web-dev-qa-db-ja.com

mod_auth_radiusはhttps経由で安全ですか?

mod_auth_radius READMEファイルの内容:

Using static passwords & RADIUS authentication over the web is a BAD
IDEA.  Everyone can sniff the passwords, as they're sent over the net
in the clear.  

Https経由でページを提供する場合、安全ですか?それとも、それはステートメントが意味するものではありませんか?

1
Karlo

はい、https経由の基本認証は安全です。さらに、RADIUSサーバーとHTTPサーバーの間で、パスワードはRADIUS共有シークレットを使用して可逆的に暗号化されます。

2