security - Base64 URLはより安全ですか？

Question

Base64 URLは、通常のURLよりも安全ですか。たとえば、次のような残りのURL：「/ user / 12？status =true」は「34kalist4u9mF0aWdhYmxlIGdlbmVyYXRpb24leGNlZWRzIHRo」よりも安全性が低くなりますか？

Answer 1

あまり。Base64は決して暗号化ではありません。これは、ASCIIでバイナリデータを表すために使用される単なるエンコーディングです。

リクエストをより安全にしたい場合は、代わりにSSLを使用してください。

Answer 2

シャノンのマキシムは「攻撃者はシステムを知っている」と述べています。つまり、開発者は「キーレス暗号化」（実際にはまったく暗号化されていないBase64など）や簡単に壊れてしまう他のメカニズムに頼ることはできません。

より良いセキュリティが必要な場合は、強力な認証を使用したSSLを検討してください。ログとブラウザのアドレスバーに完全で正しいURLを使用して真の暗号化を取得します。