security - Cookieを介したErlangのセキュリティは十分ですか？

Question

Erlangの「シークレットクッキー」メカニズムのセキュリティに関すること。

1. そのメカニズムは何らかの形で脆弱ですか？

2. 意図しない侵入が発生しやすい場合は、それを懸念する必要がありますか？

3. Erlangノードとその通信をより安全にするためのあなたの練習は何ですか？

Answer 1

ErlangのCookieはトポロジ用であり、セキュリティ用ではありません。

ssl配布に関するコメントに加えて、他のすべてのメカニズムを使用して、別の環境で使用するアプリケーションを保護する必要があります。