? Autenticação CRAM é um esquema de dois níveis usados para autenticar os usuários da rede . Os dois níveis são a autenticação básica e autenticação Digest . CRAM é um acrônimo para o mecanismo de autenticação de desafio -resposta. Autenticação Challenge- Response
CRAM desafia o usuário a digitar em qualquer um nome de usuário e senha , ou apenas uma senha, para acessar os dados que ele está escondendo . Este desafio está na forma de uma janela pop -up solicitando as informações necessárias quando o site é acessado. Ele pode ser limitado a apenas uma página em um site ou um diretório inteiro .
Autenticação básica
básico de autenticação é uma forma de baixo nível relativamente de autenticação , o mais simples forma de autenticação disponível. Durante muitos anos, era o método de autenticação mais utilizada . Senhas muitas vezes não são criptografados e podem ser vistos como texto simples quando está sendo digitado e enviado pela Internet. Isso os torna fácil de roubar por hackers e permite que outras pessoas tenham acesso de outro modo que não o faria. É menos seguro do que a autenticação Digest .
Autenticação Digest
autenticação Digest, por outro lado , não se submete a senha de texto através da rede. Em vez disso, ele envia um digest MD5 contendo a senha, o que ajuda a impedir que os hackers que estão tentando encontrar senhas em uma rede de consegui-lo. Este método é considerado mais seguro do que o básico e usado com mais freqüência para páginas protegidas por senha em uma rede.
Usa
autenticação CRAM é usado por um número de tipos de servidor como uma forma de evitar que os espectadores indesejados vejam diretórios, arquivos ou páginas em uma rede ou site.