क्या इस तरह से यादृच्छिक अक्षरों से निर्मित URL का उपयोग करना "सुरक्षित" माना जाता है?
http://example.com/EU3uc654/Photos
मैं एक वेबसर्वर पर कुछ फाइलें / चित्र दीर्घाएँ रखना चाहता हूं जो केवल उपयोगकर्ताओं के एक छोटे समूह द्वारा एक्सेस की जानी हैं। मेरी मुख्य चिंता यह है कि फाइलों को खोज-इंजन या जिज्ञासु शक्ति-उपयोगकर्ताओं द्वारा नहीं उठाया जाना चाहिए जो मेरी साइट के आसपास प्रहार करते हैं।
मैंने एक .htaccess फ़ाइल स्थापित की है, बस यह ध्यान देने के लिए कि http://user:pass@url/लिंक पर क्लिक करना कुछ ब्राउज़रों / ईमेल क्लाइंटों के साथ अच्छी तरह से काम नहीं करता है, संवादों और चेतावनी संदेशों को प्रेरित करता है जो मेरे गैर-कंप्यूटर-सेवी उपयोगकर्ताओं को भ्रमित करते हैं।
नहीं, आप इसका उपयोग कर सकते हैं, लेकिन केवल या मुख्य प्रमाणीकरण तंत्र के रूप में नहीं।
—
एंड्रयू स्मिथ
मैंने इसे कई बार एक प्रयोग के रूप में आज़माया है, और हर बार लिंक खोज इंजन में हवा देता है। मैं नहीं जानता कि कैसे, लेकिन मुझे पता है कि ऐसा होता है।
—
डेविड शवार्ट्ज
आप चेतावनियों को रोकने के लिए एसएसएल को कॉन्फ़िगर करना चाह सकते हैं, आप startsl.com से मुफ्त सेरेट प्राप्त कर सकते हैं और एसएसएल अब कम्प्यूटेशनल रूप से गहन (जब तक कि यह ठीक से कॉन्फ़िगर नहीं किया जाता है)।
—
ह्यूबर्ट करियो
यह प्रश्न एक क्लासिक "नॉट कंस्ट्रक्टिव" उदाहरण है। हमें नहीं पता कि आप अपने चित्रों की सुरक्षा को कितना महत्व देते हैं। जिस तरह से आप सुरक्षा के महत्व को संवाद कर सकते हैं, वह केवल उन चित्रों तक पहुंच की सुरक्षा के लिए आपके द्वारा कार्यान्वित की गई प्राधिकरण पद्धति से है। आपको "उत्तर" के रूप में "बहस के तर्क" मिले। लेकिन उनमें से कोई भी आधुनिक सुरक्षा और तकनीकी निहितार्थ का पूर्ण सर्वेक्षण नहीं है। आपको अपने मंच द्वारा प्रदान की गई सुरक्षा विधियों पर पढ़ना चाहिए और अपनी स्थिति के लिए प्रत्येक के मूल्य का आकलन करना चाहिए; यदि आपने एक बार ऐसा करने के बाद आगे प्रश्न किया है, तो फिर से पूछें।
—
क्रिस एस