我可以通過RabbitMQ發送純文本密碼嗎？

Question

如果我通過RabbitMQ通過RPC進行微服務通信，以這種方式以純文本形式發送安全信息（密碼等）是否安全？

我認爲如此，因爲任何「黑客」將需要以讀取消息，在這種情況下，我會很麻煩反正獲得到我的服務器的訪問，但我只是想澄清，從安全專家門診那裏。謝謝！

Answer 1

您還必須考慮客戶端應用程序。

我認爲，除非您有安全的網絡客戶端和服務器端，否則絕不會保存以純文本格式發送安全信息。

你可以使用https://www.rabbitmq.com/ssl.html或使用一些加密庫爲https://nacl.cr.yp.to/stream.html

Answer 2

如果我有微服務過的RabbitMQ通過RPC通信，它安全發送安全信息以純文本（密碼等），以這種方式？

沒有。

以任何理由以任何技術以任何技術以任何方式在任何地方以純文本發送密碼或其他安全信息是不安全的。

發送密碼和安全信息的唯一安全方式是採用某種加密方式。