Otros aspectos (1)

• Usar /dev/(u?)random para generar números aleatorios

• No enviar claves en claro a través de Internet

• Autentificación de usuarios vía web:

  • Para intranets, usar sistemas internos (p.ej. LDAP).
  • La autentificación web básica es en claro, evitarla.
  • Los certificados de cliente no están bien soportados, alternativamente se pueden usar claves (sobre un enlace cifrado) e intercambiar cookies.

Notas: