Sichere Internetverbindung

dope_dope

Hallo,

ich möchte mehreren ausgewählten Personen den Zugriff auf eine PHP-Software über das Internet ermöglichen. Zum einen soll die Verbindung dabei verschlüsselt werden, zum anderen sollen nur ausgewählte User Zugriff haben (momentan mit PHP ala anmelden mit username und password gelöst).

Was hat es mit HTTPS bzw. SSL auf sich, ist das für meine Anforderungen geeignet. Was braucht man dazu und wird das von den meisten Providern unterstützt oder eher selten? Ich habe auch schon über VPN nachgedacht, so wären die Daten verschlüsselt und die Anmeldung wäre auch sicher, würde aber aus Sicherheitsgründen ungern einen eigenen Server betreiben.

Welche Verschlüsselungs- bzw. Authentifizierungsverfahren werden so im Web eingesetzt bzw. könnt ihr mir welche empfehlen?

Hilfreich wäre auch: Wie bzw. wo findet man einen Einstieg in dieses Thema???

MFG
dope_dope

https ist da der standard.
entweder du nimmst deine normale php-authentifizierung und laesst die seite einfach ueber ssl laufen, oder du stellst den benutzern zertifikate aus, und laesst sie damit authentifizieren.

ersteres geht bei vielen providern (oft allerdings ueber ein ssl proxy, z.b. bei domainfactory in der form https://sslsites.de/deineurl/), ist aber im prinzip ausreichend.

vpn ist fuer sowas kompletter overkill (imo).