httpsとsshの違い

Question

svnの外部サービスを借りようとサービス内容を調べたところhttpsでの接続とsvn+sshでの接続が可能でした。

両方とも接続は可能でしたがセキュリティ上に違いはあるのでしょうか？
また、svnは複数人で使用する予定ですがhttpsとsvn+sshでの接続は統一しておいた方がいいでしょうか？

Answer 1

チームで利用する場合は、接続方法やコミットルールなどを決めて統一しておくべきです。

まるっきり違うと言えば違うし、平たく言えば同じです。
そういう違いを求めているわけではありませんよね？

ざっくり簡単に説明すると以下のようになります

• GUI（TortoiseSVNなど）を利用したければ、SSL。
• CUI（コマンドプロンプト）を利用したければ、SSH。

SSLに統一しておけば良いかと思います。

Comments

[house1059]

ご回答ありがとうございます。

>チームで利用する場合は、接続方法やコミットルールなどを決めて統一しておくべきです。
そうですね。どちらか一方で統一しようと思います。

httpsとsvn+sshについてはセキュリティ上高いほうを選択しようと思い質問させていただきました。
プロトコルやポートの違いはあれど両方とも認証や通信内容が暗号化される面で言えば同じという意味の「平たく言えば同じ」ということでしょうか？それであればGUIが基本になりますのでSSLで統一しようと思います。

[lazhuward]

敬遠されやすいCUIよりかは、GUIで良いかと思います。

セキュアかどうかで判断するならば、ほぼ同じであると言えます。
SSLもSSHも、公開鍵暗号化方式と共通鍵暗号化方式を使用します。
認証やトンネリングする点も同じですね。

ですが、SSHはデフォルトポートが攻撃対象にされやすいポートですし、
＃利用する場合はポートを変更することをお薦めします。
また、SSLもオレオレ証明書を使っている場合は、セキュアではありません。
使い方によって、すぐにセキュアでなくなりますのでご注意ください。

[house1059]

詳しいご回答ありがとうございます。
>SSLもSSHも、公開鍵暗号化方式と共通鍵暗号化方式を使用します。

セキュリティ面の違いが知りたかったのでまさにというベスト回答でした。
オレオレ証明書というのは検索して初めて知った情報でしたのでもう少し勉強の必要がありますね。