Así que estoy creando un sitio de cartera con un blog al que se accede a través de un slug de URL diferente y me pregunto si usar la autenticación HTTP básica es suficiente para la seguridad en este sitio, ya que seré la única persona capaz de iniciar sesión. al sitio web.
El sitio web utilizará HTTPS si HTTP no es lo suficientemente seguro para la autenticación HTTP básica.
Si es la única persona que accede al sitio web, entonces es solo a la red a la que accede que el sitio web debe estar seguro. Por ejemplo, supongamos que solo opera este blog desde su red doméstica. Si su red doméstica fue comprometida por un pirata informático y se trataba de una falsificación ARP en la red para capturar sus credenciales o tenía control sobre su enrutador para registrar paquetes.
También te recomendaría (si aún no lo estás haciendo), hash de tu contraseña del cliente usando javascript / jQuery antes de enviarlo a través de la red. También puedes lanzar un apretón de manos allí para hacer que sea más difícil comprometerse también.
Si desea dar un paso más allá para reforzar la seguridad:
Esto evitaría que un pirata informático hiciera que alguien comprometiera la red local y obtuviera su contraseña de hash que no podría iniciar sesión en su cuenta, ya que no sabrían la contraseña para el protocolo.
Lea otras preguntas en las etiquetas authentication http