로그인 해주세요.

자유 게시판 *자유로운 대화공간입니다. 회원간 예의를 지켜주세요. #정치글 #친목 금지

쪽지사건 이제 봤는데

  • 플롱
  • 조회 수 235
  • 2020.09.04. 13:57

운영자 잘못이 맞는거 같네요

 

일단 예를들면 구글이 사용자 메일 하나하나 다 훔쳐보면 잘못된거죠 

 

두번째는 DB조회로 보신거 같은데 DB에선 쪽지든 비밀번호든 전부 암호화 되서 저장되는게 원칙이라

 

DB조회를 해도 쪽지 내용이 보여지면 안됩니다

 

지금 상태로면 비밀번호도 DB조회 하면 암호화 안되고 그냥 보여질거 같네요

댓글
6
1200DMIPS
1등 1200DMIPS
2020.09.04. 14:06

비밀번호는 이미 암호화 되어서 디비에 저장되는게 아닌가요?

비번만 해싱한 값과 특정 값을 해싱해서 그걸 aes 암호화하고 다시 해싱해서 저장시키고, 최소한 해싱은하는데 비번을 평문으로 저장하는 경우도 있나해서요 ㅎㅎ

 

해싱만 한다고해도 sha512 이상이면 레인보우 테이블에도 잘 안걸릴 것 같구요 애초에 단방향이라서...

[1200DMIPS]님의 댓글을 신고합니다. 취소 신고
글쓴이
플롱 1200DMIPS 님께
2020.09.04. 14:06

매우 허접하면 평문으로 저장하는 개발자도 있더라구요...크흡

[플롱]님의 댓글을 신고합니다. 취소 신고
1200DMIPS
1200DMIPS 플롱 님께
2020.09.04. 14:07

후덜덜 한 이야기네요 ㄷㄷㄷㄷ

[1200DMIPS]님의 댓글을 신고합니다. 취소 신고
글쓴이
플롱 1200DMIPS 님께
2020.09.04. 14:09

괜히 국내사이트들 개인정보 털리면 통째로 털리는게 아니죠 ㅋㅋㅋ 암호화만 제대로 되어있다면 그 많은 고객정보 해독하는데도 상당히 시간걸릴텐데 ㅋㅋㅋ

[플롱]님의 댓글을 신고합니다. 취소 신고
Chrop
2등 Chrop
2020.09.04. 14:09

비밀번호는 학부수준에서도 매우기초적인 암호화라도 한채로 배우다보니까요

물론 굴러가는거에는 좀더 강한암호화방식을 쓰겠지만요

[Chrop]님의 댓글을 신고합니다. 취소 신고
3등 땅콩항공호갱
2020.09.04. 14:57

비밀번호야 생각이 없는 게 아니면 해싱되어 있을 거고 쪽지는 어떻게 처리하는 지 모르겠네요. 이것도 단방향으로 처리하는 게 맞는 건지 모르겠어유.

[땅콩항공호갱]님의 댓글을 신고합니다. 취소 신고
취소
번호 제목 글쓴이 날짜 조회 수
공지 사이트 이용 수칙 240809 수정 admin 19.11.25 7 64629
핫글 日 차기 총리: 한국 납득할 때까지 사죄 [17] BarryWhite 00:40 17 637
핫글 그것이 약속이니까 [6] file 우리애는물어요 12:31 6 146
핫글 뉴진스는 신기한게.... [8] 나르시시스트민희진 00:14 5 391
121361 삼성 야구단에 기기 또 뿌렸네요 newfile 에피 15:57 0 33
121360 올해 꽃게가 이상합니다 [1] file AV_Lover 13:43 3 166
121359 구름이 요상하더니 [2] updatefile 에피 13:34 6 87
121358 그것이 약속이니까 [6] file 우리애는물어요 12:31 6 146
121357 당근은 진짜 내꺼빼고 다팔리는기분이네요 [8] update 댕밤 10:59 2 235
121356 日 차기 총리: 한국 납득할 때까지 사죄 [17] BarryWhite 00:40 17 637
121355 경찰, JMS 성폭행 무마 위해 피해자 정신질환자로 몰아 [3] BarryWhite 00:35 4 263
121354 존 윅 스핀오프: 발레리나 예고편 [1] update BarryWhite 00:24 2 89
121353 독일 뮌헨 공대, 새 알츠하이머 치료법 개발 BarryWhite 00:17 2 98
121352 뉴진스는 신기한게.... [8] 나르시시스트민희진 00:14 5 391
121351 패배 귀신 입갤 ⚾️ [1] file MrGom™ 24.09.27 3 107
121350 다음주에 아침 9도까지 떨어지네요 ㄷㄷ [8] file 고슴도치 24.09.27 2 223
121349 공기청정기 추천 부탁드립니다 [6] update 쿼드쿼드 24.09.27 0 101
121348 워치 트레일 루프 새로 살까 고민이네요 [7] file 에피 24.09.27 2 142
121347 내일 대전 빵축제 갈겁니다. [1] 닉포토 24.09.27 3 152
121346 왜 금욜인거죠? [1] file Ginza 24.09.27 2 97
121345 20만원으로 구입할 수 있는 가장 좋은 해드폰은 뭐가 있을까요? [22] 전산쟁이 24.09.27 7 404
121344 혹시 다른 미코 이용자분들은 [3] file 존버합니다 24.09.27 2 232
121343 펀쿨섹좌 총리 도전은 실패군요 [3] file Aimer 24.09.27 3 354
121342 여러분이 제 입장이라면 어떤 선택을 하실건가요? zenocide 24.09.27 2 143
121341 오랜만에 차 한대 뽑았습니다 [7] file LG산흑우 24.09.27 9 263
121340 요즘 카드 쓸만한거 있을까요? 소나기 24.09.27 1 120
121339 HBO 더 라스트 오브 어스 시즌2 첫 트레일러 [2] BarryWhite 24.09.27 1 75
121338 모기와의 본격적인 전쟁 시작입니다 [4] file 루시우 24.09.27 4 163
121337 쓰세요 [15] file 쿼드쿼드 24.09.27 17 486

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

확장 변수

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.