로그인 해주세요.

자유 게시판 *자유로운 대화공간입니다. 회원간 예의를 지켜주세요. #정치글 #친목 금지

쪽지사건 이제 봤는데

  • 플롱
  • 조회 수 229
  • 2020.09.04. 13:57

운영자 잘못이 맞는거 같네요

 

일단 예를들면 구글이 사용자 메일 하나하나 다 훔쳐보면 잘못된거죠 

 

두번째는 DB조회로 보신거 같은데 DB에선 쪽지든 비밀번호든 전부 암호화 되서 저장되는게 원칙이라

 

DB조회를 해도 쪽지 내용이 보여지면 안됩니다

 

지금 상태로면 비밀번호도 DB조회 하면 암호화 안되고 그냥 보여질거 같네요

댓글
6
1200DMIPS
1등 1200DMIPS
2020.09.04. 14:06

비밀번호는 이미 암호화 되어서 디비에 저장되는게 아닌가요?

비번만 해싱한 값과 특정 값을 해싱해서 그걸 aes 암호화하고 다시 해싱해서 저장시키고, 최소한 해싱은하는데 비번을 평문으로 저장하는 경우도 있나해서요 ㅎㅎ

 

해싱만 한다고해도 sha512 이상이면 레인보우 테이블에도 잘 안걸릴 것 같구요 애초에 단방향이라서...

[1200DMIPS]님의 댓글을 신고합니다. 취소 신고
글쓴이
플롱 1200DMIPS 님께
2020.09.04. 14:06

매우 허접하면 평문으로 저장하는 개발자도 있더라구요...크흡

[플롱]님의 댓글을 신고합니다. 취소 신고
1200DMIPS
1200DMIPS 플롱 님께
2020.09.04. 14:07

후덜덜 한 이야기네요 ㄷㄷㄷㄷ

[1200DMIPS]님의 댓글을 신고합니다. 취소 신고
글쓴이
플롱 1200DMIPS 님께
2020.09.04. 14:09

괜히 국내사이트들 개인정보 털리면 통째로 털리는게 아니죠 ㅋㅋㅋ 암호화만 제대로 되어있다면 그 많은 고객정보 해독하는데도 상당히 시간걸릴텐데 ㅋㅋㅋ

[플롱]님의 댓글을 신고합니다. 취소 신고
Chrop
2등 Chrop
2020.09.04. 14:09

비밀번호는 학부수준에서도 매우기초적인 암호화라도 한채로 배우다보니까요

물론 굴러가는거에는 좀더 강한암호화방식을 쓰겠지만요

[Chrop]님의 댓글을 신고합니다. 취소 신고
3등 땅콩항공호갱
2020.09.04. 14:57

비밀번호야 생각이 없는 게 아니면 해싱되어 있을 거고 쪽지는 어떻게 처리하는 지 모르겠네요. 이것도 단방향으로 처리하는 게 맞는 건지 모르겠어유.

[땅콩항공호갱]님의 댓글을 신고합니다. 취소 신고
취소
번호 제목 글쓴이 날짜 조회 수
공지 사이트 이용 수칙 230228 수정 admin 19.11.25 7 61663
핫글 틱톡이 국가안보에 위협이 될거라던 카말라 해리스 근황 [2] file Stellist 10:00 7 337
핫글 메호대전 종결 하루 전 [9] file LG산흑우 24.07.25 6 350
핫글 카카오 라이브 쇼핑에서 구글 깊카를 샀는데 Aimer 24.07.25 5 203
54718 흑인 행세한 美 여교수, "난 사실 백인" [2] 신규유저 20.09.04 2 202
54717 캐나다서 퓨마가 10대 소년 습격하자 반려견이 달려들어 구해 [2] 신규유저 20.09.04 1 76
54716 자전거타고 여성 23명에 침 뱉은 20대男 구속영장 [5] 신규유저 20.09.04 0 115
54715 오늘도 닥터페퍼 [2] file 맥스 20.09.04 5 125
54714 집나가면 고생입니다 [11] file sands 20.09.04 4 96
54713 두닷 세일하네요 [2] 말티즈는참지않아 20.09.04 0 121
54712 코로나19 검사하는거 아주 고통스럽읍니다. [10] 오토카모 20.09.04 2 226
54711 여자 배구 굉장하네요 [2] 땅콩항공호갱 20.09.04 0 109
54710 이어폰이 안팔려요 [9] 민초중립 20.09.04 0 121
54709 완전수박입니다 [6] file 루시우 20.09.04 0 100
54708 아.. 이건 좀;;; [10] file MILI 20.09.04 0 133
54707 기능 추가도 정말 신기한 기능을 추가하네요 [1] file Memeko 20.09.04 1 139
54706 제발 쿠팡님 [4] Aimer 20.09.04 1 152
54705 쪽지사건은 명백한 잘못입니다. [30] sjkoon 20.09.04 25 817
54704 왔슈 [7] file 말티즈는참지않아 20.09.04 6 95
54703 사회적 거리두기 2.5단계 연장합니다 [6] file Chrop 20.09.04 1 153
54702 오랜만에 다시 소니로 넘어갑니다 [4] file 지라고 20.09.04 2 144
54701 아시아나항공 매각 협상 결렬 수순…채권단, 플랜B 가동 초읽기 [3] Aimer 20.09.04 0 96
54700 저희 학교 G-Suite 협의중인가 보네요 [9] 여가어딥미코 20.09.04 0 167
54699 간만에 친구와 영어로 대화했네요 [11] file 소나기 20.09.04 0 136
54698 점심은 카레입니다 [7] file 지라고 20.09.04 3 103
54697 중고거래할때 계좌받고 잠수타는애들은 이해가 안가네요 [5] 시피오네 20.09.04 2 248
54696 왔슈 [5] file 우효~초럭키♡ 20.09.04 2 77
54695 점심 나가서 먹을거 가테 [4] file 우효~초럭키♡ 20.09.04 3 872
쪽지사건 이제 봤는데 [6] 플롱 20.09.04 0 229

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...