로그인 해주세요.

자유 게시판 *자유로운 대화공간입니다. 회원간 예의를 지켜주세요. #정치글 #친목 금지

쪽지사건 이제 봤는데

  • 플롱
  • 조회 수 229
  • 2020.09.04. 13:57

운영자 잘못이 맞는거 같네요

 

일단 예를들면 구글이 사용자 메일 하나하나 다 훔쳐보면 잘못된거죠 

 

두번째는 DB조회로 보신거 같은데 DB에선 쪽지든 비밀번호든 전부 암호화 되서 저장되는게 원칙이라

 

DB조회를 해도 쪽지 내용이 보여지면 안됩니다

 

지금 상태로면 비밀번호도 DB조회 하면 암호화 안되고 그냥 보여질거 같네요

댓글
6
1200DMIPS
1등 1200DMIPS
2020.09.04. 14:06

비밀번호는 이미 암호화 되어서 디비에 저장되는게 아닌가요?

비번만 해싱한 값과 특정 값을 해싱해서 그걸 aes 암호화하고 다시 해싱해서 저장시키고, 최소한 해싱은하는데 비번을 평문으로 저장하는 경우도 있나해서요 ㅎㅎ

 

해싱만 한다고해도 sha512 이상이면 레인보우 테이블에도 잘 안걸릴 것 같구요 애초에 단방향이라서...

[1200DMIPS]님의 댓글을 신고합니다. 취소 신고
글쓴이
플롱 1200DMIPS 님께
2020.09.04. 14:06

매우 허접하면 평문으로 저장하는 개발자도 있더라구요...크흡

[플롱]님의 댓글을 신고합니다. 취소 신고
1200DMIPS
1200DMIPS 플롱 님께
2020.09.04. 14:07

후덜덜 한 이야기네요 ㄷㄷㄷㄷ

[1200DMIPS]님의 댓글을 신고합니다. 취소 신고
글쓴이
플롱 1200DMIPS 님께
2020.09.04. 14:09

괜히 국내사이트들 개인정보 털리면 통째로 털리는게 아니죠 ㅋㅋㅋ 암호화만 제대로 되어있다면 그 많은 고객정보 해독하는데도 상당히 시간걸릴텐데 ㅋㅋㅋ

[플롱]님의 댓글을 신고합니다. 취소 신고
Chrop
2등 Chrop
2020.09.04. 14:09

비밀번호는 학부수준에서도 매우기초적인 암호화라도 한채로 배우다보니까요

물론 굴러가는거에는 좀더 강한암호화방식을 쓰겠지만요

[Chrop]님의 댓글을 신고합니다. 취소 신고
3등 땅콩항공호갱
2020.09.04. 14:57

비밀번호야 생각이 없는 게 아니면 해싱되어 있을 거고 쪽지는 어떻게 처리하는 지 모르겠네요. 이것도 단방향으로 처리하는 게 맞는 건지 모르겠어유.

[땅콩항공호갱]님의 댓글을 신고합니다. 취소 신고
취소
번호 제목 글쓴이 날짜 조회 수
공지 사이트 이용 수칙 230228 수정 admin 19.11.25 7 61664
핫글 틱톡이 국가안보에 위협이 될거라던 카말라 해리스 근황 [2] file Stellist 10:00 8 376
핫글 현대기아 순정네비는 휴가전인데도 업데이트가 없습니다. [9] Minny 14:18 3 172
핫글 휴가 1달전인데 해외여행 갈까 말까 고민입니다 [6] update 고슴도치 16:15 3 73
54710 이어폰이 안팔려요 [9] 민초중립 20.09.04 0 121
54709 완전수박입니다 [6] file 루시우 20.09.04 0 100
54708 아.. 이건 좀;;; [10] file MILI 20.09.04 0 133
54707 기능 추가도 정말 신기한 기능을 추가하네요 [1] file Memeko 20.09.04 1 139
54706 제발 쿠팡님 [4] Aimer 20.09.04 1 152
54705 쪽지사건은 명백한 잘못입니다. [30] sjkoon 20.09.04 25 817
54704 왔슈 [7] file 말티즈는참지않아 20.09.04 6 95
54703 사회적 거리두기 2.5단계 연장합니다 [6] file Chrop 20.09.04 1 153
54702 오랜만에 다시 소니로 넘어갑니다 [4] file 지라고 20.09.04 2 144
54701 아시아나항공 매각 협상 결렬 수순…채권단, 플랜B 가동 초읽기 [3] Aimer 20.09.04 0 96
54700 저희 학교 G-Suite 협의중인가 보네요 [9] 여가어딥미코 20.09.04 0 167
54699 간만에 친구와 영어로 대화했네요 [11] file 소나기 20.09.04 0 136
54698 점심은 카레입니다 [7] file 지라고 20.09.04 3 103
54697 중고거래할때 계좌받고 잠수타는애들은 이해가 안가네요 [5] 시피오네 20.09.04 2 248
54696 왔슈 [5] file 우효~초럭키♡ 20.09.04 2 77
54695 점심 나가서 먹을거 가테 [4] file 우효~초럭키♡ 20.09.04 3 873
쪽지사건 이제 봤는데 [6] 플롱 20.09.04 0 229
54693 미코인들은 적극적인 이성을 만나셔야 합니다. [5] 아기건달_보노보노 20.09.04 0 178
54692 [LIVE] 사회적 거리두기 2.5단계 연장 여부 발표 (연기) Futuristics 20.09.04 0 131
54691 여자를 멀리하는 것도 여자가 멀리하는것도 아닙니다 [7] 아기건달_보노보노 20.09.04 0 111
54690 문송한 문과가 교양으로 R 듣는데 괜찮을려나 모르겠읍니다 [2] 땅콩항공호갱 20.09.04 0 78
54689 근데 원래 채용필기시험은 이렇게 칼같나요? [6] S7엣지 20.09.04 0 103
54688 여자를 멀리한다니 말은 똑바로 해야죠 [13] 불끈소방관불기둥불끈 20.09.04 3 136
54687 요샌 연애하고 싶다는 생각도 별로 안드네요 [18] 도나쓰 20.09.04 1 136
54686 손가락 잘린 남자를 끌고 갈지언정 여자는 징병 절대 안 합니다 ㅋㅋ [8] 불끈소방관불기둥불끈 20.09.04 5 172

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...