▼

김도영

롯데

김나정

삼성전자 주가

이삭토스트 포켓몬

기흥역 화재

에어프레미아

구마유시

박장범

김병만

로그인 회원가입|아이디

비번찾기

개발자포럼 입니다.

로그인 암호화 전송 문제9

너그
등록일 2016-11-23 15:39
조회수 628

안녕하세요 초급 개발자입니다.

다름이 아니라..

여러 개발자 포럼을 보다가 암호화를 하지 않고

서버로 데이터 전송을 하는 로그인 방식을 하는 개발자들이 있다고 위험한 개발자라는 글을 봤습니다..

사실 그게 저입니다;;

저는 여지껏 그렇게 해왔었는데.. 그게 잘못된줄 몰랐었네요..

로그인하는 페이지를

https 처리하는 것외에는 딱히 암호화를 하지 않고 보낸다음에

서버에서 암호화해서 DB에 저장하는데요..

제가 잘못된건가요;;

선배 개발자님들은 클라이언트 단에서 암호화한다음에 서버로 전송하시나요 ;;??

파워링크 등록안내



		목록보기

0 이데아캐논

비암호화 전송은 패킷감청으로 털릴 수 있잖아요?

2016-11-23 점아이콘

댓글주소복사

0 너그

https ssl 만하면 감청안되지 않나요 ?

2016-11-23 점아이콘

댓글주소복사

0 이데아캐논

감청여부는 둘째치고 ssl 인증서에 https 사용이면 이미 암호화 전송 아닌가요?

2016-11-23 점아이콘

댓글주소복사

0 Xpert

보통 비밀번호 자체를 전송하지 않고 해쉬값만 전송해서 비교만 합니다

2016-11-23 점아이콘

댓글주소복사

0 전쟁왕

https 로 전송하면 충분합니다.

2016-11-23 점아이콘

댓글주소복사

Do_짐승

Ssl적용시 문제없습니다.

ssl하고 공개키암호화까지 적용하는 경우도 있습니다.

2016-11-23 점아이콘

댓글주소복사

0 니얼굴맛

보통 스스엘만..

예전에 만들었던 앱중에는 보안 키패드까지 적용했던 적이 있습니다..

2016-11-23 점아이콘

댓글주소복사

0 슬기왕

패스워드는 해쉬처리하는게 가장 좋습니다. 만약 https로 서버 설정(인증서 제대로 된거)이 되어 있다면 어느정도 안정성은 보장은 됩니다. 근데 완벽한 것은 아닙니다. ssl(tls) 프록시로 접속 유도하고 보는 방법도 있습니다.

2016-11-24 점아이콘

댓글주소복사

0 행복한미아

보안단에서 특별히 요청히 없는 한 거의 대부분은 SSL 처리만 하고 끝나는 경우가 대부분이라고 보시면 됩니다.

인터넷 뱅킹이나 카드사 등 먼가 중요한 사이트의 경우는 패스워드를 해쉬화 해서 보낸다던지 하는 추가적인 것들이 반드시 필요하겠지만요.

2016-11-24 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	목록보기