아까 소금쳐서 sha256돌린다는 개붕이임. pw 전송되는 중간에 안털리려면 https만 접목시키면 되는거임?
잘 몰라서 질문한다..
클라 <-> api 통신수단은 socket.io 쓰는중
https쓰면 암호화대니깐 괜찬지안을까 - dc App
그건 아는데 db가 털리면 체크메이트잖아
서버상에서는 개인정보보호 문제로 비밀번호는 해싱해서 저장하는게 맞고 웬만한 네트워크 보안은 https 선에서 해결 가능
시발 http로 월방문 2만명따리 서비스 돌리고있었는데 좆된거네
웹소켓쓴다면 wss쓰셈 - dc App
클라 <-> api 통신수단은 socket.io 쓰는중
https쓰면 암호화대니깐 괜찬지안을까 - dc App
그건 아는데 db가 털리면 체크메이트잖아
서버상에서는 개인정보보호 문제로 비밀번호는 해싱해서 저장하는게 맞고 웬만한 네트워크 보안은 https 선에서 해결 가능
시발 http로 월방문 2만명따리 서비스 돌리고있었는데 좆된거네
웹소켓쓴다면 wss쓰셈 - dc App