근데 궁금한게 있는데 회원정보같은거 다 db로 넘어오잖아

[익명(211.178)]

비밀번호 같은건 db에서도 못알아보게끔 변경되서 들어오게 하는 기능두 있어?

[익명(121.168)]

ㅇㅇ 다 암호화해서 db저장함

[익명(121.168)]

그래서 db에서 뺄때도 복호화함 ㅇㅇ db털릴경우 복호화키없으면 탈취못하게 ㅇㅅㅇ

[익명(14.40)]

암호는 보통 해시로 저장할걸

[익명(211.178)]

오 그러면 비밀번호 찾을때 변경으로밖에 못찼는것도 db에도 암호화되서 들어가니까 그런거야??

[핫키(hotkey01)]

sha256 복호화 불가능하다 시중에 복호화라고 있는거는 사전에 있는 단어로 sha256 돌려서 그 내용에서 찾는거라서 설정한 비밀번호랑 다른 값 나올 수 도 있음

[익명(114.205)]

복호화 되는건 해시가 아닌데 잘못 알고 계신듯

[핫키(hotkey01)]

에초에 무한한 길이의 값을 특정 길이로 만드는게 해시과정인데 그거 복호화 가능하면 압축 기술 끝판왕이고 특허 등록하면 죽을때가지 살 돈 벌 수 있음

[익명(223.33)]

해시

[핫키(hotkey01)]

비밀번호를 저장하는게 아니라 해시값을 저장함

[핫키(hotkey01)]

그래서 비밀번호 찾기가 없고 비밀번호 변경만 있는거임

[익명(211.178)]

오 ㄹㅇ ㄳㄳ 그러면 비밀번호 자체를 찾는 기능이 있는 사이트면 그런 사이트는 db에 비밀번호 정보가 그대로 노출된다는거??

[핫키(hotkey01)]

ㅇㅇ 그런사이트가 한국에있으면 개인정보 보호법 위반이라서 신고 가능

[핫키(hotkey01)]

개인정보의 안전성 확보조치 기준 7조에 "개인정보처리자는 비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 단 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다." 이거 있이서 비밀번호 자체를 찾는 기능이 있으면 위법임

[익명(218.38)]

오 몰라따

[익명(211.178)]

이야~ 또 다른의미로 고맙네 자바책보는데 뭐 해시코드 그런것도 한번 훑어봤는데 그냥 복잡해보여서 대충 읽다 말았는데 잘 익혀봐야겠네 개인정보같은 중요한데에 쓰이는 놈이라니

[ㅁㄴㅇㄹ(125.187)]

해시하면 복호화가 안되는데 헛소리하는 놈 있노

[익명(211.205)]

모르는데 아는척 하다보면 거짓정보를 뿌리게됨 ㅂㅅ들 많음