야 SSL 꼭 해야되냐?

[으캬캬(58.145)]

내가 지금 맹그는거는 그냥 이메일 주소 랑 사이트 비번만 받는데...

[IT♡담배(vitamin2011)]

그냥 개인홈페이지는 상관은 없음

[ㅇㅇㅇ(121.144)]

이 새끼 아이디랑 비번을 오픈한 상태로 주고 받을거 같다. ㅅㅂ 그래서 내가 SSL 아니거나 좀 허접해보이는 사이트에는 아예 "공개용 비번"만 넣고 다닌다니까. 뽐뿌 이 새끼들도 께름칙해서 일부러 허접한거 넣어뒀었는데, 정말 잘했지. 그냥 그대로 다 유출됐다잖아. 미친새끼들. 암호화 어쩌고 하는 소리도 없는 거보면 암호화도 안시키고 저장한듯 싶어.

[ㄱㄱ(211.229)]

비번 길이 제한 두는 사이트는 DB에 저장할 때 비번 암호화 안 하는 사이트냐???

[IT♡담배(vitamin2011)]

설마 각각 사이트마다 아이디 패스워드 동일? 캬~

[IT♡담배(vitamin2011)]

근데 뽐뿌는 기존 제로보드에 유지보수만 시키는거 같던데.. 리뉴얼 하나도 없이..

[ㅇㅇㅇ(121.144)]

ㄴ 찾아보니 원래 유닉스시절 비번 암호화가 앞부분만 쓰는거 때문에 뒷 자리는 의미가 없어서 제한 걸었다던데... 지금도 제한 하는 이유는 그냥??인거 아닌가 싶은데, 모르겠다. 암호화 한다면 이정도로 제한할 이유가 없을텐데.

[ㅇㅇㅇ(121.144)]

IT♡담배// 와, 너 머리 좋은가보다. 아이디 비번 몇가지인데? 나는 각가 3~4개 정도로 뺑뺑이 돌리는데. 그리고 전혀 유추불가능한 아이디랑 비번은 허접해 보이는 곳에만 입력하고.

[IT♡담배(vitamin2011)]

옛날에 네이버 해킹 이후로 각각 사이트마다 id랑 패스워드 다름.. 총 20곳인데 다다름 왜 저렇게 됬냐하면 1. 구글링 2. 저격방지 3. 보안때문일수도 있고 그리고 불필요한 계정은 그냥 탈퇴해버림..

[IT♡담배(vitamin2011)]

웹하다보면 골때린 케이스도 많음.. 뭐 직원이 말한거지만.. 옛날엔 회원탈퇴기능이 있는데도 화면상 탈퇴만 될뿐 DB에선 use_yn을 N으로 업데이트 ㅋㅋㅋㅋ

[ㅇㅇㅇ(121.144)]

20곳이 다르다고? 쩌네. 어떻게 관리하는데. 설마 그걸 진짜 다 외워?

[IT♡담배(vitamin2011)]

관리는 따로안함 아이디는 뭐 첨에 찾기로 하다가 점차 외워버림.. 익숙해진것임..

[IT♡담배(vitamin2011)]

패스워드도 뭐 똑같고..

[부미(121.126)]

먹.튀없는 곳 공유 2년된가족방 fu72