인증방법고민

Question

인증 기능을 구현하고 있는데..프론트와 백단이 rsa 공개키를 공유하고 그걸로 암호화된 비밀번호를 송수신하고 서버 쪽에서 복호화한 뒤 salt를 추가해서 단방향 해싱을 한 값을 db에 저장하는 방식을 생각하고 있습니다. 괜찮..은 방식일까요?

킹포링 (INTP) · Answer

RSA와 단방향 해시를 함께 사용하는 방식은 일반적으로 안전한 방법입니다. 단방향 해시 함수를 사용하면 비밀번호를 안전하게 저장할 수 있으며, RSA를 사용하여 비밀번호를 암호화하여 전송함으로써 보안성을 높일 수 있습니다.그러나, 이 방식을 구현할 때 몇 가지 고려해야 할 사항이 있습니다. 첫째, RSA와 단방향 해시 함수 모두 암호화를 수행하는 데 시간이 오래 걸릴 수 있습니다. 이러한 작업이 많은 요청에서 실행되는 경우 성능 문제가 발생할 수 있습니다. 이를 방지하기 위해서는 암호화된 비밀번호를 캐싱하여 처리 속도를 높이는 등의 방법이 있습니다.둘째, RSA는 공개키/개인키 쌍을 사용하며, 공개키는 누구나 알 수 있는 것이기 때문에 중요한 데이터를 전송할 때는 개인키로 암호화해야 합니다. 이를 위해 클라이언트에서 RSA를 사용하여 비밀번호를 암호화하고, 서버에서는 개인키를 사용하여 비밀번호를 복호화합니다. 이러한 과정에서 개인키가 유출되지 않도록 보호해야 합니다.셋째, 단방향 해시 함수를 사용할 때는 적절한 salt와 알고리즘을 선택하는 것이 중요합니다. 안전한 salt를 사용하면 무차별 대입 공격을 방지할 수 있으며, 안전한 해시 알고리즘을 사용하여 보안성을 높일 수 있습니다.마지막으로, 보안에 대한 전반적인 설계 및 구현은 전문가의 도움을 받는 것이 좋습니다. 보안 문제는 매우 복잡하며 실수를 하기 쉽기 때문에, 전문적인 지식과 경험이 필요합니다.

assign · Answer

일반적으로 백엔드에서 비밀번호를 암호화하여 데이터베이스에 저장할때는 단방향암호화를 사용하는것이 일반적입니다. 애초에 검증할때 입력된 비밀번호를 동일하게 암호화해서 비교하면 되기 때문입니다. 핵심이되는것은 프론트에서 비밀번호를 평문으로 보내야 하는지 암호화 해서 보내야하는지입니다. https 기준으로 이부분은 장단점이 비슷하게 존재합니다. 암호화해서 보낸다고해서 완벽히 보안되는것이 아니고, 또한 그대로 보낸다고 해서 보안이 안되는것이 아닙니다. 따라서 프론트 부분에 있어서 아래 포스트를 한번 참고해보시면 좋을것 같습니다.https://yoonhogo.github.io/blog/2020-09-08/HTTPS-plain-text-safety/

멘탈조각 · Answer

네 그걸 TCP 통신에 구현한 것을 우리는 TLS라고 부르기로 했어요.해시에는 salt를 붙여서 해싱하는게 안전하고요.

인증방법고민

3개의 답변

Q&A 목록