로그인 정보 암호화 관련 질문 드립니다.

Question

안녕하세요. 웹 시스템에서 암호화 관련인데요 (1) 회원가입시 : 비번을 sha-256에 Salt 추가해서 DB에 저장 (2) 로그인시 : 비번을 sha-256으로 암호화해서 서버 전송 후 서버단에서 Salt 이용 저장된 비번과 일치 여부 확인이런식으로 개발되어 있는데요질문 드릴 것은, &#34;비번&#34;은 이런 식으로 하는데 &#34;아이디(ID)&#34;는 그냥 평문 전송, 평문 저장하고 있거던요,정부 권고안 규정상(?) 혹은 S/W &#34;GS 인증&#34; 등의 경우에 &#34;아이디&#34;도 암호화해서 전송 및 저장해야 하는지요?도움 부탁 드립니다.감사합니다.

초무쿤 · Answer

Https를 쓸테니 평문전송은 아니죠. 보통 비밀번호만 해싱하고 아이디는 해싱하지 않습니다.

오후 · Answer

https://www.law.go.kr/행정규칙/개인정보의기술적·관리적보호조치기준/(2015-3,20150519)/제6조정보통신서비스 제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보를 송·수신할 때에는 안전한 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호 중 하나의 기능을 갖추어야 한다. 1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 전송하는 정보를 암호화하여 송·수신하는 기능 2. 웹서버에 암호화 응용프로그램을 설치하여 전송하는 정보를 암호화하여 송·수신하는 기능

kotliner · Answer

모든 클라이언트에서 전달되는 정보는 암호화되어있어야합니다. 만약 특이한 사정으로 https를 못쓴다면 대신 모든 요청값을 e2e 암호화하셔야합니다.

로그인 정보 암호화 관련 질문 드립니다.

3개의 답변

기술 목록