개인정보 암호화 api요청

Question

서버에 이름, 전화번호 카드번호 등을 보낼때 암호화를 해서 보내야 되는데 어떻게 암호화 해서 보내야할까요? AesGcmEncrypt이걸로 암호화 하면될까요?

신도림산당 · Answer

암호화 하는 방법은 너무나 다양해서 마음에 드시는거 쓰시면 됩니다. 구글링만해도 많이 나와요. 상황에 따라서 양방향 또는 단반향 암호화 처리 하시면 됩니다

genonfire · Answer

SSL 쓰면 종단간 암호화가 되는데 프론트엔드에서 굳이 암호화해서 보낼 필요가 있나요?DB에 저장할 때 암호화라면 백엔드에서 하는 거고

테스트맨 · Answer

이게 구시대적인 의식적 흐름이 지금까지 이어져 오고 있는 것임.관공서에서 사용하는 url .do 패턴 같은 것임.HTTPS로 하면 RSA 암호화를 진행하게 됩니다.따라서 클라이언트에서 별도의 암호화는 필요없음..

팩트폭행범 · Answer

댓글들보니 한심하네SSL써도 평문 패킷 다잡히는데요암호화 필수임AES256 암호화 ㄱ

Lee SanGu (엘피타) · Answer

JAVA 라면 Bouncy Castle 라이브러리 편하더군요.

HJOW · Answer

HTTPS 쓰면 되는 건 맞는데갑 (고객사나, 님의 직장상사분) 이 저렇게 해달라고 했으면 어쩔 수 없어요.이제 웹 자바스크립트에도 Crypto API가 기본 탑재되었어요.https://developer.mozilla.org/ko/docs/Web/API/Window/crypto근데 이거 사용법이 아직 웹상에 퍼진 거 같진 않더라구요. 그래서 이건 아직 비추그래서 라이브러리https://github.com/brix/crypto-js를 사용하는 게 나아 보여요.단방향 암호화 (SHA-256), 양방향 암호화 (AES) 모두 가능해요. 사용법이 좀 복잡하고, 특히 서버에서 이걸 복호화도 할 수 있어야 하기 땜에 서로 간에 인식시키는 게 좀 골치아플수는 있어요.

개인정보 암호화 api요청

6개의 답변

Q&A 목록