비밀번호 전송은 암호화한 후에 전송해야하나요?

Question

안녕하세요

react native로 앱을 만들고 있습니다.

로그인, 회원가입 기능 구현을 위해 아이디, 비밀번호 등을 서버에 보낼 때,

비밀번호는 보통 react-native쪽에서 암호화 한 후에 보내나요? 아니면 그냥 보내나요?

바람종 · Answer

위 스크린샷은 오키의 로그인 인증 요청입니다.

Form Data쪽을 보시면 그대로 전송되는걸 볼 수 있습니다.

https를 쓴다는 가정하에 특별히 따로 암호화할 필요는 없습니다만

보안에 더 신경쓰신다면 비대칭 암호화 방식을 사용해서 작업하시면 되겠습니다.
(참고로 암호화를 하신다고 하여도... 암호 자체는 알기 어려워지지만 만약에 리퀘스트 자체를 해커가 가져가게된다면 서버에서는 암화해서 보낸건지 암호화가 이미된걸 가로채서 보낸건지는 모르기 때문에... 큰의미는 가지지 못합니다. 물론 암호화 전에 여러가지 체크할만한 데이터를 섞어서 보내면 좀더 보안적으로 강해지긴 합니다만 보통 이정도까지는 잘 안합니다. ex) 암호 + ip를 섞어 보내서 ip가 동일한지 확인한다... 하지만 뭐 자바스크립트는 공개되어있을수 밖에 없으니 보통 어떤 작업을 하는지도 다 확인이 되기 때문에 큰 의미는 또 없습니다...)

howoni123 · Answer

클라이언트(프론트) 단에서 보다 서버(백앤드)단에서 일방향 암호화를 하는 방향으로 잡으시는게 좋으실거 같아요.

종단간의 암호화는 아니지만 전송간에 암호화가 필요하시면 https 사용하시면 되구요

root123 · Answer

@바람종

아..! 서버에서는 BCrypt로 암호화하고 있습니다만,

혹시나 전송 과정에서 위험하지 않을까 걱정했는데, 그대로 전달되는군요. 보안이 중요하니 조금이라도 더 힘쓰려했는데, 예상대로 다 큰 의미가 없겠네요..

성의 있는 답변 감사드립니다!

@howoni123

지금 처럼 https 사용하고, 서버에서 BCrypt로 암호화하는 것으로 만족해야겠네요.. 말씀하신 것처럼 제가 전송간 암호화를 걱정하고있었네요. 조금더 고민을 해보겠습니다. 감사합니다!

비밀번호 전송은 암호화한 후에 전송해야하나요?

3개의 답변

Q&A 목록