사용자 계정 암호 복원하기...

Question

안녕하세요. 개발자 선배님들! 보통 사용자 계정 패스워드는 sha나 rsa 알고리즘 처리로 암호화되어 데이터베이스에 들어가는 걸로 알고 있습니다. 제가 현재 진행하고 있는 프로젝트는 모든 사용자 비밀번호가 다 통일되어 같은 문자(ex. abcdef) 로 디비에 들어가있던데, 이것이 rsa같은 암호화처리가 된 것인가요? 데이터베이스에 따로 원본암호 컬럼이나 백업파일은 가지고 있지않은 것 같던데 컨트롤러나 서비스단에서 복호화작업을 해야할까요?(스프링 사용 중) 위에서 말씀드린 방식 외에 또 어떤 방법이 있는지 감을 못잡겠네요..ㅠ 선배님들의 어떤 총고라도 해주신다면 감사하겠습니다! 추신. 암호를 알고자 하는건 테스트계정을 알아내어 로그인 후 업무프로세스를 파악하기 위함입니다.

킁킁탐정 · Answer

단순하게 md5, sha1 정도만 되어도 복원하는데 상당한 시간이 소요됩니다. 게다가 이런 해쉬들은 충돌이 날수 있습니다. 바꿔말하면 같은 해쉬값을 반환하는 경우가 있습니다. 가장 손쉽게 비밀번호를 알아내는건 물어보시거나, 비밀번호를 변경하는게 옳바른 방법입니다.

한지 조에 · Answer

그렇군요ㅠ 답변감사드립니다..!

사용자 계정 암호 복원하기...

2개의 답변

Q&A 목록