패스워드 암호화 질문 드립니다

Question

안녕하세요 선배님들 패스워드 암호화에 대해 궁금한 것이 생겨 질문드립니다. 회원 가입 이나 로그인 시 BCryptPasswordEncoder는 서버 -> 데이터베이스로 암호화를 진행한다고 알고 있는데 그렇다면 view -> 서버로는 암호화가 안되니 RSA방식으로 암호화 한 뒤 서버에서 복호화 후 진행하는 식으로 해야하나요?? 취업 전 마지막 프로젝트를 진행하는데 BCryptPasswordEncoder는 구현했지만view -> 서버 이부분에서 면접관이 평문으로 전달 될 텐데 어떻게 생각하는지 물어볼 거 같습니다.

howoni123 · Accepted Answer

SSL 치킨하나 먹을돈 아끼거나 LetEncrypt ? 로 도메인만 있으면 무료로 사용가능한걸로 알고 있습니당RSA 를 직접구현하신다는건지.. 아니면 Javascript 이용해서인가요...전자의 내용이 블로그에는 공개되지 않을거 같고 후자의 경우일거 같은데개인키 / 공개키가 브라우저(자바스크립트)내에서 박혀있는거 아닌가용?

바카디F · Answer

암호는 복호화가 없습니다. 입력한 데이터를 암호화 해서 암호화된 데이터 끼리 동일여부만 판별합니다.

하루히즘 · Answer

그래서 https가 잇는거 아닌가여?

howoni123 · Answer

전송구간 암호화는 SSL !

nicejava · Answer

howoni123 블로그에 보면 SSL없이(비용문제) RSA 방식으로 설명이 있던데 어떻게 생각하세요??

숨쉬는갯벌 · Answer

중요정보는 화면에서 암호화를 하고 서버에서 복호화를 한다음에 DB에 인서트를 할때 DB암호화를 합니다.서버 클라이언트 통신에서 평문으로 보내면 중간에서 가로쳐서 데이타 다 볼수 있습니다.

nicejava · Answer

치킨 먹을 돈 아껴 SSL한번 알아보겠습니다선배님들의 소중한 답변 정말 감사합니다!!!

nicejava · Answer

코딩독학 프론트에서 해쉬해서 보낸다는게 어떤방식으로 하시는건가요??

asdfjljf · Answer

nicejava 해쉬는 단방향 암호학이에요 한번암호화하면 복호화는안되는 단방향저같은경우는보통 자바스크립트에서 RSA로 서버단으로보내고스프링부트에서 받아서 복호화하고 다시 자바단에서 암호화해서 비교후 저장

dudgh107 · Answer

구간 암호화 :네트워크 상의 주고 받는 데이터를 암복호화 패스워드암호화 :암호화 할때 해쉬로 암호화 복호화 해도 실제 암호화 값을 알수는없지만 동일한 암호화 가 가능한 문자열로 변환은 가능할듯한데 이거 못하게 하는 기술이 있을듯

nicejava · Answer

답변 감사합니다 선배님들덕분에 많이 알아갑니다 ㅎㅎ

패스워드 암호화 질문 드립니다

11개의 답변

Q&A 목록