패스워드 암호화된걸 복호화로 풀려고할때.....

Question

안녕하세요 복호화가 너무 막막해서 질문드려봅니다비밀번호를 인코딩해서 값을 저장해놓는데이걸통해서 인코딩을 진행합니다이게 스프링 안에서 제공되는 인코딩 함수 같습니다 이함수 밑에 디코딩 하는 함수도있어서 그걸 사용하면 복호화가 되겠지 해서 해봤는데 (변수명은 encodePwd지만 decode하는 겁니다..수정을 못했네요;;죄송합니다)The method decode(CharSequence) from the type StandardPasswordEncoder is not visible 이 에러내용이 이렇게 나옵니다 복호화를 시킬방법이...너무 막막합니다 인터넷에서 찾아보면 암호화같은경우는 단방향이라 복호화를 할수없다 할려면 직접 커스텀해서 해야한다고 하던데그러면 저 password값을 인코딩할때 제가 커스텀한 인코딩 디코딩 함수를 써서 진행을 해야하는건가요? AES256 으로 암호화 복호화하는 함수는 존재는 합니다..... 이걸로 진행을 해야할지 저상태에서는 복호화가 안되는건가요 ? 조언 남겨주시면 정말 감사하겠습니다!!!ㅠㅠ

HJOW · Accepted Answer

보통은 새 방식으로 바꿀 때 두가지 단계로 나눕니다. 일단 1단계는 기한을 좀 둡니다.그 기한 동안에는 새로 가입한 사람이나 암호 변경한 사람은 새 방식의 암호화 사용 기존 사용자는 기존 방식 암호화로 로그인둘다 허용하고대신 일정 기간동안 비번 변경 안한 사람은 비번 반드시 변경하도록 유도(안내메시지 및 비번변경팝업 출력) 2단계는 기존 로그인 차단기존 암호화 계정은 반드시 비번 변경 후 이용토록 강제(안내메시지 및 비번변경팝업 출력) 이렇게 하지자동으로 방식을 변환해주지는 않습니다. 보안 강화해주겠다는데 왜 자동으로 안되냐고 난리치는 사람... 왠지 극소수지만 있을 것 같긴한데그냥 진상이라 생각하세요. 오히려 비번을 복호화 가능한 암호로 저장했다는 게 더 큰일입니다.

HJOW · Answer

암호를 단방향이 아닌 양방향 암호화해서 관리하시네요.(AES는 양방향 암호화 방식으로 복호화가 가능합니다.) 근데 답을 드리기 전에 왜 패스워드를 복호화하려고 하나요?https://www.law.go.kr/%ED%96%89%EC%A0%95%EA%B7%9C%EC%B9%99/%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4%EC%9D%98%EC%95%88%EC%A0%84%EC%84%B1%ED%99%95%EB%B3%B4%EC%A1%B0%EC%B9%98%EA%B8%B0%EC%A4%80/(2017-1,20170726)/%EC%A0%9C13%EC%A1%B0 개인정보의 안전성 확보조치 기준 제7조 2항 ② 개인정보처리자는 비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 다만, 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다. 그리고The method decode(CharSequence) from the type StandardPasswordEncoder is not visible 이 오류는 StandardPasswordEncoder 클래스에서 decode 메소드가 private 이어서 발생한 문제입니다.다른 클래스 소스에서 쓰려면 public 이어야 합니다. 보니까 저 private 메소드 코드도 관리하는 소스코드 맞죠? 그리고 암호화/복호화는 encrypt, decrypt 라고 합니다.암호화에서 encode, decode는 다른 의미로 쓰입니다. 가령 바이너리(2진수, byte[]) 정보로 되어있는 데이터를 문자열로 바꾼다거나, 혹은 그 반대로 바꾼다거나... 이건 암호화하는 작업이 아니라 암호화된 데이터를 전달하기 위하여 문자열로 바꾸는 작업입니다.

Mambo · Answer

A standard PasswordEncoder implementation that uses SHA-256 hashing with 1024 iterations and a random 8-byte random salt value. 해시함수와 다이제스트 그리고 단방향 암호화와 양방향 암호화의 차이점에 대해서 먼저 학습하셔야할 것 같습니다. 해당 함수는 내부적으로 다이제스트를 비교하기위한 함수이지 복호화용이 아닙니다.

우뢰뢰 · Answer

&#64;HJOW기존에 암호화된 패스워드가 전부 숫자형식이여서 그걸 영어 특수문자 포함형태로 바꾸기 위해서값을 체크하기 위해 복호화로 값을 판단하고 변경할려고 합니다...private 메소드 코드는 스프링에서 지원해주는 코드인것갑습니다 고로 수정이 불가능합니다.... &#64;Mambo아...그러면 결국 단방향 인코딩은 가능하지만 복호화는 불가능 하군요..AES를 사용해서 인코딩을하고 복호화를진행해야할것같은 느낌이지만....말씀해주신대로 학습이 많이 부족한 상황이라 조금더 학습을 하고 진행을 해야할것같습니다조언너무 감사드립니다 ㅠㅠ

바냐파노 · Answer

저라면 그냥 일정 기간동안 비밀번호를 형식에 맞게 바꾸라는 페이지로 리다렉트 시킬 것 같습니다.

Henry7 · Answer

사용자의 비밀번호는 복호화가 가능하면 안 되죠.

HJOW · Answer

아 혹시기존 방식 암호화된 계정을 찾고싶은거에요? 새로운 강력한 방식의 암호화로 바꾸기 위해?

우뢰뢰 · Answer

&#64;HJOW네 맞습니다ㅠㅠ 기존방식의 암호화된계정을 특수문자랑조합해서 좀더 강한암호로 바꾸려고 하기위해서 복호화해서 값을 얻어서 숫자로된형태면 비밀번호 변경 팝업을 띄우려고했는데복호화시키는게 문제네요....에초에 패스워드르르 암호화시킬때 양방향 형식인 AES형태로 암호화를 시켜야되나 고민중입니다...패스워드 값을 얻지못하면 변경을 했는지 안했는지 체크여부가 안될것같다고 생각이듭니다

멘탈조각 · Answer

서버에 복호화 가능한 방법으로 암호를 저장하는건 유출될경우 2년 이하의 징역 또는 2천만원 이하의 벌금형에 처해지는 범죄입니다.그냥 프론트에서 입력할때 변수에 들고있다가 로그인 성공하면 팝업 띄우세요.

패스워드 암호화된걸 복호화로 풀려고할때.....

9개의 답변

#decoding 목록