실무에서 비밀번호가 중복되는 경우는 어떻게 처리하나요?

Question

네이버로 테스트해보니 두 계정 모두 본인 소유일 경우 아이디만 다르면 회원가입이 되네요. 다른 사람 명의로는 안해봐서 모르겠지만 근데 비밀번호가 중복이어도 중복된 비밀번호라고 알려주진 않을 것 같은데 일반적으로 실무에선 어떻게 처리하나요? 어차피 특수문자나 숫자 등이 포함된 엄격한 비밀번호만 허용하기 때문에 괜찮으려나요?

지붕뚫고높이차 · Accepted Answer

비밀번호는 해쉬연산으로 관리자도 알지 못하게 저장하고 (있어보이는 말로 역상저항성을 가진다고 합니다.)똑같은 비밀번호 추측이 불가능 하도록 솔트를 섞습니다. (레인보우테이블 공격을 방지한다고 하죠)솔트는 보통 아이디를 사용하는데 그렇게 될경우 네이버 아이디가 여러개고 동일한 패스워드를 사용하더라도 저장된 패스워드는 다르게 되죠.있어보이게 수식으로 표현하면 아래와 같습니다.저장된비밀번호 &#61; hash( 아이디 &#43; '키보드로입력받지못하는문자'&#43;비밀번호)간혹 역상저항성이 없는 비밀키암호화를 사용하는 경우가 있는데 그럴경우 관리자는 사용자 암호를 알 수 있어 사용하면 안됩니다.

Forestjohn · Answer

비밀번호가 같은거랑은 상관 없죠아이디랑 비번만 맞으면 돼는거니

카카오콘 · Answer

타인이랑 같은 비밀번호인건 아무 상관 없죠

한안아 · Answer

!@# 하나씩 늘려가기

실무에서 비밀번호가 중복되는 경우는 어떻게 처리하나요?

4개의 답변

기술 목록