인증에 쓰는 공용키를 비공개하면 못 뚫지 않겠나요

Question

로그인에 아이디와 패스워드를 RSA-OAEP로 암호화하여 로그인을 해요.공용키가 비공개이면 브루트포스 같은 것을 막아 놓지 않아도 해킹이 안되지 않겠나요.와 .. 공용키인데 개인키라고 적어 놓고 문득 잘못 적은 것을 찾았어요.

kenu,전독시 · Answer

브루트포스 는 5초 뒤 응답이죠. #시간싸움

kenu,전독시 · Answer

프라이빗키가 누출되면 치명적이지만,공개키가 누출되면 괜찮은 거 아닌가요?

더미 · Answer

rsa 에서 둘다 비공개하면 아무데도 못 쓰는뎁쇼.

3개의 답변