안녕하세요. md5를 이용한 회원, 메일링크 인증에 대해 질문합니다. 어떤 값을 암호화해야할까요?

Question

메일링크주소의 url을 암호화해서 메일에서 클릭하여 값이 들어오는 것을 보고, 회원인증을 한다. 회원마다 고유의 md5값이 있어야하는데요. 그 값을 어떤 것으로 하는 것이 좋을까요? 그 값이 회원이가진 값이 되면 안된다. 예를 들어, 메일로 md5암호화하거나, id,일련번호로 하는 것도 별로 좋지 않다고 생각이 들었습니다. 그나마 id(auto increment)값이 나을까요? 이것도 누군가 md5값을 입력하면 공격을 당한 것일 테구요. email이 나을까요? 어떤 값으로, 암호화를 해서 값을 넘겨줘야할까요? 이 생각이 들었네요. --okky커뮤니티사이트, 가입했네요. 예전에 가입을 했는데, 암호가 생각나질 않더군요. 아이디찾기 부분에 메일주소말고, 아이디로 찾을 수 있었으면 좋겠습니다. 실제 구현하려면~. 시간많이 걸리죠? 저역시 개발했던 부분이라 이런 생각을 하는 군요.

ee32321 · Accepted Answer

와.. 왜 그생각을 못했는지 저도 잘, 모르겠네요. 답변 감사합니다. 많은 도움이 되었습니다. 아이디를 모두 불러서, 난수값이 있는지 없는지도 체크하는 형태?다시생각해보니까, 난수값을 비교하는 것도 그렇고, 증가하는 값에, 항상 일정한 난수값을 더해서 만들면, 중복되지 않고, 비교도 하지 않아도 되서 이 방법이 좋은 것 같네요.가입자 전에 값이 500000 이었다면, 그 값에 난수값 3자리수를 생성해서 더해서 만들면, 중복이 되지 않을 것 같네요. 3자리수도, 뭔가 md5값을 통해서 볼 수 있다고 한다면...그렇다면, 7~10자리수. 알지 못하는 사용자가 md5값을 입력해서 값을 비교한다고 한다고 해도, 7~10자리수의 값에 어디에 있는지 알기에는 시간이 걸리지 않을까요?

messiah21 · Answer

차라리 회원가입할때 조금 긴, 20자리정도? 의 난수값을 생성해서 가지고있는 것이 어떨까요?

kmksk · Answer

별도 map 테이블에 UUID 와 회원 ID 를 회원 가입시 등록해놓습니다. 이메일에는 UUID 를 보내면 될꺼구요 해당 UUID 는 유통기한이 있고 유통기한이 지나거나 인증이 끝나면 삭제하면 될거같습니다.

ee32321 · Answer

답변 감사합니다.

안녕하세요. md5를 이용한 회원, 메일링크 인증에 대해 질문합니다. 어떤 값을 암호화해야할까요?

4개의 답변

#md5 목록