패스워드의 일방향 해시 함수 암호화와 salt를 추가한 암호화

Question

Spring Security 기존에 MD5, 일방향 해시 함수 방식으로 패스워드를 저장하고 있었는데 Secure Coding을 공부하면서 궁금한게 생겼습니다. 일방향 해시 함수로 암호화 시에, brute force 공격에 굉장히 취약하다는 사실을 알게 됬고같은 단어는 같은 암호화 결과값을 갖게 되니 레인보우 테이블에 굉장히 취약하다는 것도 알게 됬습니다..그래서 여기다가 salt라고 해서 일방향 함수에 추가 패턴을 넣어 암호화 하는 방식이 있던데 암호화 방식을 만약 바꾼다면 기존 DB에 저장되어 있던 비밀번호들은 어떻게 해야 하는건가요? 이용자들에게 비밀번호들을 새로 입력받아서 다시 저장하는 방식으로 서비스를 유도해야 하는건가요?

XeO3 · Answer

비밀번호를 새로 입력받는건 굉장히 번거로우니 로그인 처리를 아래와 같이 하시면 어떨까 합니다.1. 유저가 아이디 패스워드로 로그인시도2. 패스워드 확인해서 일치하면 Salt를 포함해서 새로 해싱해서 저장 및 플래그 저장3. 다음 로그인시 플래그가 세워저 있으면 Salt포함한 패스워드로 로그인 처리

패스워드의 일방향 해시 함수 암호화와 salt를 추가한 암호화

1개의 답변

Q&A 목록