데이타베이스 sha1 암호화 모듈이 뭐가있나요?

Question

패스워드는 암호화 해서 저장하는건 잘했는데...디비를 보안 모듈을 태워서 최소 sha1 으로 보안 해달라는데어떤말인지 잘모르겠습니다...톰캣, 서블릿으로 개발되었습니다. 뭐가있을까요? 디비보안모듈...검색해도 딱히 나오질않네요 ㅜㅠ

esrse · Answer

디비 테이블에 저장되는 내용이 평문으로 그대로 저장되지 않게 해달라는 말입니다. https://dev.mysql.com/doc/refman/8.0/en/encryption-functions.html이런 보안 SQL 함수를 사용해서 암복호화 또는 해시화할 수 있고,애플리케이션 레벨에서 SHA1해시나 AES256 암호화 알고리즘을 사용해서 암복호화할 수도 있습니다. 패스워드를 SHA1으로 해시화해서 그값을 디비에 저장하면 됩니다. 근데 누구한테 뭘 해야된다고 듣고 알아보시는 중인거 같은데, 이해가 안되셨다면 이걸 주문한 사람한테 되물어보시면 더 좋을 거 같습니다.모르는 건 모른다고 하는 게 바람직합니다. 무슨 말인지 모르는 건 창피한 일이 아니고, 배워서 다음부터 잘하면 되는 것입니다. 모르는 걸 감추고 계속 모르는 상태로 있는게 창피한 일입니다.

tired · Answer

자바에서 암호화해서 넘기는거면 sha256나 bcrypt 사용하시면 될듯?

멘탈조각 · Answer

사족이지만 패스워드는 암호화하면 안됩니다.보안사고 났을때 손배소 당해서 다 물어주고 싶으면 암호화 하세요.

basscraft · Answer

멘탈조각패스워드를 암호화 했을때 발생하는 문제 점이 궁금합니다.일반적인 케이스와는 반대의 의견을 제시하시는 것 같아서요

데이타베이스 sha1 암호화 모듈이 뭐가있나요?

4개의 답변

#sha1 목록