salt (1) 썸네일형 리스트형 [공부] 패스워드에 salt 적용, 이유를 찾으면서 필자는 Why충 Why? 비밀번호 해킹에는 다양한 종류가 있다. 대입 공격 : 복잡한 비밀번호를 작성하는 방법밖에 없다 / (패스워드 찾는 데 시간 소요가 많이 들게 함) 무작위 대입 공격 사전 대입 공격 혼합 공격 DB 탈취 Sql injection : 서버 보안, 권한, 로직이 필요하다... 해쉬 이용 충돌 공격 : 해쉬 알고리즘 SHA-2 이상부터는 충돌 가능성이 낮다 레인보우 테이블 : Salt 적용 패킷 이용 스니핑 : SSL, SSH등의 암호화 프로토콜 사용하여 예방 SSL sniffing, SSL strip : 사이트가 HTTPS로만 들어갈 수 있게 해야 함 더보기 (비밀번호 해킹 x) 스푸핑 서비스 거부(Denial of Service) RSA 기반 웹페이지 암호화 로그인 PS>아래 내용은.. 이전 1 다음