Articles in this series
비밀번호를 단방향 암호화하는 이유 사이트를 만드는 누구나 당신의 비밀번호를 볼 수 있다면 <회원가입의 역습: 당신이 직접 준 비밀번호>, 2024 생각해 볼게요. 제가 만든 사이트에 여러분이 접속해서 회원가입을 합니다. 여러분은 아마 평소에 자주 사용하는 계정과...
글의 요약 (주요 글감) 최근 사용한 비밀번호 100개를 재사용 할 수 없도록 막는 데에 기존 현대적인 단방향 암호화로는 큰 시간을 소요함. (해커가 동시에 여러 비밀번호를 시도하기 더 번거롭도록 설계됨.) 인증용 암호는 BCrypt, SCrypt, Argon2 등...
NIST의 비밀번호 권고 변경 요즘 암호학적 안전은 계산의 복잡성을 전제로 하면서 점점 '사회공학적(social engineering)' 측면을 더욱 세심하게 고려하고 있습니다. 그리고 암호 규칙은 사람들의 관습에서 관찰되는 패턴에 따라 규칙이 역전되거나 더욱 정교한...