Safe Login System
|
대부분의 웹사이트의 로그인 시스템은 취약하다. 심한 경우는 비밀번호가 plain text로 저장되는 경우도 있다.
웹사이트의 로그인시스템이 취약하기때문에 일반적으로 사용하는 비밀번호를 그대로 쓰다가는 낭패를 볼 가능성이 농후하다.
안전한 로그인시스템을 위해 해야할 일은?
1) SSL 사용. 그것이 불가능한 경우에는 JavaScript를 사용하여 form에서 사용자 정보를 암호화하여 전송.
2) 사용자의 패스워드를 MD5 등의 방법으로 복호화하여 저장
사용자의 대처방법
1) 각 사이트마다 서로 다른 ID와 암호를 사용한다.
|
It is Fortune, not wisdom that rules man's life.    
|
