패스워드는 어차피 암호화해서 서버 저장되니까 괜찮은 거 아니야?
일부 유게이들은 회사에서 인터넷에 접속하기 위해 PC에 이상한 인증서를 설치한 경험이 있을 것이다.
그것의 정체는 SSL 가시성 장비의 인증서이다.
거두절미하고 저걸 쓰면 통신 내용을 볼 수 있다.
계정과 패스워드가 그냥 평문으로 보인다.
언제 퇴사할 지 모르는 보안 담당자들에게 자기가 쓰는 비밀번호를 공유할 것이 아니라면 회사 계정용 비밀번호는 개인 계정 비밀번호와 다르게 하는 것이 좋다.
|
|
|
루리웹-4194622151
추천 6
조회 247
날짜 11:11
|
|
타로 봐드림
추천 69
조회 4508
날짜 11:07
|
|
새대가르
추천 56
조회 4297
날짜 11:07
|
|
사쿠라치요.
추천 43
조회 6869
날짜 11:04
|
|
치르47
추천 54
조회 6218
날짜 11:03
|
|
우루룰
추천 36
조회 3614
날짜 11:02
|
|
루리웹-8463129948
추천 49
조회 5138
날짜 11:02
|
|
보추의칼날
추천 43
조회 5944
날짜 11:01
|
|
루리웹-8732478991
추천 50
조회 6044
날짜 11:01
|
|
포근한섬유탈취제
추천 29
조회 4018
날짜 11:00
|
|
행복한강아지
추천 21
조회 2414
날짜 10:58
|
|
사신군
추천 74
조회 8518
날짜 10:57
|
|
스키피오 아프리카누스
추천 51
조회 3660
날짜 10:57
|
|
sabotage110
추천 47
조회 4723
날짜 10:57
|
|
Spy-family
추천 27
조회 2615
날짜 10:57
|
|
행복한강아지
추천 61
조회 10348
날짜 10:56
|
|
타로 봐드림
추천 64
조회 9645
날짜 10:55
|
|
riemfke
추천 98
조회 10148
날짜 10:55
|
|
새대가르
추천 61
조회 9802
날짜 10:55
|
|
사신군
추천 86
조회 7470
날짜 10:52
|
|
루리웹-381579425
추천 34
조회 3549
날짜 10:52
|
|
Elisha0809
추천 152
조회 8478
날짜 10:51
|
|
리넨
추천 85
조회 11153
날짜 10:50
|
|
무뇨뉴
추천 97
조회 15000
날짜 10:49
|
|
루리웹-8463129948
추천 69
조회 10070
날짜 10:49
|
|
정의의 버섯돌
추천 26
조회 1850
날짜 10:48
|
|
폭콜라
추천 85
조회 7445
날짜 10:48
|
|
로젠다로의 하늘
추천 43
조회 7531
날짜 10:47
|
123qwe를 쓰는수밖애
법원급 보안성
그럼 비밀번호를 회사랑 사장 욕으로 써넣으면
난 그래서 분기별로 최애캐 이름이랑 생일로 회사 계정 비밀번호 바꿈
굳이 회사용 아이디랑 비밀번호 말고도 회사 컴터로 쇼핑몰같은거 접속하면 그거도 다 비번 노출되는거겠네
역설적으로 인증서 남용하는 엔터프라이즈 계정들이 보안이 제일 취약한 이유이기도 하지 인증서는 똑같은데 그걸 설치하는 모든 장치가 동등한 최고의 보안을 갖출 순 없기때문
보안담당자가 환장할듯이 매우 좋아할 비밀번호
123qwe를 쓰는수밖애
FORTINBRAS
보안담당자가 환장할듯이 매우 좋아할 비밀번호
그럼 1q2w3e4@
난 그래서 분기별로 최애캐 이름이랑 생일로 회사 계정 비밀번호 바꿈
보언담당관:새끼.. 씹덕!
흥 시큐리티 팀 주제에 나의 철학을 이해할 수 있을리가 없지
자주 접속하지 않으면 금방 헛갈릴거같은 방식이구먼
하루에 2번은 무조건 써야해서
그럼 비밀번호를 회사랑 사장 욕으로 써넣으면
뭔 바보짓이야
1q2w3e4r!
변형 비번으로 q1w2e3r4
그래서 회사에선 구글 로그인도 안 하지...
그래서 회사용 계정은 1q2w3e같은 단순한거 썼지
법원급 보안성
어짜피 내 계정 비번만 안다 해서 할 수 있는게 없어서 의미가 없음 ㅋㅋㅋ
역설적으로 인증서 남용하는 엔터프라이즈 계정들이 보안이 제일 취약한 이유이기도 하지 인증서는 똑같은데 그걸 설치하는 모든 장치가 동등한 최고의 보안을 갖출 순 없기때문
난 회사 패스워드 그냥 이름 영타로 대소문자 섞어서 씀 ㅋㅋㅋㅋ
브라우저 상에서 바꾸지 않던ㄱ
대놓고 하는 키로깅인가
가시성장비라 키로깅은 아니고 사이트가 코딩을 잘하면 http 상태로도 id pw를 비식별화 가능은 한데 그러는 사이트 별로 없고 평문 통신이라 통신 감청이 가능하다는거 물론 보안담당자들도 한가 한게 아니라 그 패킷 다 못 까봅니다 보통은(작정하고 하는 ㅁㅊㄴ 나올 순 있음)
패킷 캡쳐하기엔 대역폭 대비 용량, 쓰루풋이 안나와서 보통은 패킷 전부 저장은 안함 근데 악의를 가진 보안담당이 있다면 위험하지
1q2w3e 123654 123456789a
굳이 회사용 아이디랑 비밀번호 말고도 회사 컴터로 쇼핑몰같은거 접속하면 그거도 다 비번 노출되는거겠네
그건 큰회사에선 보안팀이 로그 다 체크 한다던데
저런 장비 있다면 ㅇㅇ
Tlqkfxhlrmsgkehtlvek!!1818!!
ㅆㅂ퇴근하도싶다!! 1818!!
아 오타났었네 중간엨ㅋㅋㅋㅋㅋㅋ
그 오타가 더 높은 수준의 보안을 만들어냅니다
솔올올직히 저 가시성 장비 어지간한 중견 이상 공공기관에서 이미 몇년전부터 사용중이였고 이젠 다 쓰니 표준되는거 뿐이라구
제일 좋은건 그냥 모든 사이트 비번 다 다르게 쓰는거지