[유머] 최근 비밀번호 메타류 甲

[사신군]

최근 비밀번호 메타류 甲

대문자 소문자 특수문자 숫자 다 조합해야한다고 하다가, 사람들이 아에 포기해버리고,

비밀번호를 따로 적어두는 상황이 벌어지자,

오히려 해킹당하기 쉬워지는 상황이 벌어져서, 요즘은 미국에서도 과도한 제한은 두지 말자 쪽으로 바뀌고 있다.

[토와👾🪶🐏]

이해가 잘 안 가는 게 비밀번호 통째로 털리는 경우가 흔하지 않나
비밀번호가 복잡한 게 도움이 크게 되나 싶음

[아케미 호무라]

애초에 큰 의미가 없어서 저 규칙 만든 사람도 후회중이라던가

[Lapis Rosenberg]

털리지 않았을때를 기준으로 삼으면
특문 그런거 필요없이 그냥 암호가 길수록 안 뚫린다고 하더라.

[코스모스창고]

ㅇㅇ 그래서 후회중인거..
비밀번호 털리는게 서버 해킹을 당하거나, 컴퓨터 바이러스에 당하거나 같은 류 아닌 다음에야 잘 생기지도 않는데, 님말처럼 그런 상황에선 복잡도는 아무런 의미가 없지.

그리고 그런식으로 털리는게 아닐땐 결국 모든 조합 대입법 밖에 없는데,
이 경우는 걍 긴게 짱임..

한국인의 경우는
'패스워드는 나도 몰라' = 'qotmdnjemsms skeh ahffk'
이런식으로 한글을 영어입력 상태로 쳐서 길게 늘리는게 리얼 최고 임..

기억하기 좋고, 한국인 제외하고 보면, 그냥 암호로보임.

[루리웹-2626359424]

재밌는 사실 하나. 루리웹 비밀번호는 무려 한글을 지원함.
근데 한글을 자모음이 합쳐진 상태로 입력할 수는 없어서, ㅂㅏㄴㅏㄴㅏ 대신 바나나를 입력하려면 복사 붙여넣기로 입력해야함ㅋㅋㅋ

[코스모스창고]

첨알았네 진짜..

[루리웹-2626359424]

만약 비밀번호가 합자상태의 한글을 지원한다면 이론상으로는 글자 한글자당 거의 1만가지의 경우의 수가 생기기 때문에, 현재 보편적인 길이 제한인 8글자 이상 16글자 미만으로도 브루트 포스로는 거의 영원에 가까운 세월이 지나야 뚫리게 만들 수도 있음. 근데 그러면 뭐하나, 입력할때는 ㅂㅏㄴㅏㄴㅏ가 되는것을... 결국 긴게 짱인건 변하지 않음

[Lapis Rosenberg]

저게 그래도 딕셔너리 어택엔 강해.

[코스모스창고]

그냥 길게 하면 그것도 아무런 의미가 없음.

그리고 위에 썼는데
한국인의 경우는
'패스워드는 나도 몰라' = 'qotmdnjemsms skeh ahffk'
이런식으로 한글을 영어입력 상태로 쳐서 길게 늘리는게 리얼 최고 임..

기억하기 좋고, 한국인 제외하고 보면, 그냥 암호로보임.

이런식으로 비밀번호를 사용하면, 딕셔너리 어택이고 뭐고 아무것도 안통함..
걍 브루탈포스 방식 외에는 노답 됨.

[kopan]

문제는 모바일에서 가끔 비번 입력하려면 피똥쌈..

[검수되지않은괴계정]

[검수되지않은괴계정]

물론 이 만화에 나온 correct horse battery staple 이건 이미 너무 많이 알려졌기 때문에
다른 단어 조합을 생각해보는게 좋을 것

[유우키 미아카💘]

1q2w3e4r!

[어디서못된것만배워가지고]

아무리봐도 존나 완벽한 조합이야

[여우할아버지]

이거 우리나라까지 바뀌려면 20년은 걸릴듯

[큐베]

솔직히
대문자 소문자 숫자 특수문자 조합 필요하면
비밀번호 입력 전에 조건부터 띄워 달라고
시발 대문자 넣어야 하는지 모르고 계속 시도하다 비번 바꾸로 들어오면 대문자 넣어라 이지랄

[청송녹죽]

화룡점정: 이전에 사용한 비밀번호로는 변경이 안됩니다.
한 3번 변경 전 비밀번호까지 사용 안된다고 경고문 떠서
그 ㅈㄹ 할때마다 새 비밀번호 창조해내야됨 ㅋㅋ

댓글 적으면서 생각해보니까 쟤네가 왜 내 옛날 비번을 알고 있는거지?

[큐베]

개인정보는 폐기 됩니다.(사실 안함. 혹시 모르니 들고있을거임. 사건 터져서 조사 받으면 그때 부랴부랴 지울거임)

[버블제이]

특수문자 대문자 그런거 다 의미없다고 나온지 꽤됫는데 아직도 저런곳들이 종종잇음 그냥 길게해두는게 털기어려워서 안전하다고햇음

[검수되지않은괴계정]

제일 골때리는 경우는 비밀번호 최대 길이를 제한하는 경우
시벌 그것도 무슨 수십자도 아니고 8자 12자 이런거일때

[청송녹죽]

아수스 어드민 페이지 비번 변경 가보니까
뭐 국내 법 어쩌구 그러던데

[버블제이]

놀랍게도 그렇게 하는게 대문자 특수문자 ㅈㄹ해서 짧게하는거보다 안전함

[코스모스창고]

이론적으로 그래...
위에 길게 적었는데, 요약하면,
결국 해킹으로 털렸다 -> 니가 뭔짓을 해서 암호를 만들었던 아무런 의미가 없음.. 어짜피 털렸음.
해킹이 안통해서 암호푸는 툴로 풀었다 -> 그냥 긴 비번이 짧고 복잡한 비번보다 어려움..

합쳐지면 걍 긴게 장땡.

[ONEKILL즉사]

대소문자 사용 강요하는곳도 있던데
진짜 줘 패고싶던데

[풍사]

예전에 어떤 회이트해커였나? 보안쪽 전문가 아죠시가 복잡하게 만드는거보다 긴게 잘 안털린다고 하던데...

[MizerComplex]

애초에 특수문자 ㅇㅈㄹ하는게 딱히 보안에 도움이안되고

자주 변경하는게 더 좋다던

[루리웹-234101659]

자주변경도 사람이 기억해야하는 거라 돌려쓰기가 되고, 그게 안되면 안되는대로 결국 어딘가 기록해둬야해서 짜증만 나고 의미가 큰지는 모르겠음.
특히 이전에 썼던 조합 사용 못하게 하는 거면 그 이력을 기록해뒀다는 소리고, 기억하는 것이 점점 더 힘들어져서 필수 사이트 아니면 거르게 되던...

[Ch.하루P]

그래요 뭐 백번 양보해서 대소문자 특수문자 다 섞어야 하는 건 이해해줍시다.
근데 이미 한 번 설정한 비밀번호를 다시 설정 못하게 하는 것들은 누군가의 엘든링 DLC 리뷰마냥 어릴 적 부모님과의 추억이라도 있는 것도 아니고 ㅆ

[코스모스창고]

ㅇㅇ 한글 문장을 영어타이핑 하는게 최고지... 우리는 기억 쉽고 푸는건 거의 불가능..

[최애캐는누구인가]

가장 이해 안되는 곳 중 한곳 컬처랜드.
12자리 이상을 권장한걸 들어서인지 12자리까지 쓰라고 하더라.

[Schaal]

8글자 제한도 잇음 ㅋㅋ 12글자도 개같은거 매한가지인데 진짜 8~12글자 제한두는데가 젤 개같음

[이지치 니지카]

난 전에 본 기억하기 쉬운데 뚫기힘든 비밀번호로 다 바꾸려했는데
그만큼 긴건 못하게하는경우도 많더라
길이제한좀 없애줘..

[Schaal]

그냥 비밀번호면 사이트 도메인 특정 요소 따와서 넣어주는것도 괜찮음
"비밀번호"를 예시로 ruliweb 사이트면 "비밀r번호web"
이런식으로. 앞글자 몇개를 따던 뒷글자 몇개를 따던 섞어쓰던 정해진 규칙내에 쓰면됨

[라사]

비밀번호 털기 쉽게 경우의 수 압축해주기~

[Server error]

걔도 최초 인증서버는 id 패스 방식이야...

[Lisianthus]

간단한 패스워드를 쓰거나 따로 적어둬서 털리거나 하는 문제가 아니라

허접한 사이트의 db가 그대로 털리거나 피싱사이트에 id/pw를 입력해서 털리거나 하는게 대부분이라서 패스워드가 필요 이상으로 복잡한건 의미 없음

[방탄유리웹]

0000
1234
7777
qwer
asdf

[FinKLain]

저게 처음에 주장됐을 때는 나름 신빙성이 있어보였는데
오히려 패턴이 정형화 될 때가 많아서 의미가 없다고 결론
결국 그냥 글자수가 긴게 답이라는 결론이 나왔음

[Eagle_Owl]

특수문자 하나 정도는 이해 하는데 대문자랑 연속숫자 못쓰게 하는건 좀 선넘은거 같음.

[갸아아아아아아악]

근데 연속글자금지<<얘는 자체적으로 해킹당할 확률이 올라가는거 아냐?
거기다가 생년월일 전화번호패턴까지 불가면 기계적으로 계산시 조합수가 확 줄지 않나?
비밀번호보다 sns로 생년월일 알아내는게 쉬울거라서..

[갸아아아아아아악]

차라리 작성자멍청이말미잘 하는게 확률적으로 말이 안될듯
특수문자 대문자 숫자 다 제한없이 사용한다는 가정하에