|
02:34
Miqo'te
|
|
02:34
토코♡유미♡사치코
|
|
02:33
삼도천 뱃사공
|
|
02:33
야마다 마릴
|
|
02:33
인류악 Empire
|
|
02:33
사신군
|
|
02:32
828
|
|
02:32
5324
|
|
02:31
wizwiz
|
|
02:31
팬텀페인
|
|
02:31
루리웹-5948695497
|
|
02:31
ump45의 샌드백
|
|
02:30
루리웹-9479448232
|
|
02:30
GARO☆
|
|
02:30
톱을노려라
|
|
02:30
고양이깜장
|
|
02:29
메이드_인_헤븐
|
|
02:29
라스트리스
|
|
02:29
ddㅇㅇ11
|
|
02:28
맨하탄 카페
|
|
02:28
새벽반유게이
|
|
02:28
여동생
|
|
02:28
루리웹-죄수번호1
|
|
02:28
Wyverians
|
|
02:28
LEE나다
|
|
02:27
고양이깜장
|
|
02:27
(●'◡'●)
|
|
02:27
할게없네
|
아 그건 똑같이 암호화해서 한번 비교해보는 구조인 경우가 더 많음.
좀 이해하기 쉽게 말하자면, 변경할 비밀번호를 이용해서 로그인 한번 해보는 거랑 같음.
이런 사이트를 쓰면 해외에서 이메일로 계정명과 비밀번호가 제목인 스팸이 와서 협박함 무료 vpn에서 로그인 서비스를 쓰는 행위와 동일한 정도의 어리석음이에양.
생각해보면 찾기하면 바꾸라하지 찾아주는 경우는 못본거같긴하네
그럼 비밀번호 재설정 할 때, 예전에 설정했던 비밀번호는 다시 설정할 수 없다고 알려주는 사이트도 조심해야 하는건가?
검증 작업할 때, 현재 저장된 비밀번호와 동일한지만 한번 더 확인하는 구조임.
와! 고마워!
그럼 비밀번호 재설정 할 때, 예전에 설정했던 비밀번호는 다시 설정할 수 없다고 알려주는 사이트도 조심해야 하는건가?
어니언링
아 그건 똑같이 암호화해서 한번 비교해보는 구조인 경우가 더 많음.
망간나트륨
와! 고마워!
예전 비밀번호를 몰라도 단방향 해시알고리즘으로 비밀번호와 동일하게 입력했는지는 알 수 있지. 이걸 알 수 없으면. 애초에 비밀번호 확인이라는 것 자체를 할 수 없음.
Hash를 경유해서 나온 암호문을 갖고 있으면 그건 가능하기 때문에 상관 없음 애초에 비밀번호 맞냐 틀리냐도 네가 쓰던 비밀번호를 입력해서 hash를 통해 만들어진 암호문이랑 DB에 있는 암호문이랑 대조해서 같은지 확인하는 건데, 그거랑 같은 로직임
이런 사이트를 쓰면 해외에서 이메일로 계정명과 비밀번호가 제목인 스팸이 와서 협박함 무료 vpn에서 로그인 서비스를 쓰는 행위와 동일한 정도의 어리석음이에양.
근데 이거 진짜임? 전에꺼랑 우연히 같은걸로 설정되면 전이랑 같다고 반려시키는 곳이 한두군데가 아닌데.
클모만
검증 작업할 때, 현재 저장된 비밀번호와 동일한지만 한번 더 확인하는 구조임.
클모만
좀 이해하기 쉽게 말하자면, 변경할 비밀번호를 이용해서 로그인 한번 해보는 거랑 같음.
오 ㅋㅋㅋㅋㅋ 딱 이해됐다
생각해보면 찾기하면 바꾸라하지 찾아주는 경우는 못본거같긴하네
옛날엔 꽤 있었던 거 같은데 근 10년 정도는 한 번도 못본 거 같긴 함. 내가 운영하는 홈페이지도 내가 바꾸는 거 말곤 없더라
저런거 국내 사이트가 많음
옛날 사이트가 저런게 많았는데, ㅅㅂ 알려줄거면 다 알려주던가 끝에 *** 이런식으로 다 안알려주는거 있어서 존나 빡쳣음
이거 공기관에선 보안감사할때 무조건 보는것중 하나라 지금 저런 사이트는 개인사이트거나 ↗소 사이트뿐임