[유머] 미국 국립표준기술연구소가 이번에 권고한 비밀번호 규칙

[AquaStellar]

미국의 국립표준기술연구소 NIST 에서

온라인 등에서 흔히 사용되는 비밀번호 요구 지침에 대한 권고사항을 발표함.

1. 비밀번호 길이는 최소 8자, 권고사항은 15자 이상일 것.

2. 비밀번호의 최대 길이는 64자까지 허용할 것.

3. 비밀번호는 공백문자를 포함한 ASCII, 유니코드 문자를 허용할 것.

4. 비밀번호를 요구할 때 다양한 구성요소를 요구하지 말 것(Ex. 대소문자,숫자,특문 혼합 등)

5. 주기적으로 비밀번호 변경을 요구하지 말 것

단 비밀번호가 유출될 경우 강제로 변경하라고 할 것 등이 있음,

사실 그동안 일반 웹사이트들에서 강제하던 비밀번호 지침들은

보안전문가들에 의해 지속적으로 비판됐는데

미국 연방기관이 이를 권고하면서 적어도 미국 웹사이트들은

권고지침을 따를 확률이 높음

[레이오트 C호크]

4, 5번이 제일 마음에 드는군요.

[네하]

최대길이 제한 문제좀 제발

아직도 12자로 제한한데 한숨나옴

[닉네임.중복확인]

솔직히 길이 제한 두고 있는 주제에 연속된 글자 금지합니다! 같은 소리 하는 사이트는......
그냥 길이 제한 철폐가 직빵인데

[무지개목장갑]

ㅋㅋㅋㅋ 어떤 ㄸㄹㅇ 새끼가 암호 적용 안된다고 개지랄 해서 로그 받아 보니까 96자 제한 인데 128자 암호 넣더라 씹새

[타타밤]

대문자 특문 이런거 다 쳐박아서 비번만 더 했갈림

[육식병아리]

사이트별로 규칙도상의한데 비번입력시 규칙설명도 없어서 더 헷갈림

[세린홀릭]

주기적요구 드디어

[헬멧냥]

기억도안나

[Lifeisgambling]

한국어 그대로 치고 숫자나 특문 섞으면 유출 아니고서야 안 뚫릴 듯

[루리웹-6942682108]

비밀번호에 제일 양심없는 깡패가 길이라서... 그냥 길면 ㅈㄴ쎄짐
물론 자기 생년월일같은거 넣으면 말짱 황이지만

[PTLimA]

길이가 1글자 늘어나면 경우의 수가 엄청나게 늘어나니까. 아이폰만 하더라도 비번 4자리에거 6자리, 제한 없이 늘린 뒤로는 해킹툴로도 비번 알아내는데 걸리는 시긴이 엄청나게 늘었었음. 숫자만도 그런데 이게 알파벳, 특수문자면 사실상 유출된거 아닌 이상 임의 입력 방법으로는 안뚫린다고 봐야지.

[루리웹-8494281511]

어차피 요즘은 비밀번호 대입으로 해킹하진 않아서 ... 별 의미 없지

[아룬드리안]

'연속숫자금지' 꺼져어어어

[옴마야뭐시당가이게]

와 비밀번호길이 제한풀리면 노래가사쓰것다 ㅋㅋ

[F.B]

5번이 좋다
쓰잘데기없이 계속 바꾸라고 요구하는거 이상해

[LegenDUST]

horsebatterystaplecorrect
기억하기 좋으면서 뚫기는 힘든

[루리티모]

대체 어떻게 저런 단어가

[LegenDUST]

그냥 자주 쓰는 단어 네개 아무거나 돌리면 되기도 하고..
https://xkcd.com/936/
여기서 나온거

[루리웹-9655391595]

예를들면 나스닥양봉말↗호로ㅅㅅ출발같은?

[루리티모]

오.. 완전히 이해했어!
특수문자 이 허접한 녀석!

[루리웹-2354243445]

이게 뭔 말이야?

[LegenDUST]

한국어로 치면 말배터리스테이플옳다 느낌인데
아무 단어나 네개 붙여둔거고
기억하긴 편한데 뚫긴 어렵다고 하더라

[이세계 세가사원]

꼼수를 쓰는거보다 길이 긴 단어가 장떙이라는 소리

[루리웹-2354243445]

아무말 대잔치가 최고의 비번이구나...

[루리웹-2354243445]

[LegenDUST]

바로 그걸세

[루리웹-2354243445]

장원영코카콜라오바마럭키비키

[죄수번호가닉네임]

이제 이건 못쓰겟네

[LegenDUST]

사실 원래 나온 만화에선 correcthorsebatterystaple이었어서 이건 괜찮을거야

[LegenDUST]

그러면 본인도 기억을 못할 수도 있지만

[숨쉬어숨]

대소문자에 특수기호 진짜 극혐

[PTLimA]

ㄹㅇ 그냥 영단어 여러개랑 중간에 숫자만 조합해도 그거 못 뚫음. 길이만 충분히 길면 되는데…

[호시나상]

유니코드문자 허용이라면 한글, 일본어, 중국어 같은 것도 된다는거잖아?

[▶◀lighter]

사실 공백과 유니코드 문자 허용, 그리고 15자 이상만 되도 이론상으론 뚫는 게 불가능에 가깝지 않나...

[루리웹-4978494656]

난 lasspass 해킹당하면 인터넷 인생 끝장나버려어어어엇

[F.B]

2,3,4번에 근거한 비밀번호
나를묶고가둔다면뱃길따라이백리버터플야도란새들의고향그누가아무리자기네땅이라고우겨도악어떼가나온다악어떼

[류혜나]

비밀번호를 잘못 입력하였습니다. 다시 입력하십시오.

[뷰캐넌]

그냥 문장을 비번으로 만들어라네.....

[87Gamer]

나 저거 허용 되면 시를 암호로 쓸듯 ㅋㅋㅋㅋㅋ

[어법에맞지않는한글]

나만 알려고 쓰는 비번인데 기억을 못하는 문제점이 너무 심했었지

[PTLimA]

계속 비번 바꾸래서 내가 기억 못함 ㅋㅋㅋㅋ

[Absoluly]

제일 ㅈ같은게 자주 강제로 바꾸게 하면서 이전에 썼던 비번에서 유사한거도 못쓰게 하는거.

[목성 선원]

대문자에 특문에 온갖거 섞으라고 나오면서 또 특정 특문은 못쓰게 만들거나 같은문자 연속으로 넣지 못하게 하거나 이러면 대가리 터트려버리고 싶더라

[닉네임.중복확인]

연속한 글자 금지 같은 룰이 진짜 문제인데 얘네는 이론적으로 단순 대입 공격을 오히려 쉽게 만드는 놈들임

특수문자, 영숫자 섞는 거 같은 것은 이런 면에서는 큰 문제는 없긴 하고, 실제로 안 섞여 있다는 사실을 알게 되면 공격이 쉬워지는 것은 맞는데 문제는 그걸 알 방법은 없음

[kodakportra]

대문자 특수문자 섞으라는곳은 맨날 잊어버려서 오랜만에 들어가려면 맨날 비번 초기화해야해

[냥말]

이상한 거 섞는 거 보단 긴게 나음.

[루리웹-4088662953]

"이미 사용했던 비밀번호 입니다" 이게 제일 ㅈ같음. 이거 땜에 온갖데 비번이 다 다르게 되서 ㅈㄴ 헷갈림

[비구름210]

비밀번호 15자리도 지원 안하면서, 연속숫자금지, 특수문자+대소문자 필수... 이지랄 하는 사이트도 있었지.
구글이 대신 기억해주는거지, 그런 사이트 비번은 절대 기억 못함.

[21년1월8일]

가입 시 제약 사항에 대한 안내를 해버리는거 자체가, 힌트를 주는 거니 사실 제약 사항이 의미가 없지 (글자수 빼고)

[루리웹게이들]

이제 십년 뒤면 조까튼 비번 문화가 없어지겠네요.
원래 이런건 천천히 반영 되니까 십년은 잡아야겠죠.

[차가운눈]

나는 차라리 비밀번호 입력창에서 이 사이트의 비밀번호 규칙이라도 알려줬으면 좋겠음.
특문이나 숫자,대문자가 무조건 포함인지, 비밀번호의 길이는 몇자에서 몇자인지 이런것만 알아도 최초 시도해볼 비번이 감이 잡힐거 같은데.

[아직른모다]

4번항목 저거 너무 빡침 저거때문에 내 비밀번호인데 내가 기억 못하는 어처구니 없는 일이 발생함

[영어못함]

4번이 ㄹㅇ 중요
이거 때문에 모든 사이트를 똑같은 비밀번호로 해두는 경우가 있음

[포쿠]

페이스북 십새기들아 너네 들으라고 하는 말이야

[월급루팡워라벨준수]

해커가 아닌 사용자 괴롭히기지

[Lifeisbeaten]

워크래프트 3 치트 키들이 식스센스 명대사를 따온게 많았음
후즈유얼데디
아이시더데드피플 이라던지...
그래서 요즘엔 영화 명대사를 영어로 치기 해서 비번 만들고 규칙때문에 뒤에다가 1! 이런거 붙이고 맘.

[비추천가능횟수12개]

내가느그서장이랑마!싸우나도가고!

[에어웨이즈1549]

비번 긴건 진짜 효과적이라 하더라 최대 64글자는 보안에 상당히 좋을듯

[COLABEAR]

공백도 좋다

[lovepsychedelico]

특수문자 강제 포함해서 짧은 비밀번호보단 차라리 소문자+숫자1개 정도 해서 14자 정도가 차라리 낫긴 하지

[호아파참☆HoAPaCharm]

특수문자 중 *또는 /를 사용하지 못하는 사이트도 있고 대문자를 요구하기도 하고 셋다 쓰라고 하고...ㅋ

[케시그]

제일 짜증나는거 예전에 썼던 비번이라고 못 바꾸게함 그걸 아직 지들 서버에 기억하고 있는게 더 문제같은데 ㅅㅂㄹㅁ

[Euryale]

공백을 허용..?

[요가화이야]

유니코드 허용되면 좋겠네

[캐서디]

그냥 2FA를 써요...

[Earthsea]

사실 가장 위험한 건 단순한 비번보다 모든 사이트 아이디 비번을 똑같이 하는 거... 한 군데 털리면 그냥 끝장임.

[|Unknown|]

저 ㅆ발 비밀번호때문에 낭비되는 시간도 어마어마할거다. 스팸메일보다 더 악질임

[몽골리안갱뱅크림파이]

tamponteabag6974

[deja vu]

저런거도 사이트마다 뭔가 진짜 딱 저렇게 정해진 규칙이 있던가...
사이트마다 죄 틀리니 조금씩 변형 시키다보면 나도 어디가 뭐였는지를 모르겠...;ㅁ;
까먹으면 또 바꿔야되는데 바꾸다보면 최근꺼 못쓰고 ;;;;

[leech]

사이트에서 비밀번호를 저장할때는 해시화해서 저장하는거라
복호화는 불가능하고 유일하게 무차별대입으로 알아내는 방법밖에 없음.
그래서 비밀번호는 무조건 길게 하는게 좋음.

[모루모름]

네이버 비밀번호 정책 시발임

[ldm]

비번을 자주 바꾸는데도 스팀에서 중국에서 접속시도가 있었다고 메일이 자꾸 와서 빡쳐갖고,
비밀번호 랜덤생성 이어붙이기로 50자도 넘게 해봤는데 일주일도 안지나서 또 메일 오던데.
OTP 있어서 털리진 않았지만 비번 길어도 타임아웃 안주고 매칭될때까지 돌리나봐.
그러니 모두 다 같이 64글자 비번을 만들어야 계정털이범들 전기세를 올릴 수 있다 이말이야.

[솬타]

일하면서 외국 B2B사이트 이용하는게 있는데
이 미친사이트는 3개월도 아니고 2개월마다 무조건 비번 바꿔야하고(다음에 바꾸기 없음)
기존이랑 두글자만 연속으로 비슷하면 안되고, 길이제한, 대소문자, 특수문자, 숫자 다 있어야함
진짜 개같아서 국내 담당자한테 뭐라했는데 자기들도 그렇다고..어쩔수가 없다 하더라
애초에 B2B 사이트라 공개도 안되있고, 해킹당해도 아무런 피해도 없는데 왜이러는지 이햐가 안됨

[Absoluly]

저게 안된다는건 단방향 암호화 안하고 서버에 저장한다는 이야기인데?!