[자작유머] "실은 비밀번호에 특수문자 넣어봤자 의미없음 ㅋㅋ"

[바닐라바닐라바닐라]

"내가 만든 건데 효과 없다더라ㅋㅋ"

빌 버를 쥬깁시다. 빌 버는 내 패스워드의 원수.

[라쿤맨]

어디는 소문자랑 숫자만 쓰면 된다
어디는 특수문자도 넣어라
어디는 대문자도 넣어라
어디는 연속되는 숫자 안된다

쉬펄

[루리웹-8608483178]

내 비번 꼴리는거 하겠다는데 무슨상관이야?

[루리웹-1332603415]

보안담당자인갑지...

[심넬]

'이전에 사용한 비밀번호로는 변경할 수 없습니다'

[루리웹-0758930216]

분명그게틀리다고해서 변경하는중

[PandemicZero]

네이버 이 시벌것들아 내 역대 비밀번호는 어떻게 기억하고 죄다 변경금지 때리는거냐!

[제시진짜아직스틸얼라이브]

난 비밀번호 두세게 돌려쓰는데 이게 제일 빡침ㅋㅋㅋ

[Michale Owen]

맞지. 결국 이개새기들 내비번을 DB에 저장해논다는거잖아 개같은놈들

[나래여우🦊]

일단 그거 네이버에 물어봤는데 그동안 비밀번호 쓴거 전부 기록해놓는다더라고
최대 갯수가 몇개냐고 물어봤는데 그런거 없대

[다운타운]

"회원님의 정보와 상관있는 패턴을 사용하실수 없습니다"

[시키프레슈코]

연속되는 숫자로는 비밀번호를 사용할 수 없습니다
생년월일과 같은 숫자가 세번 들어가면 안됩니다

[루리웹-7657245861]

맨 끝자리만 영문, 숫자, 특문 중에 하나만 딱 바꿔서 돌려쓰는게
안 헷갈리고 안 까먹게 되더라

[PandemicZero]

네이버 DB 털리는 순간 내 역대 비번 싸그리 털린다 이거네 ㅋㅋㅋㅋㅋㅋ

[나래여우🦊]

삭제되냐고 물어봤는대 안된대
너무 불편하다고 개선해달라고 권한없으면 위에라도 알려주라고했는데 아마 안했을듯

[Yria]

정확히는 암호화된 비번이지.
x * 7 = 1453 이라고 하면
x 는 입력한 비밀번호
7은 복호화 키
1453은 서버에 저장하는 값임
실제 수학은 1453 을 7 로 나눠서 x를 구하지만 비밀번호에 쓰는 복호화는 그렇게 못함.
이전 비밀번호랑 같다고 말하는건 결과값인 1453이 서버에 저장된 값이랑 동일하니까 하는소리지
x를 서버에 저장하지 않음.

[청새리상어]

거꾸로임. 암복호화 과정때문에 이제 DB를 턴다고 비번을 알수 있는게 아니라서 요즘은 다른 방식으로 비밀번호를 탈취하려는 시도가 늘었음.

[PandemicZero]

아무 생각 없이 딴데가서 네이버 로그인 - 자동차단 - 소명기회 없이 비밀번호 변경 강제 - 역대 비밀번호 내역 전부 수집
이게 말이 됨?

[PandemicZero]

그건 쥐똥만큼이나마 위안이 되는군요...하지만 딴데가서 로그인 한 번 했다고 새 비밀번호를 지어내야 하는 불편은...

[PandemicZero]

아니 애초에 지들이 내 비밀번호 내역을 왜 수집하는데?

[srkim90]

ㄴㄴ 안털림 네이버쯤 되는 기업은 애초에 password를 평문으로 저장하지 않음 해시값 형태로 저장하고 그거도 사이트별 솔트값이 달라 타 사이트에서 사용할수 없지 kisa 같은데서 맨날 실사나오거든.. 그리고 스프링이나 장고같은 프레임워크를 거의 대부분 사용할탠데 그 프레임워크에선 이미 보안모듈이 제공되는데 굳이 평문 저장하게 할 이유도 없지

[srkim90]

그건 이전 3회에 대해서 password의 해시값을 가지고있어 일치하는지 여부만 아는거임 비번 자체를 서버에 저장하는 서비스는 드뭄

[마피아3]

이게 맞음 비밀번호만 그런게 아니라 개인정보 자체는 다 평문으로 db 에 저장 안하기도함.

[누구집앞마당]

솔직히 그냥 패스워드 글자수 늘리는게 최고임.

[赤愛]

대문자 포함 시키는거 그켬....

[어둠의민초단]

특수문자는 솔트로 하나 넣으면 되는데 이게 더 극혐이다.

[GeminiArk]

그것도 본문의 빌 버 라는 사람이 만든 규칙임
이 규칙도 괜히 만들었다고 후회중이라고 함

[마일오]

영문 대문자 넣어야되는거 ㅈㄴ 싫어

[독백이라착각하기쉽다]

오히려 기준이 세워져서 더 뚫기 쉬워지는거 아님?

[renirevenge]

......헐, 그러게??

[❚❙❘AMD]

durtlamswkdfudqlqjsdlchlrhdi!

[케모나]

보안 운운하면서 3개월마다 쳐 바꾸라고 강제하지 말라고
자꾸 바꾸게 시키니까 당사자들도 헷갈려서 알기 쉬운걸로 바꾸잖아

[플레어코로나]

ㄹㅇ 애초에 비밀번호가 문제가 아니라 타 기기나 타 국가에서 접속하는 걸 안막는 기업들이 잘못하는 거잖아!!!!

[케모나]

솔직히 요즘 쓰는 방식인 처음보는 기기나 IP에게 2차 인증 요구하는게 제일 나은듯
휴대폰 없으면 인권조차 없는 소소한 단점이 있지만

[루리웹-2128098680]

너무 졷같아 이 규칙 때문에 비밀번호 맨날 까먹어서 찾아야돼

[LoLong]

솔직히 특문까지는 뭐 이해하는데
언더바랑 대문자 씨111발놈들진짜

[。. ﾟ。ඞ 。 ﾟ 。.]

아무 문자 말고 차라리 문장같은게 의외로 보안 높다더라

[디셀롯]

난 개인적으로 단어나 문장 대충 정해두고 대충 leet를 꼬아서 적용함
예를들자면 해킹범느금마를 영어로쳐서 gozldqjasmrmaak 하는 결과가 나왔을때 G02!d9g45mrm44k 이렇게 존나 내맘대로규칙을 부여해서 초장부터 대문자랑 숫자랑 특문을 섞어서 만든담에 이렇게 만든 비번 몇개를 돌려씀
비번이런식으로 만든 계정들은 털린적 없는듯

[하트를노렸었다]

ㅋㅋㅋㅋㅋ

[루리웹-7535715980]

근데 저거 비밀번호 바꿔라 저거도 다 소비자한테 책임전가시키려고 그러는거 아님?

[수상할정도로눈에띄는놈]

그나마 해킹 비전문가들에게만이라도 안 당하려는 거지....

[루리웹-3502261054]

그러면 본인의 신체정보가 맞는지 확인 하기위해 기업이 개인의 개인정보와 신체정보를 둘다 가지고 있어야되는데...

[게임뭐하지]

삼성 : ㅎㅎ

[달요일]

보통 기계에서 처리하고 맞음, 틀림만 보내주지않음?

[메르스스타일]

사실 옆에서 뚫어져라 볼때나 복잡한게 효과있지 요즘 해킹 생각하면 그냥 업체가 보안수준 올리고 사용자가 자가점검으로 바이러스 감염 조심하는게 맞는 데 마냥 사용자탓이나 처할려고

[저는 님친구입니다]

난 걍 크롬,자동 비밀번호로 싹 돌렸어

[루리웹-7246256621]

애초에 영자랑 숫자만 해도 조합이 얼만데 그게 뚫리는 거면 경우의 수 때문이 아닌 거라고 봐야겟지?

[클모만]

대부분은 끝에 느낌표 붙이고 마니 의미 없는거나 마찬가지 ㅋㅋ

[내일부턴열심히살아야지]

qwe121345 라는 비밀번호를 쓰고있었다고 하면
끽해봐야 qwe12345@ 이런식으로 앞이나 끝에 하나 추가하고 땡하는경우가 많기도 하고...

애초에 비밀번호를 모든 경우의 수를 입력해보면서 해킹하는게 아닐텐데 경우의 수를 늘려봐야 뭐하냐구......

[현탐모드]

저 규칙의 결과가 1q2w3e4r5!

[PolarisRhapsody]

PC 털리면 비번 아무리 어려워봐야 소용없다 생각하고
걍 비번 메모장에다 적어두는데 사이트별로 양식이 다 달라서 덕분에 메모장 용량 늘어나는중

[루리웹-4390416213]

어차피 털리는 건 똑같은데 문자열 다양한게 의미 있냐

[치즈치킨]

꼭 넣어라라기보단 넣을 수 있다+자릿수가 높은 게 최고임.넣든 안넣든 푸는 확률 자체는 변하지 않지...넣을 수 있는 시점에서 경우의 수가 늘어나니까

[치즈치킨]

↗같은 패스워드 12자 제한 너네들 말이야 시발....늘 잘 쓰는 패스워드가 한 20자리정도 되는데 이새끼들이 꼭 문제야...

[달요일]

ㄹㅇ 상한은 왜 있는지 모르겠음
한글단어 영문으로 치고 숫자 몇개하면 10개는 그냥 넘는데

[디셀롯]

ㄹㅇ 그런새끼들이 제일 ↗같음

[루리웹-82242312]

어차피 해킹은 평문 갖다가 하는게 아니라 해쉬값만 바꿔치기 하고 그러니까 의미가 없음

[coolblue2]

진짜 개ㅈ같은 규칙임.
아니 본인도 쓰레기라고 했으면 없애는 척이라도 해야하는데 너무많이 퍼져서 아오...
때려주고 싶다

[2]

엥 있지 않나 대부분 salt일턴디

[silversys]

1q2w3e!!

[코프리프]

애당초 비번을 데이터 베이스 통체로 훔치거나 내 기록에서 훔치거나해서 지금 시대에서는 자주 바꾸는거 말고는 방법이없지않나?

[Aiqu_F]

Password라는 단어 선정부터 잘못한 것 같다는 의견도 있지
Passphrase로 해서 의미있는 문장을 20자 이상 입력시켰어야 했다고...

[츠쿠요미 시라베]

내가 쓰는 암호에 특문 숫자 영문 다 들어가서 상관은 없는데 최대 자릿수 제한하는 놈들은 뚝빼기 깨고 싶음

[쿠야]

내용이 좀 부족한데 저 사람이 말했던 비밀번호는 문자와 숫자와 특수문자의 뒤섞인 구조를 사용하라고 했던거임.
근데 실사용자들은 문자 - 숫자 - 특수문자 순의 정형화된 패턴을 사용해서 실제로 보안효과를 ㅂㅈ 못함.
즉 공산주의처럼 주창한 사람의 의도와 현실이 다르게 돌아간 케이스다 이말이야.

>>그는 해커가 비밀번호를 추측하기 어렵게 하기 위해서 이런 규칙을 만들었어요. 하지만 사람들은 그의 생각과 다르게 비밀번호를 구성했어요. 빌은 ‘pr0t3cT3d4!’로 복잡하게 섞어 사용하는 걸 바랐지만, ‘Monkey-1’과 같이 추론하기 쉬운 비밀번호를 만든 거예요. 보안 강화에는 전혀 효과가 없었죠.

[foo@bar]

기술적으로야 섞어쓰는게 의미가 있겠지만, 패스워드 만든 사람도 기억못하는 구성은 아무 쓸모가 없으니까.
기억을 하려면 연상 가능한 조합이 될 수 밖에 없음.
사용성으로는 아무 의미 없는 소리임.
패스워드는 100자 이상 문자로 만들면 보안효과가 끝내주는데 왜 그렇게 쓰는 사람은 없을까? 그걸 기억하고 타이핑 할 수 없기 때문.

[탐사선]

단순한거랑은 1도상관없고 오직 비밀번호의 길이만이 보호난이도에 영향을끼친다던데 ㅋㅋ

[마피아3]

특수문자 숫자 소문자 대문자 섞어쓰는게 영향있긴한데. 사람들이 그렇게 못쓴다는게 문제

[탐사선]

그게영향이없다는거임.
비번입력하는걸 레코딩당하는 식으로 타겟팅 당한 해킹이 아니라
모든 사용가능한 문자를 입력하는 식으로 뚫는것에 대한 보안이기때문에 1자릿수당 제곱으로 난이도가 올라감.
특문숫저대소문자를 애초에 다 감안하고 뚫는거라 그것들을 사용하는것에 대해서 뚫는쪽은 같은 자릿수면 난이도가 같음.

애초에 님이 말한 그 영향이 있다는게 거짓말이었다는게 본문내용임... 본문 읽어보고적은거맞음?

[두리안불고기백반]

저 사람이 처음 생각했던건
대소문자, 숫자, 특수문자를 섞으라고 하면
S!17t0K2 이런식으로 무작위 조합으로 섞어쓰는걸 생각했음
근데 현실은 대소문자, 숫자, 특수문자를 섞으라고 하면
첫글자 대문자 - 소문자 몇개 - 숫자 - 특수문자
이런식으로 순서대로 치는 경우가 대부분임
그게 결과적으론 보안에 아무 도움이 안된다는거

[하늘서리]

보안 높게 되길바라고 abc1def2ghi3@ 이런식으로 해봤는데 내가 헷갈려서 까먹음 ㅋㅋㅋ

[요리왕 비룡]

사실 비밀번호가 털리는건 쉬워서가 아니라
다른사이트와 같은 비밀번호 공유 또는 브라우저 쿠키 같은 각종 시스템이 털리면서 같이 털리는거지
해커들 입장에서는 비밀번호가 몇자리고 뭐 어떤 의미가 담겨있는 비밀번호고 이런게 중요한게 아님

[아미]

아냐 실제로는 두 가지 방법 다 써.

내가 지금까지 비밀번호 털렸던 곳은 다른 곳과 비밀번호 한 곳도 일치하지 않는 곳이었는데

그런 데만 다 털렸음.

털린 곳은 대부분 비번이 좀 짧고 단순한 곳이었음 그래서 길게 바꾼 뒤로는 한 번도 안 털렸고.

정작 비번 똑같이 공유한 곳은 (대신 좀 복잡함) 아직까지 한 번도 털린 적이 없다.

[TeKan]

이번 스마게 모바겜에선 진짜로 대입식공격=경우의수 돌리기 시전해서 해커들이 아이디 턴 적이 있음

[=✪=]

빌버 스탠드업 코미디언 아님? 동명이인?

[디셀롯]

ㅇㅇ 동명이인

[호시마치 스이세이]

걍 구글이나, 애플에서 자동조합해주는거 쓰거나 otp 같은 프로그램 씀

[아미]

저 사람이 말한 내용이 은근슬쩍 왜곡되어 또 이런 글이 됐네.

이미 다른 애들이 댓글에서 많이 설명했으니 굳이 내가 설명하진 않아도 될듯.

[123 Daisuki]

1q2w3e4r!는 만능이다. 이거 변형만 해도 왠만한 비밀번호 생성 규정은 다 통과함 ㄹㅇ

[심해교양이]

걍 긴 장문 문장이 더 강력하다고 함

[밀레온]

무작위조합이라... 말이 쉽지 솔직히 그걸 어떻게 기억함...

[Lifeisgambling]

보통 귀찮아서 끝자리나 앞자리에 ! 추가하는 정도니까

[lassult]

만든넘 얼마나 불편한지 검수도 안하고 말이야;;

[lassult]

뭐 비밀번호를 길게 만들면 되겠지만 그래도 그지같음

[머가!]

걍 간편비번 써야됨. 구글이나 애플에서 자동으로 만들어주는거

[루리웹-5671537398]

누구도 기억 못 할 소문자, 대문자, 특수문자, 숫자를 조합한 복잡한 비밀번호 만든 후, 다음 로그인 할 때 까먹고 비밀번호 찾기해서 본인 휴대전화로 인증번호 받아서 로그인하는게 제일 좋은 보안일 듯.

[Touo]

그래서 그럼 이제 어떻게 비밀번호 만드는게 효과적이냐고 하니까 걍 존나 길게 만들래 ㅋㅋ