[유머] 회사 계정의 패스워드를 개인 계정과 다르게 해야 하는 EU

[낙서하는 보안담당자]

패스워드는 어차피 암호화해서 서버 저장되니까 괜찮은 거 아니야?

일부 유게이들은 회사에서 인터넷에 접속하기 위해 PC에 이상한 인증서를 설치한 경험이 있을 것이다.

그것의 정체는 SSL 가시성 장비의 인증서이다.

거두절미하고 저걸 쓰면 통신 내용을 볼 수 있다.

계정과 패스워드가 그냥 평문으로 보인다.

언제 퇴사할 지 모르는 보안 담당자들에게 자기가 쓰는 비밀번호를 공유할 것이 아니라면 회사 계정용 비밀번호는 개인 계정 비밀번호와 다르게 하는 것이 좋다.

[FORTINBRAS]

123qwe를 쓰는수밖애

[간사합니다]

보안담당자가 환장할듯이 매우 좋아할 비밀번호

[Kingod]

그럼 1q2w3e4@

[RayArk™]

난 그래서 분기별로 최애캐 이름이랑 생일로 회사 계정 비밀번호 바꿈

[H빠꿍빠꿍]

보언담당관:새끼.. 씹덕!

[RayArk™]

흥 시큐리티 팀 주제에 나의 철학을 이해할 수 있을리가 없지

[Min-9]

자주 접속하지 않으면 금방 헛갈릴거같은 방식이구먼

[RayArk™]

하루에 2번은 무조건 써야해서

[】몽쉘【]

그럼 비밀번호를 회사랑 사장 욕으로 써넣으면

[=✪=]

뭔 바보짓이야

[Nodata💦]

1q2w3e4r!

[커피마셔요]

변형 비번으로 q1w2e3r4

[실버메탈]

그래서 회사에선 구글 로그인도 안 하지...

[쿠미로미]

그래서 회사용 계정은 1q2w3e같은 단순한거 썼지

[낙서하는 보안담당자]

법원급 보안성

[쿠미로미]

어짜피 내 계정 비번만 안다 해서 할 수 있는게 없어서 의미가 없음 ㅋㅋㅋ

[달걀없음]

역설적으로 인증서 남용하는 엔터프라이즈 계정들이 보안이 제일 취약한 이유이기도 하지
인증서는 똑같은데 그걸 설치하는 모든 장치가 동등한 최고의 보안을 갖출 순 없기때문

[타카시]

난 회사 패스워드 그냥 이름 영타로 대소문자 섞어서 씀 ㅋㅋㅋㅋ

[Dr.Kondraki]

브라우저 상에서 바꾸지 않던ㄱ

[빗치]

대놓고 하는 키로깅인가

[루리웹-4288571795]

가시성장비라 키로깅은 아니고
사이트가 코딩을 잘하면 http 상태로도 id pw를 비식별화 가능은 한데
그러는 사이트 별로 없고 평문 통신이라 통신 감청이 가능하다는거
물론 보안담당자들도 한가 한게 아니라 그 패킷 다 못 까봅니다 보통은(작정하고 하는 ㅁㅊㄴ 나올 순 있음)

[東方☯藤原妹紅]

패킷 캡쳐하기엔 대역폭 대비 용량, 쓰루풋이 안나와서 보통은 패킷 전부 저장은 안함
근데 악의를 가진 보안담당이 있다면 위험하지

[루리웹-4978494656]

1q2w3e
123654
123456789a

[루리웹-731012331]

굳이 회사용 아이디랑 비밀번호 말고도
회사 컴터로 쇼핑몰같은거 접속하면
그거도 다 비번 노출되는거겠네

[저는 님친구입니다]

그건 큰회사에선 보안팀이 로그 다 체크 한다던데

[東方☯藤原妹紅]

저런 장비 있다면 ㅇㅇ

[Владимир Ленин]

Tlqkfxhlrmsgkehtlvek!!1818!!

[루리웹-4978494656]

ㅆㅂ퇴근하도싶다!! 1818!!

[Владимир Ленин]

아 오타났었네 중간엨ㅋㅋㅋㅋㅋㅋ

[pians]

그 오타가 더 높은 수준의 보안을 만들어냅니다

[루리웹-4288571795]

솔올올직히 저 가시성 장비 어지간한 중견 이상 공공기관에서 이미 몇년전부터 사용중이였고
이젠 다 쓰니 표준되는거 뿐이라구

[Chikorita]

제일 좋은건 그냥 모든 사이트 비번 다 다르게 쓰는거지