[유머] 미국 표준기술연구소에서 말하는 좋은 비밀번호 정책

[포근한섬유탈취제]

1. 비번을 주기적으로 교체하도록 요구하지마라

2. 특수문자 섞으라고 요구하지마라

3. 연속된 문자를 금지하지마라

4. 비밀번호 입력시 비밀번호가 화면에 표시되는 옵션을 제공하는게 좋다

5. 비밀번호를 복사-붙여넣기로 입력하는 것도 허용해라

6. 툭하면 로그아웃시키거나 이것저것할때마다 로그인 요구하지마라

기타 등등.....

정작 실제 인터넷판에서는

이런 가이드 무시하고 거꾸로 돌아가는게 유머

[RoZeMeLi]

조건을 명시해서 제한하면 경우의 수가 줄어들어서 그런듯

[끼꾸리]

ㅇㅇ 그래서 오히려 그 사람만 아는 문장같은걸로 만드는게 훨 안전하다드라구

[소드맛즙이요]

저걸 맨 처음에 주장했던 암호학자도 시간 지나니까 오히려 변수를 제일 줄이면서 간단한 비밀번호로 만들어서 후회한다고 말할 정도니 ㅋㅋㅋㅋㅋㅋㅋ

[저혈당요정]

ㄹㅇ ㅋㅋ
비번 잊었을때 회원가입창 들어가서 조건으로 찾음

[적절한상대]

경우의수 줄어들어도 5번 실패하면 차단시키는 정책을 쓰면 됨

[사렌마마]

내가 생각하는 최강의 비밀번호는 짱센드래곤이울부짖었다 정도인데...

[오키나와가면고래상어봐야해]

내가 단편소설 제목으로 비번쓰는데 이게 알파벳으로 하면 15글자인데 솔직히 이정도면 숫자랑 특문 안햐도 된다 생각하는개 한두번이 아님

[무사시 GUN道]

비번 하도 바꿔서 네이버는 자동로그인풀리면 로그인 못함ㅋㅋ

[PTLimA]

너두?

[Zlad]

비번 바꾸는건 자유잖아? 강제 아닐텐디

[루리웹-1733389792]

안전모드 켰으면 강제야ㅐ

[Zlad]

그렇구만 안전모드는 한번도 안써봐서 몰랐어

[무사시 GUN道]

해킹당해서 비번 바꿈
-기억안남 - 다시바꿈 - 기억안남 - 다시바꿈
반복될수록 지난번 쓴 비번이라고 비번 꼬다보면 점점더 외우기 어려워짐

[Zlad]

아니 그정도면 어디다 메모라도 해놓으라고ㅋㅋㅋ

[마지막 이야기]

웹표준도 안 지키면서 이상한 건 ㅈㄴ 많음

[해피타임ver.2]

아무 제약이 없는 무작위 단어의 나열은
제약이 걸린 특정 문자의 조합보다
효과적이라고 말한게 저기던가?

[LegenDUST]

웹 보안 초기에 저러면 더 안전할 줄 알았다고 하지...
계산기 좀 뚜들겨보니까 그냥 깡길이 앞에 장사없다가 됐지만

[LegenDUST]

전설의 명짤 다시 보고 갑시다

[루리웹-1411075587]

[일해야하는데에]

생각해보니
추측과 기억은 다른 영역인데
비밀번호의 보안을 '추측하기 어려운 것' 에서 '기억하기 어려운 것' 으로 전가시킨 감이 없잖아 있네

재로그인을 반복시키는 것은 그 기억하기 어려운 것을 강제로 기억하게 만드는 면이 있으니 보완이 되지 않나? 할 수도 있지만

보통 기억하기 어려운 것을 억지로 기억하게 만들 경우 '기억하기 어렵기 때문에' 다른 비밀번호도 똑같거나 비슷한 패턴으로 만드려는 경향이 있고

[파라볼라노이]

맨날 비번 바꾸라고 귀찮게 하면서

정작 털리는건 지들 서버

[PTLimA]

근데 예전 아이클라우드 해킹사건이라고 유명인 사진 털렸을 때 그 사람들 비밀번호가 123456 password 0000 뭐 이런거였다던… 비번 조금 어렵게 만들긴 해야됨 ㅋㅋㅋ

[루리웹-8323606041]

???: 북한이 그랬쪄욤!!!

[PandemicZero]

저거 시키다가 나중에 입장 선회한 거라서 ㅋㅋㅋㅋㅋ

[유게이-0186996733번]

나는 비밀번호로 장문의 욕설을 써

[기회를위기로]

[심넬]

룰 빡빡하게 두고 비번 바꿀때 전에 썼던 비번 못쓰게 하는게 제일 빡침

[키르아이나]

암호가 길면 길수록 좋다던데

[득템만세]

연구원들이 권장하는 비밀번호 가이드라인은 수시로 바뀌는데
정작 기업들이 그 가이드라인을 초판본 반영 이후로 업데이트 안함

[말루]

진짜 하나도도움 안됐것들이네

[dhkroffj]

KISA 비밀번호 가이드라인 내용하고 180도 반대자너 ㅋㅋ

[루리웹-4997129341]

그래놓고 기업들이 보안사고치면 슈퍼 갑되가지고 어째라 저째라ㅋ

[오빠시계]

그냥 길면 장땡임
256자를 허용해라!

[루리웹-1411075587]

비슷한거 불가, 연속된거 불가. 자주 바꿈 하면

기존 비밀번호로 유추가 상당히 쉬움

[내가근근웹하면개임]

현대에서 똑같이 3개월 마다 시킴 븅신들

[이짜슥]

내 비밀번호 뚫을 수 있는지 테스트 해봤는데 못뚫는다고 하더라

[silverphantom]

책임을 이용자에게 떠넘기기위한 변명에 불과했다

[ump45의 샌드백]

제일 쓰레기같은 제한은 글자수제한
12자 제한 8자 제한 이런게 제일 보안에 취약함

[PleSeries]

ㄹㅇ 무슨 한 30자 제한 같은거면 모를까 ㅈㄴ짧게 제한하는건 무슨 대가리로 해두는건지 모르겠음

[살려줘용]

최소 제한도 좀 아닌거같은게 어딘 8자면 8자로 맞추고 어디는 10자면 거기다가 의미없는 특수문자 껴넣던가 이런식으로 되는게 인지상정이라.. 변수를 계속 줄여주는거같음

[호타룽☄]

특문 ! 말고다른거 쓰기 특문 중간에 끼워넣기 정도하면 컴 털리는것 말고는 안전할껄? 근데 비번 털리는게 브루트포스로 노가다해서 뚫리는게 아니라 브라우저에 저장한 비번 같은게 컴 털리면서 털리는거라 굳이 복잡하게 할필요가 있나 싶음

[에드몽_웰즈]

우리나라 사이트 비번 가이드라인도 제발 저걸로 바꿨으면

[카렐]

보통 비밀번호가 털리는경우는 커뮤니티 사이트들이 암호를 암호화 안하고 저장하는 ㅂㅅ같은짓을 하기때문에 발생하는것으로 대부분 해외 포럼사이트들 취약점 털리면서 같이 털린다.

[★자택경비원★]

난 모든걸 구글이 해줘서 구글 털리면 끝장남

[Arche-Blade]

세션 좀 자주 풀리게하지마
쿠키인증 매번 하게하지마

그냥 16자 이상으로 만들게 해

[센트리건 선배]

네자리 숫자중에 네개찍는것도 중복숫자 빼버리면
경우의 수가 10*10*10*10에서 10*9*8*7로 줄어드는데

[하마곰]

중요한게 유니코드를 통한 패스워드의 다국어 허용임
한글 패스워드를 쓸수있어야 여러단어로 하지
모두가 영어가 네이티브냐? 어른들이나 애기들은 어쩌라고...

[네드리]

저러다 귀찮아서 비번 막 적어두고 그러다 더 개판나거든 어차피 털릴 땐 털리는데

[실명†확인]

대문자 특수문자 진짜 너무 싫어

[지구별외계인]

인간의 기억력은 좋지 않다고...

[데스피니스]

너무 쉬운 비번만 아니면 비번 자체가 털릴일이 없고
맨날 서버가 털리니 뭐

[kodakportra]

규칙이상하게 강제해봐야 기억도 안나서 맨날 디시찾기해야한다고

[tsasfr]

다 맞는 얘기.
가장 강력한 비밀번호는 닥치고 '긴 거'임.
10자가 불안하면 15자 그게 불안하면 20자 하면 됨. (약간 오바지만)

[PTLimA]

ㅇㄱㄹㅇ

[빼꼼]

대문자 특수문자 포함해서 8자리 이상 연속되는 숫자 없게 설정해주세요
ㅈㄹ해놓고 지들이 데이터 털려서 공공재됨

[야자와 니코니코]

기호를 넣으라 하면 모두 맨 뒤에 ! @만 넣는다는 이야기

[Maximo]

[루리웹-375642922]

내 애플비번 맨나루재설저우해야 되는데ㅜ맨날 사용했던 비밀번호래

[마에라드]

암만봐도 걍 지들 보안 허벌인거
털리면 책임만 소비자탓으로 돌리려고 나온 제약들임

[쿠잇키♡]

어차피 비번은 해커 입장에서는 4자리든 100자리든 암호난수화 된상태에서는 같은 량은 데이터로 나옴… 그래서 굳이 길게 할 필요는 없음

[쿠잇키♡]

그래서 기업이 보안 잘 지켜야되는거고 ㅅㅂ