두근두근 09:38

저거 자기들이 일방적으로 처음에 만들어준 비번이 아니고 땅쟁이님께서 비번 변경했는데 온건가요? 그럴리가 없는데....

드리데이 09:39

초기비번을 안바꾸신게 잘못인거에요.

바꾸셨다면 불법이구요

송진홍 09:41

교육 업체에서 비밀번호 전체를 알고 있는 것이라
단정 지을 수 없을 것 같습니다.

업체에서 PW 앞 두자리(흰트)만 알고 있는 거라면
문제 삼을 수 없을 것 같고요..

단, 업체가 전체 비밀번호를 모두를 알고 있는 거라면
다른 얘기지만요..

비밀번호는 일방향 암호화 하도록 규제하고 있습니다.
원래 암호를 알아낼 수 있다면 이를 위반했다는 거겠죠..

dateno1 10:21

1글자라도 알면 제대로 암호화 안 했다는거니 문제가... (역산 가능하단 의미)

트니아빠 09:43

의무교육 사이트 초기 비밀번호는 지정해서 보내주는 경우가 많은 것 같습니다.
DB에서 암호화 없이 저장하는 것과는 다르다고 봅니다.

땅쟁이 10:03

글쓴이) 초기 비밀번호가 아니라 제가 설정한 비밀번호입니다!

하양까망 10:13

보통은 암호는 단방향을 사용하므로...앞의 2자리을 알고 있다는거는 양방향 혹은 평문으로 저장되어있을꺼 같은데..
개인적인 생각은 평문으로 저장되어 있을듯하네요.

트니아빠 10:22

제가 속한 학회 홈페이지에는 예전에 양방향 암호화 되어 있었습니다.
사유를 물어봤더니 암호를 기억 못하는 회원분들이 있고, 요청하면 알려주기 위해서 그랬다고 합니다.

단방향 암호화 전 앞 2개를 따로 저장한 경우도 가능성이 있겠지만..
원래 비번이 복호화 되는 곳은 빨리 탈출하는게 좋겠습니다.

송진홍 10:34

< 개인정보의 안전성 확보조치 기준 >
제7조(개인정보의 암호화) ① 개인정보처리자는 비밀번호, 생체인식정보 등
인증정보를 저장 또는 정보통신망을 통하여 송ㆍ수신하는 경우에
이를 안전한 암호 알고리즘으로 암호화하여야 한다.

다만, 비밀번호를 저장하는 경우에는 복호화되지 아니하도록
일방향 암호화하여 저장하여야 한다.

위에 트니아빠님 말씀처럼, 비밀번호를 단방향 암호화하기 전
앞 2자를 따로 저장한 경우라면 모르겠지만,
비밀번호 자체가 양방향 암호화로 저장된 것이라면...
보안 관련 규제(개인정보보호법)를 위반한 것이라 볼 수 있겠네요..