한 사이트에서 3년 간 로긴 안 하다가 해보니 아이디, 비번이 틀리다고 해서 재 가입 할려니 이미 가입 회원 이라고 안 돼서 밑에 전화번호가 있길래 전화로 물어보니 몇가지 묻더니 바로 아이디, 비번을 가르쳐 주더라고요.
그런데 아이디는 몰라도 비번은 회원만 알고 있어야 되는것 아닌가요 ?
그럼 나 몰래 맘대로 내 정보를 바꿀수 있잖습니까 ?
고맙습니다.
Windows 3.1
한 사이트에서 3년 간 로긴 안 하다가 해보니 아이디, 비번이 틀리다고 해서 재 가입 할려니 이미 가입 회원 이라고 안 돼서 밑에 전화번호가 있길래 전화로 물어보니 몇가지 묻더니 바로 아이디, 비번을 가르쳐 주더라고요.
그런데 아이디는 몰라도 비번은 회원만 알고 있어야 되는것 아닌가요 ?
그럼 나 몰래 맘대로 내 정보를 바꿀수 있잖습니까 ?
고맙습니다.
또한 사이트 관리자면 회원의 개인정보 열람이 가능하고, 수정도 가능합니다. 물론 그에 따른 책임은 당연히 따라오겠지요.
아마도 개인정보 부분도 똑 같이 암호화가 안되어 있을것 같습니다.
https://www.kisa.or.kr/jsp/common/downloadAction.jsp?bno=259&dno=78&fseq=1
단순히 비밀번호의 정오 판별에는 복호화 가능한 방식으로 저장할 이유가 없으며,
이럴 경우 DB를 털리더라도 실질적인 비밀번호가 유출되는것을 막을 수 있기 때문입니다.