Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Salting
- yml
- Database
- logback
- SW 마에스트로
- 소프트웨어 마에스트로
- traceId
- Helm
- zset
- blue-green
- 동등성
- Debezium
- Software maestro
- hammerDB
- 스프링부트
- minreplica
- SW Maestro
- keda
- Strimzi
- Benchmarks
- Kafka
- Leaderboard
- 0 replica
- eks
- spring boot
- propogation
- docket
- Kubernetes
- Grafana
- slow query
Archives
- Today
- Total
목록Salting (1)
김태오
salting, hashing 에 대한 이해와 주의점
유저 정보 시스템을 구성할 때, 가장 중요한 요소는 유저 비밀번호의 보호이다. 이 때 사용하는 것이 salting 이라는 기법인데, 어원은 https://stackoverflow.com/questions/244903/why-is-a-password-salt-called-a-salt 라고한다.딱히 그럴듯한 답은 없는데, foo - bar 등 흔히 쓰이는 용어들의 어원이 골때릴 때가 있다. 일단 해싱이라는 용어부터 짚고 가야 하는데, 요약하자면 문자열을 다른 문자열로 바꾸는 “단방향” 프로세스이다. 단방향이라 하면 해싱된 문자열을 원 문자열로 되돌릴 수 없음을 말한다.반대로 양방향 암호화에는 key 등 암호화와 복호화 양쪽에서 공통으로 들고 있는 원 문자열과 바뀐 문자열을 유추할 수 있는 방법이 있다. 해..
Security
2024. 4. 18. 19:00