|
 , Hit : 1127 |
|
|
||||
|
|||||
|
|
|
플립보드에서 메일이 왔네요. 일부 삼성 폰들은 기본 내장앱으로 설치된 놈이라서 사용하시는 분들도 좀 있으실것 같은데 비밀번호까지 털렸다고 하니 계정 있으신 분은 일단 비밀번호 수정을 하시는게 좋겠습니다. (같은 비밀번호를 사용하는 타 계정들까지도 변경하시는게 좋겠습니다) 암호화는 되어 있다고는 하지만 단순한 비밀번호는 브룻포스 같은 방법으로 알아낼 수도 있으니까요. 확인들 한번 해보시고, 다행히 저는 facebook 계정으로 가입되어 있어서 별도로 password를 저장하지 않아 관계 없다고 뜨긴 하는데... SNS계정 연계가 아닌 플립보드 자체 계정을 생성하신 분들만 해당되는 것 같습니다. 추가적으로 아래 내용 보면, 2012년 3월 14일 이후 가입했거나, 한번이라도 비밀번호 수정 하신분은 비크립트(bcrypt) 암호화 되어있다고 나오는데, bcrypt암호화가 sha보다 더 안전하긴 합니다. sha보다 브룻포스로 찾아내는게 훠얼~~~씬 오래 걸리기는 하죠. 그 이전 가입하고 그 이후 비밀번호 변경 이력이 없으시면 일반적인 sha 기법으로 암호화 되어 있어서 브룻포스에 bcrypt 보다 훨씬 더 취약하구요. 그렇다고 bcrypt가 100% 안전한건 아니니 변경 하시는게 좋겠습니다.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
