Landager가 비밀번호를 안전하게 저장하는 방법(Bcrypt Hashing)

Landager 계정에는 임차인 정보, 임대 문서, 금융 기록 등 민감한 데이터가 보관되어 있습니다. 우리는 비밀번호 보안을 중요하게 생각하며 업계 표준 보호를 사용하여 귀하의 자격 증명을 안전하게 유지합니다.

우리는 일반 텍스트 비밀번호를 절대 저장하지 않습니다

Landager 계정을 생성하거나 비밀번호를 변경할 때 입력하는 실제 텍스트는 당사 시스템의 어디에도 저장되지 않습니다. 데이터베이스나 로그, 백업에는 없습니다.

대신 해싱이라는 프로세스를 사용하여 비밀번호를 저장하기 전에 되돌릴 수 없는 뒤섞인 문자열로 변환합니다.

Bcrypt란 무엇인가요?

Bcrypt는 자격 증명 보안을 위해 특별히 설계된 업계 표준 비밀번호 해싱 알고리즘입니다. 작동 방식은 다음과 같습니다.

1. 비밀번호를 입력하세요(예: MySecurePass123!)
2. Bcrypt는 무작위 솔트(귀하의 비밀번호에 고유한 추가 무작위 데이터)를 추가합니다.
3. 알고리즘은 여러 차례의 암호화 처리를 통해 솔트된 비밀번호를 실행합니다.
4. 결과는 원래 비밀번호와 전혀 유사하지 않은 고정 길이 문자열인 해시입니다.
5. 데이터베이스에는 해시만 저장됩니다.

Bcrypt가 안전한 이유

• 단방향 기능: 해시에서 원래 비밀번호를 리버스 엔지니어링할 수 없습니다. "암호해독" 프로세스가 없습니다.
• 솔트됨: 각 비밀번호는 고유한 임의 솔트를 가져오므로 두 사용자가 동일한 비밀번호를 사용하더라도 저장된 해시는 완전히 다릅니다.
• 계산 비용이 많이 듭니다: Bcrypt는 의도적으로 계산 속도가 느리기 때문에 무차별 대입 공격(수백만 개의 비밀번호 시도)이 비실용적입니다.
• 전투 테스트: Bcrypt는 수십 년 동안 주요 기업과 보안 전문가가 사용해 왔습니다.

이것이 당신에게 의미하는 것

• 저희 팀도 귀하의 비밀번호를 볼 수 없습니다: 데이터베이스 관리자는 저장된 해시에서 귀하의 실제 비밀번호를 보거나 복구할 수 없습니다.
• 데이터 침해 방지: 데이터베이스 침해가 발생하는 경우 공격자는 사용 가능한 비밀번호가 아닌 해시를 얻게 됩니다.
• 비밀번호 복구 없음: 해시를 되돌릴 수 없기 때문에 비밀번호 재설정을 위해 "이전" 비밀번호를 보내는 대신 OTP 확인을 사용합니다.

Google OAuth 사용자

Google OAuth로 로그인한 경우 Landager는 계정의 비밀번호를 전혀 저장하지 않습니다. 인증은 전적으로 Google 인프라에 의해 처리되며, 귀하의 신원을 확인하는 보안 토큰만 수신됩니다.

보안에서의 귀하의 역할

우리는 귀하의 비밀번호를 보호하지만 계정 보안은 파트너십입니다.

• 강력한 비밀번호를 선택하세요: 강력한 비밀번호를 만드는 팁을 참조하세요.
• 비밀번호를 재사용하지 마세요: 다른 사이트가 손상되더라도 Landager 계정은 안전하게 유지됩니다.
• 정기적으로 업데이트: 설정을 통해 비밀번호를 주기적으로 변경하세요.
• 이메일 보안 유지: 귀하의 이메일은 비밀번호 재설정의 열쇠입니다