기존 회원의 주민등록번호에 관한 계획
- 작성일
- 11-12-20 15:53
어제부로 베팍의 가입 시스템이 더 이상 주민등록번호를 받지 않고 이메일 인증하는 걸로 바뀌었습니다.
이메일 주소를 바꿀 때마다 재인증을 해야 하고요.
아무래도 유출될 시에 주민등록번호보다는 이메일 주소가 덜 크리티컬하겠죠.
그럼 이제 과거에 주민등록번호로 등록하신 분들은 어떻게 할 거냐...라는 문의가 있는데...
개인적인 구상으로는 각자의 회원정보 수정 화면에 주민등록번호 삭제 버튼을 추가할까 생각 중입니다.
주민등록번호 삭제를 하되, 이메일 인증시스템을 가동시키는 거죠. 이메일로 인증이 되면 그때 주민번호를
삭제하는 시스템이 되겠죠. 단, 이 시스템을 하려면 기존에 아무렇게나 써넣어도 상관없던 이메일 주소는
이제 정확하게 자신이 받아볼 수 있는 이메일 주소로 수정해야겠죠. 그건 경고창을 띄우는 정도로
해결해볼까 합니다.
여러분들 생각은 어떨지 모르겠네요. 뭐 인증절차가 귀찮아서 주민번호가 있는 지금 상태로 그대로
가시는 것도 가능할 겁니다. 주민번호를 삭제하고 싶은 사람이 이용할 길을 만드는 것이니까요.
그렇다고 현재의 베팍 시스템의 주민등록번호도 유출될 우려가 있는 것은 아닙니다.
민번을 그대로 저장하는 게 아니라 암호화해서 저장되어 있거든요.
예를 들어 암호가 1234 라고 입력되어 있다면 !@#$ 식으로 (예시입니다. 실제로는 상당히 복잡합니다)
변환해서 저장되고, 개발자인 저 조차도 !@#$ 만 보입니다.
!@#$ 를 다시 1234로 바꾸는 건 없냐?라고 물으신다면 그렇다라고 하겠습니다.
어떤 해커가 베팍의 데이터베이스를 통째로 훔쳐가더라도 보이는 건 !@#$ 밖에 없을 것입니다.
1234 가 !@#$ 로 바뀌는 공식은 MySQL 회사의 기밀이니 암호화된 자료가 다른 사람에게 알려질
확률은 상당히 낮다 라고 생각하니 아주 큰 걱정은 안하셔도 됩니다.
from m.boxweb.net
이메일 주소를 바꿀 때마다 재인증을 해야 하고요.
아무래도 유출될 시에 주민등록번호보다는 이메일 주소가 덜 크리티컬하겠죠.
그럼 이제 과거에 주민등록번호로 등록하신 분들은 어떻게 할 거냐...라는 문의가 있는데...
개인적인 구상으로는 각자의 회원정보 수정 화면에 주민등록번호 삭제 버튼을 추가할까 생각 중입니다.
주민등록번호 삭제를 하되, 이메일 인증시스템을 가동시키는 거죠. 이메일로 인증이 되면 그때 주민번호를
삭제하는 시스템이 되겠죠. 단, 이 시스템을 하려면 기존에 아무렇게나 써넣어도 상관없던 이메일 주소는
이제 정확하게 자신이 받아볼 수 있는 이메일 주소로 수정해야겠죠. 그건 경고창을 띄우는 정도로
해결해볼까 합니다.
여러분들 생각은 어떨지 모르겠네요. 뭐 인증절차가 귀찮아서 주민번호가 있는 지금 상태로 그대로
가시는 것도 가능할 겁니다. 주민번호를 삭제하고 싶은 사람이 이용할 길을 만드는 것이니까요.
그렇다고 현재의 베팍 시스템의 주민등록번호도 유출될 우려가 있는 것은 아닙니다.
민번을 그대로 저장하는 게 아니라 암호화해서 저장되어 있거든요.
예를 들어 암호가 1234 라고 입력되어 있다면 !@#$ 식으로 (예시입니다. 실제로는 상당히 복잡합니다)
변환해서 저장되고, 개발자인 저 조차도 !@#$ 만 보입니다.
!@#$ 를 다시 1234로 바꾸는 건 없냐?라고 물으신다면 그렇다라고 하겠습니다.
어떤 해커가 베팍의 데이터베이스를 통째로 훔쳐가더라도 보이는 건 !@#$ 밖에 없을 것입니다.
1234 가 !@#$ 로 바뀌는 공식은 MySQL 회사의 기밀이니 암호화된 자료가 다른 사람에게 알려질
확률은 상당히 낮다 라고 생각하니 아주 큰 걱정은 안하셔도 됩니다.
from m.boxweb.net
