개인정보 유출로 떠들썩 할때 올려보는 랜덤 비번 만들기
2011.07.30 20:02
안녕하세요? 요즘 너무 바쁜 나날을 보내고 있는 yohan666입니다.
케퍽에 운영진이자 나이롱 서버관리자이기 때문에 비밀번호 관리에 대한 팁을 드릴려고 짧은 글을 적어봅니다.
대부분 유저는 여러 사이트에 같은 아이디, 같은 암호를 사용합니다.
아이디 : yohan666
비번 : qwe123
이런 형식으로 말이죠. 그러나 이런경우에는 한 사이트가 해킹이 되어 비밀번호를 알게 되면 모든 사이트가 피해를 입는 구조로, 매번 개인정보 유출 문제가 발생할때 마다 비번을 바꾸는것도 번거로운 일이죠.
그래서 각각 사이트마다 비밀번호를 다르게 한다면 가장 좋겠지만,사람의 기억력이 특별하지 않는한 모든 비밀번호를 기억 할 수 없기 때문에 이또한 힘들게 되죠.
그리하여 다음과 같은 자신만의 사이트별 랜덤 비밀번호 만들기 팁을 알려드립니다.
1.자신만의 비번 영문 대문자 소문자 조합 4자리를 만듭니다.(고정)
2.도매인의 첫번째 알파벳 A~Z의 01~26의 번호열
3.도매인 길이의 특수문자
4.도매인 영문(가장 뒤에 알파벳은 대문자)
이렇게 조합하여 사용해봅니다.
쉽게 예를 들어보겠습니다. KPUG.KR사이트 전용 비밀번호 만들어보기
1. 자신만의 비번 영문 대문자 소문자 조합 4자리를 만듭니다.
= Txip
2.도매인 첫번째 알파벳 A~Z의 01~26의 번호열
= KPUG이기 때문에 K=11
3.도매인 길이의 특수문자
= KPUG는 4자이기 때문에 4번에 위치한 특수문자 $
4.도매인 영문(가장 뒤에 알파벳은 대문자)
= kpuG
모든것을 조합하면 Txip11$kpuG 와 같은 암호가 만들어 집니다.
같은 내용으로 Naver의 암호는 Txip14%naveR 가 되는군요.
그리하여 모든 홈페이지에 다른 암호를 사용할 수 있습니다. 처음에는 약간 힘드시겠지만, 몇번 사용하시다 보면 적응되실 겁니다. ^_^;; 4가지 외에 자신만의 다른 내용을 추가하거나 바꾸셔도 되고요.
코멘트 6
-
leehaus
07.30 22:39
아... 알파벳 테이블을 외우시다니....
저는 손가락으로 하나씩 세어 나가야 하나요?
-
그냥 공인인증서 사용 의무화 하는게 젤 나을거 같아요.
업그레이드 시키자면 공인인증서+온라인 난수표 작성기 같은거로
매번 접속할때마다 다른 비번을 넣어야 하게....
불편할진 몰라도 뚫리는 것 보다는 나을듯....
-
해보니까 앞부분의 자기만의 비번뒤에는 일정한 패턴이 생겨버리는군요.
사이트의 다른 이름이라고 할까??
의외로 쉽게 풀려 버릴지도 모르겠는데요.
-
돈이 최고군요.
1password 설치하고 안드로이드용 리더 받았습니다.
그냥 어플로 무작위 생성해서 copy&paste 하는게 나을듯....
기계가 없으면 외울수 없다는건 좀 문제군요.
-
그냥 간단히 주민을 없애는것이.... 사실 주민 번호쓰는것 이거 쓰는나라 적더군요....(가입시에요 아니면 인증할때만쓰던가,,,, 하면좋을탠대요)
군대 암호 만드는 것 같구 생각은 참 좋네요.
근데 이게 해킹의 근원적인 방어는 못 되는 듯 하네요.
왜냐하면 해커가 그 비번과 아이디를 못 뚫는게 아니라 그러한 정보(데이터베이스)를 기술적으로 왕창 빼가는 것이라서...
한번 뚫리면 이미 내 이름, 주민번호, 주소, 성별등등이 이미 넘어간 상태이므로 내 이름, 주민번호, 주소를 바꾸지 안는 한 새로 비번을 바꾸는 것이 별 의미가 없을 것 같네요^^;;
즉 쉽게 얘기해서 소 잃고 외양간 고치기....