https://blog.yoonho.site/tags/password/Recent content in password on Yoonho's NotesHugokoTue, 08 Sep 2020 10:38:44 +0000https://blog.yoonho.site/2020-09-08-https-plain-text-safety/Tue, 08 Sep 2020 10:38:44 +0000https://blog.yoonho.site/2020-09-08-https-plain-text-safety/intro. 너무 당연하게 패스워드는 클라이언트에서 해싱 후에 서버에 보내서 가공해야한다고 생각했습니다. 그게 보안적으로 좀 더 안전하다고 생각했기 때문인데요. 지인에게 2차 비밀번호 평문을 HTTPS(TLS v1.2 이상)로 보냈을 때 무슨 문제가 있는가에 대한 질문을 받았습니다. 저는 당연히 해시를 해서 보내야