비밀번호 저장 방식: 암호화와 해시

위험 신호

비밀번호 찾기에서 원래 비밀번호를 알려줌 · 메일로 비밀번호를 보내줌 · 관리자가 회원 비밀번호를 조회 가능

정상 신호

재설정 링크를 보냄 · 새 비밀번호를 직접 입력하게 함 · 관리자도 조회 불가 · 임시 비밀번호는 즉시 변경 요구

되돌릴 수 없는 방식으로 저장하는지.

같은 비밀번호가 같은 값으로 저장되지 않는지.

오래된 취약한 방식을 쓰지 않는지.

원문을 알려주지 않는 구조인지.

관리 화면에서 비밀번호가 보이지 않는지.

예전 데이터도 안전하게 전환했는지.

□  비밀번호가 되돌릴 수 없는 방식으로 저장되는가

□  비밀번호 찾기에서 원문을 알려주지 않는가

□  메일로 비밀번호를 보내지 않는가

□  관리 화면에서 회원 비밀번호가 보이지 않는가

□  같은 비밀번호가 같은 값으로 저장되지 않는가

□  오래된 취약한 방식을 쓰지 않는가

□  기존 데이터도 안전한 방식으로 전환했는가