하지만 바꾸기 귀찮아

.

난 해당 없겠지 하고 들어왔더니 다 있...

비밀번호 1234 인분?

1인분만 하세요 욕심부리지 마시구

ㅋㅋㅋㅋㅋ 그뜻이었냐

!!!!!!!!!!!!!!!!!!

나만 # 쓰나?

똥꼬가 이쁘긴 하지 
흠 큼..

전 언더바(_) 쓰는데 가끔 언더바라고 하면 모르시는 분들이..ㅜㅜㅋㅋ

다믹스해놓고 할때마다 비번찾는데..

개소리하지마 !다음은 @야!!

!아닌가

내 비번에 니들맘대로 특수문자 넣어라마라 하지마!

특수문자만 넣으면 맨날 까먹어!

난 마지막에 이모티콘 만드는데 
^0^ ^3^ *^^* >_< ~.~
이런거

가입하는 사이트마다 비밀번호에 특수문자 넣으라는데도 있고 어떤데는 특수문자 안된다는데도 있고 어디는 대문자 넣으라는데도 있고 비밀번호가 8글자 이상이어야 한다는데도 있고 어디는 10글자 이상이어야된다는데도 있고.. 
솔직히 비밀번호 복잡한거랑 그걸 해킹하는 난이도랑은 상관이 없어보이는데 말이죠. 이렇게 복잡하게하라는 이유를 모르겠어요. 덕분에 사이트마다 비밀번호가 천차만별이라 맨날 본인인증하고 비밀번호 찾기 하게 되는데 그렇게 개인정보 자꾸 써먹으면서 노출시키는게 더 위험한거 아닌가요?

기업이 이렇게 이런 노력을 했는데 해킹을 당했습니다 라고 사용자한테 책임을 전가하고 법원에서 주장할수 있기때문입니다. 
외국은 기업들마다 자체 보안시스템을 만들어사용하죠
국내는 빌어먹을 액티브액스...

정말이지 비번의 자리수나 특수문자 기준이라도 맞추어줬으면 좋겠는데 울화통터지죠

진심 너무너무 공감됩니다 저도 같은 생각이에요

정말 공감합니다.. 오히려 안잊으려고 더 흔하게 해서 위험한듯..

(근데 복잡하게 할수록 해킹하기 어렵긴 합니다..ㅎㅎ)

해킹의 대부분은 브루트포스 즉 딕셔너리 어택으로 합니다. 그냥 님들 핸드폰 비밀번호 모를때 0000에서 9999넣어보듯이 그냥 있는 조합 숫자 다 넣어보는거에요. 비밀번호 해킹 당한 사람 100퍼가 비밀번호를 간단하게 해서 입니다ㅋㅋ. 조합이 복잡할수록 난이도는 배가 되기때문에 특수 대문 숫자등을 넣으라 하는거에요. 물론 요즘엔 많이 쓰이는 단어 조합등을 이용해요. 키로거나 키스트로크등 공유컴퓨터 공유와이파이등 쓰는거 자제 하시고요. 특히 피시방ㅋ. 개인정보 같은건 예를 들어 비밀번호 찾기를 했을때 문제가 "어머니 성함은" 같은걸로 되있을때 알아내기 쉽죠. 그리고 네이버 다음 같은 메이저 사이트들은 로그인 실패하면 아이피보고 락걸고 그러는데 보안허술한 사이트에 접속하면 딕셔너리 어택을 해도 락다운 안걸고 또 비밀번호 찾기등을 하면 새로운 비밀번호를 보내주는게 아니고 기존 비밀번호를 보내줘서 그런거 이용해서 메이저 사이트들 접속하는거에요. 그리고 또 그런 아이디 해킹해서 프로필 같은 곳에서 정보 모으는거죠. 또 데이터베이스에서 그냥 빼올수도 있습니다.

저도 재미로 칼리리눅스로 근처 가게 음식점 핸드폰 가게등 동네가게들 해킹 해봤는데 보안도 무지 허술하고 또 고객들 정보를 그냥 암호화 하지도 않고 저장했더라구요. 주민번호 집주소 이름 성별 전화번호 이메일 은행카드 번호랑 일련번호등 그냥 써놓습니다. 물론 바로 삭제 하긴 했는데 조금만의 컴퓨터 지식만 있어도 쉽게 털수 있구요.. 작은 유에스비를 꽂아놓으면 키로깅(뭐 치는지 읽을수있어요) 도 되고 와이파이엑세스포인트라고 와이파이를 가장해서 그 와이파이로 넘어가는 모든걸 읽을수 있는 물건들도 인터넷에서 쉽게 구매할수 있으니 조심해야해요

지나가던 개발자입니다.
먼저 유저분들이 느끼는 불편함과 다들 알고계시는 기업의 책임회피등등의 문제를 제외하고 기술적인 부분만 최대한 쉽게 설명해보겠습니다.

먼저 댓글을 다신분께서 언급하셨듯 해킹의 가장 기초는 brute force, 바로 무차별대입 공격입니다.
모든 경우의 수를 대입하여 아이디와 패스워드를 찾아내는 방법입니다.
다들 아시다시피 경우의 수는 일어날 수 있는 사건의 가짓수인데요. 경우의 수를 탐색하는데 필요한 것은 두가지 입니다. 발생할 수 있는 사건(여기서는 패스워드에 입력할 수 있는 입력값)과 시간입니다.

요즘 비트코인이 한창 이슈인데 보통 PC 한 대에 여러개의 GPU(연산을 담당합니다.)를 병렬로 연결하여 연산속도를 극대화하는 방법으로 코인을 채굴합니다.

같은 원리로 고성능 PC에 GPU를 25개 장착 할 경우에 하나의 PC가 1초에 탐색하는 경우의 수는 약 3500억 이라는 충격적인 속도를 뽑아낼 수 있습니다.

그렇다면 위의 PC 단 한 대로 8자리의 영문대소문자 + 숫자 조합의 비밀번호를 모두 탐색하는데 필요한 시간은 불과 6분입니다. 해커가 대상의 아이디를 알고있고 보안상 다른 조치가 취해져있지 않다면 6분 후 목적한 대상의 계정을 손에 넣겠죠.

당연히 개인의 정보를 지켜야할 의무는 정보를 수집한 자에게 있어야하고 책임 또한 지는게 맞습니다만, 완벽한 보안이라는게 존재하기 어렵고 안타깝게도 많은 기업체나 서비스업체가 각기 다른 보안레벨과 방법을 사용합니다.

그렇기에 번거로우시겠지만 가장 안전한 패스워드는 다른게 없습니다. 숫자나 특수문자는 안섞으셔도 됩니다. 다만, 길면 됩니다. 영 대소문자로 본인 의식의 흐름대로 아무문장을 하나 만드시고 기억해 두세요.

23자리의 영대소문자조합의 문장을 위 PC로 탐색완료하려면 인류는 아마 이미 다른 은하계를 점령하고 난 뒤일 겁니다.

ps. 이 글은 유튜브의 PopeTV 채널을 운영하시는 김포프님의 동영상에서 알게된 내용입니다.
좀 더 자세하고 재밌는 내용은 포프님 동영상에서 안전한 패스워드 영상을 참고하세요.

밑의 이유도 있지만 다른 보안이 안좋은 사이트에서 노출된 비밀번호로 이 사이트를 열수 있으니 똑같은 비밀번호를 쓰지 마시오!
라고 주장은 하지만 그냥 핑계임

1q2w3e4r!

q평 e평 우리집 33평?

Pa$$w0rd 숫자영어 특수문자 다들어가있음

????????

특수문자 넣어라
비밀번호 변경해라 이딴거 좀 안했으면

솔직히 군대 컴퓨터 비밀번호1q2w3e4r

이거 얘기하시면 안될꺼같은데요?

보안은 본인들이 약하면서
사용자에게 비번을 어렵게 하라고
그러고도 해킹당하면 비번 자주 바꾸라고.

비번을 어렵게 하는건 맞아요 무차별대입(brute force)기법을 막는데는 아주 효과적이거든요 비밀번호 자릿수가 늘어나면 기하급수적으로 해독시간이 증가하구여

요약 하자면 특문쓰고 최소 자릿수가 많은 사이트가 보안이 좋은겁니다

그래 내 암호는 111111111111111111****************
이다