hsh2001/kor-law-for-dev

개발자들이 숙지해야할 한국의 법률을 모았습니다.

한국 개발자를 위한 법률 모음

개발자들이 숙지해야할 한국의 법률을 모았습니다.

주요 법률

• 정보통신망 이용촉진 및 정보보호 등에 관한 법률
• 개인정보 보호법
• 아동ㆍ청소년의성보호에관한법률 제17조(온라인서비스제공자의 의무)

프로그램 개발

• 보안
  • 비밀번호 암호화

실무 활동

아직 내용이 없습니다. 좋은 정보가 있다면 PR 부탁드립니다!

풀 리퀘스트

당기기요청..? 한국 개발자를 위한 법률 정보라면 무엇이든 좋습니다. 자세한 내용은 여기를 참고해주세요!

라이선스

MIT License

kor-law-for-dev's Issues

프로그램 개발/보안/비밀번호 암호화 : 작성하기

도움 주실 수 있다면 환영입니다! 많은 도움 부탁드립니다. 코멘트 남겨주세요.

TODO:

• 암호화란?
• 비밀번호를 암호화해야하는 이유는?
  • 이에 대한 법적 근거는?
  • 암호화하지 않아서 생긴 문제는?
  • 실제 사례는?
• 해시함수란?
  • 해시함수의 특징
• 해시함수의 단점 및 취약점
  • 레인보우 테이블, 레인보우 어택
  • 무차별 대입 공격: 브루트포스
  • 인식 가능성
• 해결방안
  • 솔팅
  • 키 스트레칭
  • 비밀번호를 위한 해시 알고리즘 사용
    • bcrypt 설명
  • 길고 복잡한 비밀번호 상용 권장
• 법령에 따라 권장되는 암호화 방법 소개
• 예제
  • NodeJS 예제
  • PHP 예제