API 인증·보안 초급 ③ — 비밀번호·해싱 감각 | DAKER 학습
입문 · 약 135분
비밀번호 원문 대신 해시값을 저장하는 이유와 로그인할 때 입력값을 검증하는 과정을 배웁니다. 솔트가 필요한 이유, 계산 비용을 조절하는 적응형 해시의 특징, 보안 기준에 맞춰 다시 해싱하는 시점을 알아봅니다.
커리큘럼
- 쉬운 개념부터: 금고에 비밀번호 원본을 두지 않기
- 퀴즈 — 쉬운 개념부터: 금고에 비밀번호 원본을 두지 않기
- 솔트·적응형 해시
- 퀴즈 — 솔트·적응형 해시
- 검증·재해시 루프
- 퀴즈 — 검증·재해시 루프
- 미니 랩: 해시 정책 초안
- 퀴즈 — 미니 랩: 해시 정책 초안
- 방어 체크리스트
- 퀴즈 — 방어 체크리스트
- 플래시카드
- 실습: 비밀번호 저장 규칙 네 줄 적기