| [ garbages ] in KIDS 글 쓴 이(By): cookie () 날 짜 (Date): 2011년 08월 05일 (금) 오전 12시 44분 58초 제 목(Title): Re: 주민번호 보관하지 않는 실명제 실시방 오호... 실명과 주소와 생일을 그냥 서버에 남겨두겠다는 건가요? 그건 보호해야할 "개인정보"에 해당하지 않는다는 말씀이신 가요? 그건 유출되어도 상관없는 정보인가요? 오히려 주민번호 이상으로 민감한 사용자 정보가 아닌가요? 법적으로도 주소는 실명가입에 필요없는 정보가 아닌가요? 네이트 운영자 입장에서야 저게 더 마케팅에 이용하기에 유용한 정보이겠지만 저라면 네이트같은 포털이 왜 제 실명과 주소와 생일을 보관해야 하는지 납득하기 어려우데요? 혹시 야후나 구글같은 외국 포털 같은데가 중에 가입시에 사용자의 실명 주소 생일을 요구하는 예가 있던가요? (생일은 성인 싸이트제외) 만약 쇼핑몰 같은 전자상거래 물건 주문에 필요한거라면 주문할때 따로 입력하면 하게하고 거래가 완전히 끝나고 나면 삭제해버리면 되는거 아닌가요? 제가 제안한 hash 정보 (실명+주민번호 + key 를 HMAC으로 해쉬한거) 는 key 에 해당하는 HMAC secret 가 없으면 아무런 의미없는 정보죠. 그런 HMAC hash 정보와 "실명/주소/생일" 둘중에 하나가 유출되는 경우 어느쪽이 더 사용자의 프라이버시 피해가 크다고 보시는 지요? 둘 중에 하나를 선택해 주시기 바랍니다. |