| [ garbages ] in KIDS 글 쓴 이(By): cookie () 날 짜 (Date): 2012년 03월 23일 (금) 오전 11시 58분 04초 제 목(Title): Re: 주민번호 한번 리셋하자.. 그렇게 볼수도 있지요. 아이핀이 주민번호의 대안이 될수 없는 가장 결정적인 이유가 계속 고정되어 있기 때문에 주민번호와 마찬가지로 한번 유출되면 그 유출된 아이핀으로 중국작업장 등에서 게임싸이트들에 얼마든지 가입할수 있으므로 사실상 본인의 아이핀의 악용을 막을 수 없다는 문제가 있지요. 그런데 제가 제안한 방식은 고정된게 아니라 같은 주민번호에 대한 HMAC이 싸이트가 달라질때 마다 바뀌기 때문에 설사 유출이 일어난다해도 그걸로는 다른 싸이트에 가입을 하는데 써먹을 수도 없고 본인에 관한 어떠한 정보도 얻어낼수 없다는 거죠. 싸이트마다 다르니 동일인 여부조차도 확인불가하죠. 그리고 그 아이핀 번호와는 달리 사용자가 그 1회용 아이핀을 기억할수도 기억할 필요도 없고 사용자는 생성이나 교환 과정을 신경쓰거나 알 필요도 없다는 장점도 있지요. |