블로그
비밀번호와 보안, 그리고 우리가 배운 것 대부분이 틀렸던 이유에 관한 글.
비밀번호 게임, 그리고 아무것도 지키지 않는 규칙들
2023년 Neal Agarwal은 비밀번호를 입력하라고 한 뒤, 숫자의 합이 25가 되어야 하고, 최선의 체스 수가 들어가야 하며, 그 안에 사는 닭에게 먹이를 주라고 요구하는 게임을 공개했다. 아주 웃긴다. 웃긴 이유는 처음 네 규칙이 지어낸 것이 아니기 때문이다. 당신이 이십 년째 지켜 온 바로 그 규칙들이다.
공유기 비밀번호, 그리고 공장 초기 비밀번호로는 안 되는 이유
공유기에는 비밀번호가 두 개 있고 거의 아무도 그걸 모른다. 온 가족에게 불러주는 와이파이 비밀번호, 그리고 아마 아직도 스티커 그대로일 관리자 비밀번호. 그 차이, 와이파이 비밀번호만은 길이가 공짜로 딸려오는 드문 경우인 이유, 그리고 20분 안에 해야 할 일.
비밀번호 아이디어: 당신의 아이디어가 소용없는 이유
「비밀번호 아이디어」를 찾는 건 지극히 당연하다. 입력란은 기다리고 있고 뭔가는 지어내야 하니까. 문제는 「아이디어」라는 말 자체가 이미 실패라는 점이다. 당신에게 떠오르는 목록과 공격자가 가장 먼저 돌리는 목록이 같은 목록이기 때문이다. 여기 하나씩, 검사기로 측정한 숫자가 있다.
비밀번호는 얼마나 자주 바꿔야 하나——이유가 있을 때만
세계에서 가장 많이 검색되는 비밀번호 질문에는 불편한 답이 있다. 석 달마다도, 여섯 달마다도, 어떤 달력에 따라서도 바꿀 필요가 없다. 이유가 있을 때 바꾸는 것이다. 정말로 셈에 들어가는 이유의 목록, 그중 하나가 나타났을 때 어떤 순서로 움직여야 하는지, 그리고 나머지 삼백육십 일에는 무엇을 할지.
password.es API가 응답한다: 사용법
이 사이트는 몇 달째 비밀번호가 브라우저를 벗어나면 안 된다고 말해 왔고, 이제 서버에서 비밀번호를 만드는 API를 공개한다. 모순은 진짜이고 감추지 않는다. 사용법, 응답 내용, 아직 못 하는 일, 그리고 호출하지 않는 편이 나은 경우를 정리했다.
password.es에서 무엇이 잘못됐었고, 이제는 아닌지
하루 종일 어떻게 해야 하는지 말하는 사이트라면, 스스로 그렇게 하지 않았던 때도 이야기해야 한다. 검사기는 입력하는 동안 탭을 얼렸고, 검색 결과의 설명문은 열다섯 개 언어에서 문장 중간에 잘려 있었으며, 추첨에는 아주 작은 편향이 있었다. 우리가 고친 것들이다.