안전하지 않은 로그인 가능성

Question

내 아파트에서 건물에서 관리하는 개인용 WiFi 네트워크에 연결합니다. 인터넷에 연결하려면 인트라넷 서버에서 제공하는 웹 페이지를 통해 로그인해야합니다.

내 브라우저가 내 사용자 이름과 암호를 저장하도록 요청하지 않는다는 점에 대해, 나는 그 소스가 어떻게 완료되었는지 확인하기로 결정했습니다. 그렇게되면, 나는 소금을 것으로 보이는와 비밀번호를 컴파일 이상한 JS 코드에 충돌 한 후 hexMD5로 변환 : 암호를 소금에 절인되고

password = hexMD5(
    '\360' + 
    document.login.password.value + 
    '\123\076\310\204\336\276\065\360\375\311\365\076\031\311\360\117' 
) 

경우 그와 같은 해시, 반드시 같은 것 서버에서 수행해야합니다. 그러면 암호가 일반 텍스트로 저장됩니다. 나는 이것에 문제가있을 수 있지만, 나는 다른 어떤 방법도보고 있지 않다.

이 내용에 대한 통찰력이 가장 높이 평가 될 것이며이 질문이 다른 SE 사이트에 대한 스위트인지 알려 주시기 바랍니다.

Answer 1

나는 hexMD5()가 임의의 문자열을 MD5 해시로 변환하는 구현이라고 가정합니다. 이것이 사실이면 암호가 일반 텍스트로 저장되지 않습니다.

백엔드는 MD5 해시를 저장하고 저장된 해시를 로그인에서받은 해시와 비교할 수 있습니다.

로 로그인 할 때마다 소금을 새로 만들면 구현이 md5(salt + md5(password))과 유사하지 않은 한 비밀번호를 일반 텍스트로 저장할 수 있습니다.

보안에 더 많은 정보가 필요한 경우 해시에 대한 많은 스레드가 있습니다.