[CS/네트워크] 사용자 패스워드를 전송하고 보관하는 방법

패스워드 전송: HTTPS 사용.

* HTTPS: 보안 프로토콜로 SSL/TLS 암호와 프로토콜을 사용하여 데이터를 암호화하고 안전하게 전송함.

---

패스워드 보관

* 해시 함수 사용: 해시함수로 패스워드를 암호화시킨 해시값을 데이터베이스에 저장.
* 솔팅(Salting): 해시함수 적용 전에 원본 패스워드에 임의의 문자열(salt)를 추가.
* 암호화키 관리: 해시값을 복호화 할 수 있는 암호화키를 안전한 곳에 보관
* 두 번째 인증 요소 사용: OTP(One Time Password), 생체 인식, 휴대폰 인증 등...