개발자 오승언

  • 홈
  • 태그
  • 방명록

2025/05/26 1

Argon2id 파라미터 조정을 통한 해싱 지연

해싱 지연을 통해 해커가 브루트포스 공격을 하는 데에 더 많은 비용(시간, 메모리, 하드웨어 등)이 들도록 할 수 있다.해킹을 통해 얻는 이득보다 이 비용이 더 크다고 판단되면 해커는 해킹을 중단할 가능성이 높으므로 해싱 지연은 보안을 높이는 데에 중요하다.예를 들어, MD5의 경우 RTX4090 기준 초당 1500억 회의 연산이 가능하므로 브루트포스 공격에 용이하며 보안에 취약하다. 목표사용자는 2~5초 정도의 응답 시간은 기다릴 수 있다고 인식하므로, 응답 시간은 약 3~4초를 목표로 하며 해싱하는 데에 드는 시간은 0.5~1초로 조정하는 것이 목표이다. 초기 파라미터 테스트 코드@Test@RepeatedTest(10)@DisplayName("Argon2 해시 테스트")public void test..

Server/Security 2025.05.26
이전
1
다음
더보기
프로필사진

개발자 오승언

개발자 오승언 블로그 입니다.

  • 분류 전체보기 (21)
    • Problem Solving (0)
      • Baekjoon Online Judge (0)
      • Programmers (0)
      • C++ (0)
      • SQL (0)
    • iOS (13)
      • Swift (0)
      • UIKit (1)
      • SwiftUI (1)
      • Refactoring (10)
      • Design Pattern (0)
      • Youtube, Blog (0)
      • WWDC (1)
    • Server (6)
      • Java (4)
      • Security (2)
      • Project (0)
    • Book (2)
      • IT (2)
      • 자기개발 (0)
    • Computer Science (0)
      • Data Structure (0)
      • Operating System (0)
      • Network (0)
    • Common (0)

Tag

자바 성능, 자바, c++, swift, java, 백준 2616, iOS개발자, cpp, 카카오 코테, 프로그래머스, 소형기관차, 코테, unordered_map, uikit, 카카오 코딩테스트, 백준, ios, 서버 어플리케이션, 누적합, httpservlet, async profiler, swift uikit, 카카오, 이모티콘 할인행사, javase, boj 2616, 메뉴 리뉴얼, 코딩테스트, 미로탈출명령어, 파괴되지 않은 건물,

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

티스토리툴바