문의게시판 질문입니다
본문
그누보드 이용하는 한 사이트에서
문의게시판에 글을 쓰려면 비밀번호를 입력해야 합니다.
그런데 만약 제 ID로 작성한 문의글의 비밀번호가 타인에게
유출된 경우에는 타인이 비밀번호를 입력하면 제 문의글의 내용을 볼 수 있을까요?
아니면 작성자 ID가 아니라 문의글의 비밀번호를 안다고 해도 글을 확인할 수 없을까요?
정확히는
비밀글 기능으로 보호된 글입니다. 관리자와 본인만 확인할 수 있습니다. 본인이라면 비밀번호를 입력해주세요.
라고 나옵니다.
답변 1
확인해보니 회원/비회원 모두 비밀글로 체크될 경우에는 모두 비밀글 입력창이 나오게 되네요
따라서 해당사이트에서 따로 커스텀을 하지 않았다면,
회원은 로그인 비밀번호, 비회원은 설정한 비밀번호가 유출되거나 무차별 대입방식으로 열어볼수 있습니다.
감사합니다. 그렇다면 회원의 경우에는 비밀글의 비밀번호가 유출된다고 해도 본인ID로 로그인하지 않는 이상(ID의 로그인 비밀번호가 유출되지 않는 이상) 다른 사람이 비밀글을 확인할 수 없는건가요?
결론부터 말하지면,
쉬운문자(패스워드 사전파일에 포함된 문자)로 설정되었다면 시간이 걸리겠지만 다른 사람도 해당 비밀글을 확인할수 있습니다.
회원이 비밀글을 작성했다고 하더라도 로그아웃(비회원)상태에서 해당 게시물에 접근할때 비밀번호를 입력하게 되는데 비밀번호만 정상적으로 입력하게 되면 해당 게시물을 볼수 있습니다.
회원의 경우에는 따로 해당게시물에 패스워드를 따로 저장하지 않고 회원정보에서 패스워드를 차용하기때문에 주기적으로 패스워드를 변경한다면 어느정도는 방어가능합니다.
감사합니다! 자세한설명이 도움이 되었습니다