카테고리 없음

핸드폰 요금 고지서/청구서 pdf 암호 과연 안전한가?

안녕1999 2016. 8. 11. 23:30

핸드폰 요금 고지서/청구서가 메일에 pdf 파일로 첨부되어 왔다.

생년월일 을 넣으라고 한다.

그런데, 이게 과연 안전할까?

1950년생부터 시작해서, 2010년생까지 한다고 했을때,

약 (2010-1950)*365=21,900가지 조합이 가능하다.

1분에 1번씩 시도가능하다고 하면, 평균적으로 약 7일이면 패스워드를 알 수 있다.

(전체 패스워트 확인에, 약 15일이 걸리나, 평균인 1/2을 적용하면, 약 7일이 된다.)

최선의 경우는 1950.01.01

최악의 경우는 2010.01.01


그러나, 상대방의 나이를 10년 이내 범위로 추축한다면,

10*365=3,650가지의 조합이 가능하고, 1분에 한번씩 입력하면, 최악의 경우 2.5일만에 패스워드를 확인할 수 있다.

매크로 프로그램을 사용하면, 더빨리 확인이 가능하며, 10초에 한번씩 입력가능하다면,(확인은 못했다)

최악의 10시간이면, 생년월일을 알 수 있다.

평균, 5시간이면 뚫린다는 말이다.


아무리봐도 안전하지는 않다.

그러나, 편리하다.

보안이 중요한 자료에는 사용되지 말아야할 방식이다.

중요한 내용은, 첨부파일을 확실하게 삭제하자.