쇼핑몰 사이트를 라인으로 로그인할때 보안문제
라인에서 ID/PW를 입력받아 쇼핑몰사이트에 "로그인 -> 크롤링 -> 장바구니 데이터 받아옴" 과정을 거치는데
Password를 입력받는 과정에서 이 password가 *** 식의 암호화 없이 그대로 노출되는 문제가 있음
Line Messanger는 애초에 입력하는 쪽에선 개인만 볼 수 있으니 받는쪽에서 그 데이터를 가지고 수상한 행동을 하는 코드만 안보인다면 - 오픈소스이므로 - 문제 없지 않을까 싶으면서도 찝찝함
-> Line Messenger의 사용자의 입력을 ***로 표시하는 기능이 없는것으로 보임 , Messenger 방식이기에 해결 불가한 문제..
-
Please register or login to post a comment