비밀번호 편집하기 (부분)

== 작동 원리 ==
가장 단순한 비밀번호 인증 절차는 다음과 같다.

# 사용자가 아이디와 비밀번호를 입력한다.
# 서비스는 입력된 아이디에 해당하는 계정을 찾는다.
# 서비스는 입력된 비밀번호를 내부 방식으로 처리한다.
# 저장된 값과 비교한다.
# 일치하면 로그인에 성공하고, 일치하지 않으면 실패한다.

그러나 실제 보안 시스템에서는 비밀번호 원문을 그대로 저장하거나 비교하면 안 된다. 안전한 시스템은 대체로 다음과 같은 방식으로 동작한다.

# 사용자가 비밀번호를 설정한다.
# 서버는 비밀번호에 계정별 무작위 값인 솔트를 붙인다.
# 서버는 [[Argon2id]], [[bcrypt]], [[PBKDF2]] 같은 비밀번호 해싱 알고리즘으로 해시를 만든다.
# 서버는 비밀번호 원문이 아니라 해시 결과와 솔트, 알고리즘 설정값을 저장한다.
# 사용자가 로그인할 때 입력한 비밀번호에 같은 절차를 적용한다.
# 새로 계산한 해시와 저장된 해시가 일치하면 인증에 성공한다.

이때 핵심은 '''비밀번호 원문을 저장하지 않는 것'''이다. 비밀번호 원문을 저장한 서비스는 데이터베이스가 유출되는 순간 사용자 비밀번호 전체를 공격자에게 넘겨주는 것이나 다름없다. "관리자가 비밀번호를 알려줄 수 있다"는 서비스는 편리해 보일 수 있으나, 보안 관점에서는 매우 위험한 설계일 가능성이 높다. 정상적인 서비스라면 관리자가 사용자의 비밀번호 원문을 알 수 없어야 한다.