보안
표시 중 14 개 글
RS256 개인 키 형식 오류: 같은 메시지, 일곱 가지 원인
RS256 개인 키 형식 오류는 컨테이너 불일치, 헤더 들여쓰기, 공개 키 혼동에 모두 같은 DECODER 메시지를 냅니다. PKCS#1·PKCS#8 실측 해결표와 온라인 키 생성기.
bcrypt "password cannot be longer than 72 bytes" 오류: 짧은 비밀번호도 실패
bcrypt 5.0은 14바이트 비밀번호에도 72바이트 초과 오류를 냅니다. 범인은 passlib의 255바이트 프로브입니다. 무료 온라인 bcrypt 도구.
AES 복호화 실패: 키, IV, 모드, 패딩 해결 방법
AES 복호화 실패의 오류 메시지는 오해를 부릅니다. 키가 틀리면 패딩 예외, IV가 틀리면 첫 블록만 깨집니다. 무료 온라인 도구로 확인하세요.
웹훅 서명 검증 실패: 원인과 해결 방법
웹훅 서명 검증 실패는 라이브러리 버그가 아닙니다. 원본 body, 다이제스트 인코딩, 타임스탬프 접두사가 원인입니다. 온라인 HMAC 도구로 확인하세요.
MD5를 SHA-256으로 변환? 불가능한 이유와 올바른 해결법
MD5 해시는 SHA-256으로 변환할 수 없습니다. 해싱은 단방향입니다. 변환기의 실제 동작과 상황별 올바른 해결법을 온라인 무료 도구와 함께 알아보세요.
JWT invalid signature 오류: 모든 원인과 해결 방법
JWT 서명 검증 실패(invalid signature)의 진짜 원인: 언어별 키 바이트 해석 차이, .env 끝 줄바꿈, 알고리즘 불일치. 원인을 좁히는 방법과 무료 온라인 디코더 제공.
리눅스 파일 권한 완벽 가이드: chmod 755, 644, 777
리눅스 파일 권한을 이해하세요: chmod, 8진수(755, 644, 777), rwx 작동 방식과 setuid, umask, 안전한 기본값까지. 무료 온라인 chmod 계산기 제공.
TOTP 작동 원리: 2FA 인증 코드 뒤의 알고리즘
개발자를 위한 TOTP 작동 원리. RFC 6238 알고리즘을 단계별로 살펴보고, 웹·서버에서 코드를 검증하는 방법과 2FA가 실제로 막아 주는 것을 정리했습니다.
JWT 보안 모범 사례: 웹 토큰 공격과 방어 (2026)
JWT를 안전하게: alg:none과 알고리즘 혼동 공격을 막고, 알고리즘을 고정하고, 키를 교체하고, 클레임을 검증하고, 웹 토큰을 안전하게 저장하는 방법.
.htpasswd 파일 만드는 법: HTTP Basic 인증 가이드
bcrypt 또는 apr1로 .htpasswd 파일을 만들고 Apache·nginx 등 웹 서버와 Docker·Kubernetes에서 HTTP Basic 인증을 설정·보호하는 2026 실전 가이드.
bcrypt vs Argon2 vs scrypt: 2026 비밀번호 해싱 비교
OWASP 2026 매개변수로 bcrypt, Argon2id, scrypt를 비교합니다. 의사결정 기준과 코드 예제로 웹 앱에 맞는 해시를 오늘 고르세요.
JWT 토큰 디코딩 방법: 개발자를 위한 완벽 가이드
JWT 토큰을 안전하게 디코딩하는 법을 브라우저·Node.js·Python·Go 예제로 설명합니다. 무료 온라인 JWT 디코더로 헤더, 페이로드, 클레임을 즉시 확인하세요.
비밀번호 엔트로피: 온라인으로 계산하고 강화하는 방법
비밀번호 엔트로피 공식, 무차별 대입 계산, 왜 길이가 복잡성을 이기는지 정리합니다. JS/Python 예제와 온라인 생성기 포함.
웹 보안 핵심 가이드: 해싱, 유효성 검사, 인증
웹 보안 핵심 온라인 가이드: bcrypt vs Argon2 해싱, XSS · SQL 인젝션 방어, JWT 모범 사례, CSP 헤더와 MFA — 실제 JS 코드 예제 포함.