[node.js] 단방향 암호화

https://inpa.tistory.com/entry/NODE-%F0%9F%93%9A-crypto-%EB%AA%A8%EB%93%88-%EC%95%94%ED%98%B8%ED%99%94 

[NODE] 📚 crypto 모듈 (단방향 / 양방향) 암호화 원리 & 사용법

 

위에 티스토리에 너무 정리가 잘 돼있어서 글 쓸게 없다! 

 

단 주의할 점은 

 

* 단방향 암호화

=> 단순하게 해시만 사용해서 암호화를 하면 절대 안 된다. 해커가 모든 암호에 대해 어떤 결과가 나올지 데이터베이스화 해두었다면, 결과만 보고도 원래 암호를 유추해낼 수 있기 때문이다. (이걸 레인보우 테이블이라고 부른다)

따라서 해커가 레인보우 테이블을 사용하지 못하게 하는 방법이 필요하다. salt, scrypt 등을 이용해 반복 복호화하는 방법을 통해 암호화해야한다.

 

 

--------------------------------- 단방향 암호화 개념 강의 & 실습!

 

단방향 암호화

암호화는 가능하지만 암호화된 문장을 이용해서 복호화(원래 문장을 찾아내는 것)하는 것은 불가능.
원본 데이터 와의 비교는 가능(동일한 문장을 암호화하면 동일한 결과가 만들어지기 때문).
해시 기법(문자열을 고정된 길이의 다른 문자열로 만드는 방식)을 주로 이용.
알고리즘으로는 md5, sha1, sha256, sha512 등이 사용되는데 md5 와 sha1은 취약점이 발견되서 거의 사용하지 않는데 안드로이드에서 가끔 sha1 알고리즘을 사용함.
블록 체인에서는 sha256 을 사용하다가 sha512 로 변환 중임.
비밀번호 저장이나 블록 체인에서는 단방향 암호화를 주로 이용.

createHash(알고리즘): 사용할 알고리즘 설정
update(문자열): 변환할 문자열을 설정
digest(인코딩 방식): 인코딩할 알고리즘을 설정하는데 주로 base64를 많이 사용

 

 

// 암호화 모듈 가져오기
const crypto = require("crypto");
 
password = "12345";
//단방향 암호화 수행
p1 = crypto.createHash("sha256")
    .update(password).digest('base64');
console.log(p1);
 
let str = "12345";
p2 = crypto.createHash("sha256")
    .update(str).digest('base64');
//동일한 문자열로 암호화를 동일한 결과를 생성하기 때문에 true
console.log(p1 === p2);
 
str = "123456";
p2 = crypto.createHash("sha256")
    .update(str).digest('base64');
//false
console.log(p1 === p2);