사람들이 잘 모르는 OTP의 원리

 

 

 

오늘도 지식 하나 늘어갑니다~ @)))))))))

반응형

 

< +추가 댓글 >

제가 찾던 OTP 여기 있었네요


설명에 틀린건 없는데 짜증나는건 왜일까


밧데리 다 쓰면 버려야함


쉽게 하면 은행과 나만 아는 암구호라고 
생각하면 편하네


생성키를 갖고있어서 서버측에서 언제 뭐가 
나올지 아니까 맞춰볼 수 있는 식인가보네.


그 생성키가 OTP 일련번호


저녀석 나온거 보니 이거 구라임


아니 이모티콘 때문에 읽기 ㅈㄴ 싫네 ㅋㅋㅋㅋ


OTP가 개 ㅉ증인게
은행마다 직접 다니면서 등록해 줘야 하는데
(지금은 온라인 등록 되나 모르겠네)
만약 고장났다(또는 2년 지나서 배터리 다썼다) 
하면 다시 그 은행들 하나하나 다 찾아가서 
갱신 해줘야 함
은행을 하나만 쓰면 모를까
여러군데 쓰면 써선 안될 기계임


국민은행 OTP를 신한은행 OTP로 등록되....
타은행 OTP등록으로 하믄됨....
그럼 한개로 가능 ㅇ_ㅇ


5년 전에도 타은행 OTP 기계도 온라인 등록이 
가능했는데?


애초에 배터리 교체가 안되는 제품이니까


집이랑 자동차, 가게 문을 편하게 열려고 
열쇠를 하나로 통일했는데, 열쇠를 잃어버렸다?
그러면 저거 3개 다 바꿔줘야 되는게 맞지
보안은 편리하려면 보수적으로 접근하는거


배터리 나가면 시간이 안맞게 되고 그러면 
시간에 맞춰 돌아가는 시스템이 엇나가니까

아주 유익한 정보


낚시인 줄 알앗는데 유용한 글이엇다 ㅋㅋㅋㅋ


예전 OTP는 쓰는거 보니까 기기만 난수 같은거 
만들어 내는거라서 매번 번호 보기 귀찮은 사람
들은 번호 하나만 찝어서 계속 쓰곤 하던데
요즘은 시간이랑 연동해서 바뀌는구나

엄지척이 없네


보안카드보다 OTP가 더 보안에 좋은거지?
큰 돈 쓸일 없어서 보안카드만 쓰다가
보안카드가 송금한도 일일 천만원이라서 
OTP로 갈아탔더니 1억까지 뚫어주더라


보안카드는 사진찍어가면 그대로 끝인데 
otp는 내 손에 있으면 일단은 안전하니까


스팀 otp도 저런 원리인가?


응.

은행을 해킹해서 정보 빼내면 OTP번호를 
알 수 있겠구나


실력에 비해 소박한 걸 원하는 해커네 ㅋㅋㅋㅋ


OTP서버는 은행에 없는게 함정


왜 유용함


뭐야 왜 진짜로 알려줘요


그럼 otp규칙같은거 하나 유출되면 최소한 
그 한사람은 뚫리는거고 다른 사람은 문제 
없는건가?


개인에게 배정되는 숫자가 있고 공통으로 쓰는 
숫자(혹은 공식)이 있는데 후자가 뚫리면 
난리나지.


저런곳에서 사용되는 개인키 key는 소수를 
사용함. 둘다 같은 소수를 가지고 있어야 특정값
에 소수 곱을한 데이터를 다시 똑같은 소수로 
나누지 않는한 해킹은 불가능함.
요즘은 그런 Key를 소수의 곱으로 사용하여 
더더욱 어렵게 함.


보통 컴퓨터로 랜덤이라 하는것들 대부분이 
시간난수를 이용한 랜덤임 otp도 같은 원리고
컴퓨터로는 완벽한 랜덤을 만들수 없다


One time password임


나 이거 암복호화로 알고 있었는데 아닌가 보네~
OPT S/N + 시간 + 암호키 로 구성하고
OTP의 시간이란게 전자시계처럼 맞출수 있는게 
아니라서 출력값을 서버에 주면, 서버는 출력값+
S/N+현재시간 해서 복호화 한 후 암호키를 생성
하는 줄 알았음


이래서 OTP 의 배터리를 
교체해도 작동이 제대로 안되죠
시간도 다시 맞춰야 되는데 맞출 수가 없으니