비밀값 비교 함수가 첫 불일치 위치에서 즉시 반환해 응답 시간이 달라진다. 직접 대응은?

정답 2번

첫 불일치에서 끝내면 맞는 접두부가 길수록 더 많은 문자를 비교해 시간 차이가 생길 수 있다. 검증된 상수 시간 비교는 비밀 내용에 따라 비교 작업량이 달라지지 않도록 한다. 임의 지연만 추가해도 반복 측정으로 차이가 드러날 수 있다. 비교 함수가 안전해도 길이 검사·오류 분기 등 주변 코드가 별도의 시간 단서를 만들지 않는지 확인해야 한다.