비밀번호 재설정 토큰의 안전한 속성은?
정답 1번
비밀번호 재설정 토큰은 공격자가 추측하기 어려울 만큼 충분히 무작위여야 한다. 노출되더라도 피해 시간을 줄이도록 유효기간을 짧게 두고, 한 번 사용하거나 비밀번호가 변경되면 즉시 폐기해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
비밀번호 재설정 토큰은 공격자가 추측하기 어려울 만큼 충분히 무작위여야 한다. 노출되더라도 피해 시간을 줄이도록 유효기간을 짧게 두고, 한 번 사용하거나 비밀번호가 변경되면 즉시 폐기해야 한다.