메뉴 건너뛰기

나는 갈 데가 없다

알림

현재 나갈없 사이트에서 자동로그인을 설정했는데도, 몇 일에서 몇 시간 후면 자동로그인이 풀리는 문제가 발생합니다. 특히 모바일에서 더욱 그렇다고 알고 있습니다. 그래서 해결을 하려고 시도했으나 몇가지 문제가 있어서 이렇게 공지를 올립니다.


자동로그인에 체크를 하면 로그인에 필요한 해쉬값(아이디와 패스워드를 합친 거라고 보시면 될 겁니다)을 쿠키라는 방식으로 컴퓨터에 저장하게 되서 다음에 나갈없에 접속하면 쿠키를 보여주는 식으로 로그인을 처리하게 됩니다. 정말 간단히 말하면 공인인증서 아시죠? 그거 생각하시면 됩니다.

그런데 큰 문제가 있습니다. 이 쿠키값은 의외로 쉽게 빼갈수 있고, 그 말은 컴퓨터가 해킹당했거나 당하고 있는 경우 유저의 아이디와 비밀번호가 그냥 통째로 넘어가는 것과 비슷하게 된다는 이야기입니다. 그래서 xe에서는 한 가지 과정을 넣는데, 사용자의 IP를 대조해서 IP가 다르면 쿠키를 무효화처리해서 로그인을 다시 하게 하는데요, 여기서 문제가 생깁니다. 아이피가 바뀌는 인터넷 환경에서는 자동로그인이 풀리게 되는데, 특히 모바일의 경우 3G/LTE 아이피는 자주 바뀌기 때문에 자동로그인이 풀리게 됩니다. 

IP를 체크하는 부분을 빼버리면 자동로그인이 풀릴 일이 없는데, 또 그렇다고 그걸 지워버리면 해킹당했을경우 나갈없 이대로 괜찮은가 같은 상황이 벌어질 가능성이 매우 높은 상황입니다.

결론은, 이 문제를 빨리 해결하기는 힘들 것 같습니다만 IP를 대체할 다른 수단을 찾고 있으니 조금만 기다려 주시기 바랍니다.
감사합니다.

세줄요약
1. 아이피가 바뀌면 자동로그인 풀림
2. 그렇다고 아이피체크 안하면 계정이 쉽게 털릴수 있어요
3. 지금은 곤란하다

번호 제목 글쓴이 날짜 조회 수
공지 나갈없을 여행하는 뉴비를 위한 안내서 [27] 하레 2012.05.27 9537
공지 사이트 관련 문의 및 건의방법 안내 [3] 하레 2011.05.07 8481
123 역대 배너 모음 [8] file 하레 2013.04.12 1947
122 회원 서명관련 안내 하레 2013.04.09 1308
121 iframe 태그를 통한 퍼오기가 가능한 사이트 목록 [5] 하레 2013.04.09 1487
120 사이트 점검 완료 안내 [4] 하레 2013.04.09 1185
119 점검으로 인한 사이트 서비스 중단 안내 [3] 하레 2013.04.08 1385
118 모은거 게시판에 네타방지 기능이 추가되었습니다. 하레 2013.04.07 1150
117 봄 개편을 앞두고 각종 건의사항을 모집합니다. [15] 하레 2013.03.30 1311
116 회원 등급 및 채팅방 입장 관련 안내 [9] 하레 2013.03.12 1256
» 자동로그인이 풀리는 문제에 관해 말씀드립니다 [2] Almagest 2013.02.26 1054
114 접속 장애 안내(3/5) [3] Almagest 2013.02.24 1099
113 나갈없배 롤대회 대회방식 참가자 필독! [12] 나물 2013.02.22 1005
112 롤대회 관련 공식 공지 (필독) + 팀 변동 확인! [34] 나물 2013.02.20 1307
111 나갈없에서 봄맞이 롤 대회를 개최합니다! [36] 나물 2013.02.16 1455
110 작성중 [4] file 하레 2013.02.01 1133
109 모바일 페이지 업데이트 안내 [2] 하레 2013.02.01 1182
108 톡톡에 추가된 "작성한 내용을 SNS에 전송합니다" 옵션 관련 하레 2013.01.26 825
107 나갈없의 숨겨진 기능들 [8] 하레 2013.01.19 2038
106 회원 분들께 드리는 짧은 글. [6] 하레 2013.01.19 874
105 장기간 이메일 미 인증 회원 정리 안내 하레 2013.01.05 807
104 사이트 이용 약관 변경 안내 [2] 하레 2012.12.16 970
위로