2차 보안 인증 거시는게 꼭 필요합니다. 비번오류 계속 되면, 아이디 찾기로 이메일을 입력하는경우가 있습니다. 비번 바꿔도 그런걸로 뚫립니다

일단 비번을 같이 쓰는게 문제입니다. ㄷㄷㄷㄷ
조금씩이라도 비번을 달리 써보세요.

그런데 그냥 랜덤으로 달리하면 기억못합니다... 당연하겠죠.

그래서 보통 잘 쓰는 비번의 시작, 중간, 끝 어디 하나에다 특정한 문자열을 넣는 방법이 있습니다.
저같은 경우는 사이트의 특정부분 몇자지를 그자리에 넣었어요.

예를 들어 내가 일반적으로 많이 쓰는 암호가 탄핵! 이라면(쿨럭..)
다모앙사이트의 암호는 탄핵dam! 이런식으로 만드는 겁니다.

이런암호의 문제를 굳이 든다면 암호자체를 DB에 저장하면 큰 문제가 되겠지만 요근래 그렇게 하는데는 없다고 봅니다.
(하도 두들겨 맞아서..)
보통 어떤 식으로 하냐면 각 사이트 별로 특정한 값을 키로 써서 단방향 암호화를 합니다.
이것도 예를 들면 내가 123 이라는 글자를 단방향 암호하 하면 7890123 가 된다고 했을때, 789를 다시 복호화한다고 해서 123이 되지 않습니다.
고로 가기만 하고 오지는 못하는거죠.
이건 어떻게 비교하냐.. 7890123을 저장해 두는 겁니다.
그러면 내가 암호로 123을 넣으면 규칙에 의해 단방향 암호화하면 7890123 이 나오므로 아 맞는 암호구나.. 하는겁니다.
물론 다시 복호화해서 123으로 만드는 양방향 암호화도 있습니다.(주민번호같은거를 그렇게 저장합니다)

뭐 그런갑다 하시고 한번쯤은 전체적인 재구성이 필요할 듯 합니다..