Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
부모글 보이기/감추기
(연관된 글이 2개 있습니다.)
6. 카드에 암호 거는 방법


이야기를 쓰다 보니, 사전에 미리 써두어야 할 사항들이 자꾸만 나타나게 되는군요. 이번 이야기는 하나의 토픽으로 쓸만한 성격의 것은 아니지만, 그렇다고 다른 토픽에서 아래에서 처럼 자세하게 이야기하자니 논점이 흐려지는 것 같고 대충 언급만 하자니 전달이 잘 안될 것 같아서 그냥 이렇게 부득이하게 별도의 이야기로 빼게 되었습니다.

본론으로 들어가서, 처음 "Windows CardSpace"에 대해 IE 7및 .NET 3.0을 설치하지 않고 실습을 해보지 않고 아시는 분들이 이런 질문을 하시는데요. (아시죠? IE7과 .NET 3.0은 모두 정식 버전이 나온 상태입니다. 아쉽게도 현재(2006-11-12) 한글 버전은 나오지 않았습니다.)

"그렇다면, 해당 컴퓨터를 공유하는 사람들은 다른 사람이 등록시켜 두었던 카드를 사용해서 인증 없이 특정 사이트들을 이용할 수가 있겠네요?"

이 부분은 사실, 기본적으로 "Windows" 인증 시스템을 이해하신다면 문제될 부분은 아닙니다. 윈도우즈 인증은 "계정" 별로 이뤄지게 되지요. 따라서 해당 카드는 "계정"별로 나뉘게 됩니다. 따라서 컴퓨터를 공유한다고 해서 다른 사람의 "계정"에 있는 윈도우즈 카드를 이용할 수 있는 것은 아닙니다. 이런 면에서는 "CardSpace"는 "인증서" 관리 부분과 비슷하다고 볼 수 있습니다.

그럼, 다시 이런 질문을 하실 텐데요.

"그렇다면, 누군가 컴퓨터를 로그오프하지 않고 자리를 비웠다면 그 컴퓨터에 접근해서 역시 인증 없이 특정 사이트들을 이용할 수 가 있겠네요? 또는 하나의 사용자 계정으로 여러 사람이 쓰는 컴퓨터가 있는 경우도 있을 텐데요."

물론, 그런 상황이 가능할 것입니다. 그래서, "Windows CardSpace"는 해당 카드를 사용할 때 별도의 "PIN"을 요구하도록 설정하는 것이 가능합니다. 방법은 아래에 설명한 대로 하시면 됩니다.

1. "제어판"에서 "Windows CardSpace"를 실행시킵니다. 그럼 다음 화면과 같이 "Windows CardSpace" 화면이 나옵니다.

Windows CardSpace

2. 위의 화면에서, 원하는 카드를 선택하고 우측 하단의 "Preview" 버튼을 누르면 다음과 같이 바뀌게 됩니다. 보시면 좌측에 "Lock card" 메뉴가 보이는데 이를 선택합니다.

Lock card

3. 이제 사용할 때마다 반드시 입력해야 할 "PIN" 문자열을 입력하고, "Lock" 버튼을 누릅니다.

PIN 입력

4. 이렇게 잠기게 된 카드를 사용하게 될 때에는 반드시 다음 화면과 같이 PIN 정보를 입력해야만 사용이 가능합니다.

PIN 확인

5. 만약, 잠금을 해제하고 싶다면 "Preview" 화면에서 "Remove lock" 메뉴를 이용하면 가능합니다.




이 정도면... 충분히 안전한가요? ^^




[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 7/5/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [16]  17  18  19  20  21  22  23  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
13248정성태2/7/20234378오류 유형: 841. 리눅스 - [사용자 계정] is not in the sudoers file. This incident will be reported.
13247정성태2/7/20235275VS.NET IDE: 180. Visual Studio - 닷넷 소스 코드 디버깅 중 "Decompile source code"가 동작하는 않는 문제
13246정성태2/6/20234463개발 환경 구성: 664. Hyper-V에 설치한 리눅스 VM의 VHD 크기 늘리는 방법 - 두 번째 이야기
13245정성태2/6/20235077.NET Framework: 2093. C# - PEM 파일을 이용한 RSA 개인키/공개키 설정 방법파일 다운로드1
13244정성태2/5/20234460VS.NET IDE: 179. Visual Studio - External Tools에 Shell 내장 명령어 등록
13243정성태2/5/20235287디버깅 기술: 190. windbg - Win32 API 호출 시점에 BP 거는 방법 [1]
13242정성태2/4/20234730디버깅 기술: 189. ASP.NET Web Application (.NET Framework) 프로젝트의 숨겨진 예외 - System.UnauthorizedAccessException
13241정성태2/3/20234122디버깅 기술: 188. ASP.NET Web Application (.NET Framework) 프로젝트의 숨겨진 예외 - System.IO.FileNotFoundException
13240정성태2/1/20234295디버깅 기술: 187. ASP.NET Web Application (.NET Framework) 프로젝트의 숨겨진 예외 - System.Web.HttpException
13239정성태2/1/20233979디버깅 기술: 186. C# - CacheDependency의 숨겨진 예외 - System.Web.HttpException
13238정성태1/31/20236140.NET Framework: 2092. IIS 웹 사이트를 TLS 1.2 또는 TLS 1.3 프로토콜로만 운영하는 방법
13237정성태1/30/20235843.NET Framework: 2091. C# - 웹 사이트가 어떤 버전의 TLS/SSL을 지원하는지 확인하는 방법
13236정성태1/29/20235269개발 환경 구성: 663. openssl을 이용해 인트라넷 IIS 사이트의 SSL 인증서 생성
13235정성태1/29/20234952개발 환경 구성: 662. openssl - 윈도우 환경의 명령행에서 SAN 적용하는 방법
13234정성태1/28/20236060개발 환경 구성: 661. dnSpy를 이용해 소스 코드가 없는 .NET 어셈블리의 코드를 변경하는 방법 [1]
13233정성태1/28/20237411오류 유형: 840. C# - WebClient로 https 호출 시 "The request was aborted: Could not create SSL/TLS secure channel" 예외 발생
13232정성태1/27/20235034스크립트: 43. uwsgi의 --processes와 --threads 옵션
13231정성태1/27/20234078오류 유형: 839. python - TypeError: '...' object is not callable
13230정성태1/26/20234479개발 환경 구성: 660. WSL 2 내부로부터 호스트 측의 네트워크로 UDP 데이터가 1개의 패킷으로만 제한되는 문제
13229정성태1/25/20235520.NET Framework: 2090. C# - UDP Datagram의 최대 크기
13228정성태1/24/20235656.NET Framework: 2089. C# - WMI 논리 디스크가 속한 물리 디스크의 정보를 얻는 방법 [2]파일 다운로드1
13227정성태1/23/20235262개발 환경 구성: 659. Windows - IP MTU 값을 바꿀 수 있을까요? [1]
13226정성태1/23/20234940.NET Framework: 2088. .NET 5부터 지원하는 GetRawSocketOption 사용 시 주의할 점
13225정성태1/21/20234135개발 환경 구성: 658. Windows에서 실행 중인 소켓 서버를 다른 PC 또는 WSL에서 접속할 수 없는 경우
13224정성태1/21/20234592Windows: 221. Windows - Private/Public/Domain이 아닌 네트워크 어댑터 단위로 방화벽을 on/off하는 방법
13223정성태1/20/20234740오류 유형: 838. RDP 연결 오류 - The two computers couldn't connect in the amount of time allotted
... [16]  17  18  19  20  21  22  23  24  25  26  27  28  29  30  ...