kone
건의하기
건의하기

계정 보안사항 건의

05/14/2026, 15:38:40
기능
5702 views · 1 like

설정->계정 페이지 접속시 현재 비밀번호를 확인하지 않고 새로운 비밀번호로 바로 변경 가능한데 이 부분 보완이 필요해보입니다. 계정 페이지 접근시 비밀번호를 한번 더 확인하는 방식으로요

XSS, CSRF공격등은 어떻게 걸러낸다고 쳐도 세션이 유지되고 있는 기기(브라우저)에 3자 접근시 계정탈취 위험이 있습니다. 

1
6 comments
05/14
비밀번호가 바로 변경되는 건 이상하긴 하네
지금 비밀번호 찾기 이메일도 안 오는데 그러면 비번 모르면 그대로 계정 날려야하는 거임?
05/15
반대로 말하자면 3자에게 계정이 탈취된 경우 원주인은 계정을 찾을 방법이 없다는뜻이 되기도하죠.. 비밀번호를 기억하는건 개인의 몫인데 해킹사고는 개인의 의사가 반영되지 않는 부분이 있구요
작성 중 페이지 이탈방지 및 자동저장 기능
기능
kts
05/17/25 4889 0
유저 광고 기능 제안
기능
유우카
05/17/25 5478 0
탭이동 시
기능
しぐれ
05/17/25 5121 0
스크롤시 상단 헤더 감춰지는 기능 추가 건
기능
kyaru
05/17/25 5979 0
앱!
기능
불쌍한빌런
05/17/25 4694 1
전체 추천순 추가 가능합니까
기능
jijinso
05/17/25 8510 4
현재 핸들명 or 이메일 주소 변경은 불가능한가요?
기능
snico25
05/17/25 9729 1
핸들 변경은 추가 예정인가요?
기능
불쌍한빌런
05/17/25 5390 0
게시판 글 한번에 띄우는 갯수 설정
기능
idkwell
05/17/25 4907 0
로그인 방법 추가 제안
기능
graviditatis
05/17/25 5296 5
핸들 변경 기능 추가해주세요
기능
오토노세 카나데
05/17/25 6909 6
모든 서브 목록에 정렬 방식을 선택할 수 있었으면 좋겠습니다
기능
arcalive
05/17/25 5105 3
혹시 모든 이미지 다운로드 같은 기능은 업데이트 예정에 있나요?
기능
예아
05/17/25 7104 1
아이폰 동영상 다운로드 버튼/앱개발질문
기능
한겨울
05/17/25 6021 1
본문 내 유튜브 영상 iframe 삽입 기능
기능
binary는 호남선
05/17/25 5549 3