- 9:40분에 넥슨게임 대상으로 테스트 한 부분 본문 하단에 추가했습니다.(유효시간)

지난번에 블리자드의 OTP 관련해서 글을 올렸었는데

몇분의 댓글로 인해 추가 테스트 결과.. 본문하고 정확하게 일치하진 않아서 글을 수정했던 적이 있습니다.


관련해서 This is Game 웹진에서도.. 해당 부분을 테스트 했고.. 관련 결과가 기사로도 나왔습니다.

관련 기사 - http://www.thisisgame.com/board/view.php?id=1234355&category=16501

기사를 바탕으로 핵심적인 부분만 요약하면
OTP가 특정 상황에서 폐기되지 않는 부분이 있습니다.

- TIG 기자들이 직접 실험해본 결과, A 자리에서 로그인에 사용한 계정 정보를 OTP 유효시간이 종료된 뒤에 B 자리에서 그대로 사용했더니 로그인에 성공했으며, 그 즉시 A 자리의 클라이언트가 종료되는 것을 확인했다.

- '123456' 라는 OTP 번호를 부여받은 뒤 두 번 패스워드가 갱신된 뒤에 '123456'을 그대로 사용해도 로그인할 수 있었다.


저 2가지가 종합되서

OTP 번호만 가져가면.. 바로 해킹이 가능하다고 기사에는 적혀있네요.



제 테스트 방법에서 동일 PC가 아니라. 다른 PC로 바꿔야 하는 부분이 중요했던것 같네요.(기사가 맞다면)

웹진들에서도 직접적으로 확인한 만큼.

블리자드에서 확인 후에 정상적인 One Time Password로 수정을 해줬으면 합니다.


덧붙여서.. 동기화 부분의 경우.. 조금 전 넥슨게임 중 마비노기로 테스트 해본 결과
지금 블리자드처럼 2탐이 아닌.. 길어야 10초?.. 이내에 폐기되어 사용이 안됩니다.
(6회정도 해봤으나, 5초뒤 입력시엔 성공, 10초뒤 입력시엔 실패했습니다.)

타 국내 게임들처럼..   번호 변경후 자동 폐기, 한번 입력한 번호 즉시 폐기.. 가 꼭 적용되길 바라며..

* 제가 지금 PC가 1대라서.. 다른 PC 로그인 확인을 직접 해보진 못했습니다만..
일단 웹진기사로도 나온만큼.. 신뢰성이 있다고 생각되어 가져와봅니다.. (번호 2탐 유지는 확인했지만).
혹시 지금 2대이신 PGR분이 확인해주시면 더 좋을듯 하네요~.

** 재발급시 폐기의 경우, 넥슨의 마비노기 기준으로 테스트 해보았더니..
5초뒤엔 입력시 로그인 성공했으나, 10초뒤 입력시엔 실패했습니다.
(넥슨은 모든게임이 동일한 OTP를 사용하는만큼, 넥슨겜 기준으론 유효시간이 10초 이내로 보면 될듯합니다.)