You are viewing a single comment's thread from:
RE: (북이오 업데이트) 스팀/스팀달러 구매내역 정보보호 및 영수증 첨부
좋은 기능이네요! 아래 다른 분께서도 알려주셨지만 송금메모 암호화 기능을 쓰시는 것도 한방법일 것 같습니다. 그러면 그야말로 더 안전하고 위조가 불가능한 것이니까요. db따로 보관하실 필요도 없고.
좋은 기능이네요! 아래 다른 분께서도 알려주셨지만 송금메모 암호화 기능을 쓰시는 것도 한방법일 것 같습니다. 그러면 그야말로 더 안전하고 위조가 불가능한 것이니까요. db따로 보관하실 필요도 없고.
암호화 기능을 쓰는 데에는 세가지 문제가 있습니다.
첫째, 일반 사용자가 자신이 보고 있는 메모를 타인이 볼 수 없다는 사실을 이해하는 것이 쉽지 않습니다.
둘째, 3자 거래, 다시 말해서 해당 내용을 알아야 하는 당사자가 세명 이상일 경우의 처리가 어렵습니다. 이러한 거래는 이메일의 참조와 같은 사용자 추가인데, 예를 들어 책을 선물하는 경우 등을 들 수 있습니다.
셋째, 메모 콘텐츠가 포맷을 지원하지 않아, 간단한 메모 정도는 보기에 어려움이 없지만, 다양한 정보를 열거하기에는 부적절하였습니다.
또한 자신의 개인정보는 암호화 여부를 떠나 굳이 블록체인에 저장할 필요는 없다고 생각하여, 해당 개인정보는 외부로 빼어 보기 좋은 양식으로 하되, 정해진 보관정책이나 개인의 선택에 따라 삭제할 수 있도록 하는 것이 좋지 않을까 판단하였습니다.
의견 주셔서 고맙습니다.
자세한 답변 감사드립니다. 글을 다시 읽어보니 제가 목적을 잘못 이해했던 것 같습니다. 원하시는 목적에는 굳이 암호화 메모까지 쓰실 필요는 없을 것 같습니다. 굳이 위변조 방지를 하고 싶다면 영수증 해쉬값을 메모에 기록하는 정도하면 될텐데 솔직히 저는 그정도도 필요 없다고 생각합니다. 스마트 컨트랙트를 쓰는 것도 아니고 어쨌거나 신뢰를 바탕으로 이뤄지는 거니까요.
한가지 제가 알고 있기론 그리고 혹시나 해서 지금 다시 테스트도 해봤는데 첫번째에서 말씀하신 부분은 걱정 안하셔도 될 겁니다. memo key는 애초에 그런 부분을 생각하고 만들어서 encrypted memo는 memo key나 master key(사실상 메모키를 얻어오는 작업)로 로그인하지 않는 이상 본인도 볼 수 없습니다. 심지어 active key로도 못 봅니다. 혹시나 필요하실 때 참고하세요. 감사합니다!
암호화된 메모필드 접근에 대한 기술적 내용 확인해 주셔서 고맙습니다. 상용 서비스하는 입장에서 이러한 기술적 내용을 사용자가 알고 있을 것으로 가정하고 하기에는 서비스만 그냥 쓰고자 하는 사용자에게 너무 많은 기대를 하는 것으로 생각합니다. 스티머을 통해서 사용자 편의성과 상용 서비스의 니즈를 부응해 보고자 합니다.
다시한번 의견에 감사드립니다.