ftp로 주로 filezila를 사용한다. 

암호를 저장해놓고, 사용하는데, 어느날 갑자기 암호가 생각이 나지 않았다. 

ssh 또는 telnet에 접속을 해야 하는데, 암호는 기억이 나지 않아 접속을 할 수 없는 상황이었다. 

filezila에는 암호가 저장되어 있으니까, 이걸 잘 활용해보면, 암호를 알아낼 수 있지 않을까라는 생각을 가지고, 암호를 알아내기 위해 정보를 찾기 시작했다. 

filezila의 암호는 어디에 저장되는가?

C:\Users\user\AppData\Roaming\FileZilla에 보면 설정파일들이 저장되어 있다. 

위의 경로로 이동하면 아래와 같이 파일목록을 볼 수 있다. 

여기서 sitemanager 파일을 열어 보자. 

sitemanager 파일을 열어보면 <pass encoding="base64"> </Pass> 사이에 암호가 들어가 있다. 

이 암호를 메모장에 복사해 둔다. 

암호를 복호화

hash 알고리즘이란?

hash는 암호화 알고리즘의 하나로, 임의의 길이를 가진 문자열을 고정된 길이의 데이터로 변환하는 알고리즘이다.

qqqqq는 *292FDBC78273BECE9E50C2FC2CB1BEA494B0425C

qqqqa는 *136B1B071D6FBDF85095703B39F690D9E7BCAD5C

한 글자만 달라져도, 암호화된 문자열이 확 달라진 것을 알 수 있다. 

여기서는 같은 문자열을 암호화 했지만, 다른 길이의 문자열을 암호화 해도 같은 길이의 문자열로 암호화 된다. 

복호화가 가능한가?

hash 알고리즘은 단방향성 알고리즘이다. 암호화를 하면 복호화를 할 수 없다.

종류

MD5(Message-Digest algorithm 5)와 SHA(Secure Hash Algorithm)이 있다.

MD5는 복호화가 불가능한 것이 아니므로, 단방향 암호화를 목적으로 사용하는 것은 권장되지 않는다.

참고로 url, base64, md5, sha1 암복화/복호화 사이트 목록은 아래 사이트를 참조하면 된다. 

URL, BASE64, MD5, SHA-1 인코딩/디코딩 하는 사이트에 대해 알아보자. 

직접 라이브러리를 사용해서 개발을 한다면, 위의 암호화 알고리즘을 인코딩, 디코딩을 할 수 있지만, 개발하는 것도 시간이 걸리고, 불필요하게 공수도 들어가게 된다. 

한 두번 정도만 암호화 복호화를 할 것이라면, 아래 사이트를 사용하는 것이 효율적이다. 

URL, BASE64 인코딩/디코딩

아래 이미지에서도 볼 수 있들시 한글로 되어 있어서, 별다른 도움이 필요 없다. URL 인코딩 디코딩, BASE64 인코딩 디코딩 둘 다 가능하다. 

URL 인코딩 하는 화면

MD5 인코딩/디코딩

영어로 되어 있지만, 사용법이 크게 어렵지 않다. 디코딩 버튼도 같이 있다. 

SHA 인코딩

주소 : http://www.sha1-online.com

위 이미지에서도 보듯이 sha1 뿐만이 아니라 sha256, md2 등 다양한 암호화를 지원한다.