암호화 방식은 여러 종류들이 있는데, 크게 나누자면 복원이 가능한 방식이 있고 그렇지 않은 방식이 있습니다. 비밀번호를 암호화하는 경우에는 주로 후자가 채택이 되죠. 후자를 택하면, 비밀번호의 앞 1~2글자만 보여주는 것이 불가능합니다. 문제는 고객사들 중에서는 앞글자만 보여주는 비밀번호 찾기를 원하는 경우가 있다는 것입니다. 이 경우 개발사가 선택할 수 있는 방법들을 생각해 보았습니다.

• 복원이 가능한 암호화 방식을 채택한다. (예: AES 128, AES 256)
• 복원이 불가능한 암호화 방식(예: MD5, SHA 256)을 채택하되, 비밀번호의 앞 2글자와 길이를 따로 보관한다.
• 무조건 안된다고 버틴다.

현재로서는 2번째 방법이 채택될 가능성이 가장 높습니다만, 이 방법이 옳은지도 고민이네요. 최종 결정은 내일 이뤄질 것 같습니다.