잡플래닛 리뷰의 익명성을 이어주는 디링크

Delink

Delink가 필요한 이유 ✨

• 리뷰의 보안코드 발급

• 보안코드를 유저에게 제공

• 보안코드와 유저의 해시값을 사용하여 2차로 단방향 암호화

• 2중으로 암호화된 암호 토큰을 리뷰 데이터에 저장

def self.generate_token(len)
	domain = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789'
	domain_size = domain.bytesize
	char = ''

	len.times { char << domain[rand(domain_size)] }
	char
end

user_salt = get_user_salt(user)
secret_token = Digest::SHA256.hexdigest "#{token}:#{user_salt}"

review.update(secret_token: secret_token)

• 리뷰는 모두 고유한 자물쇠로 잠겨있다.

• 자물쇠를 열 수 있는 열쇠(=보안코드)는 오직 작성자만 가지고 있다.

• 작성자의 열쇠(=보안코드) 없이는 자물쇠를 열 수 없다.

• 작성자가 열쇠(=보안코드)를 잃어버리면 자물쇠는 아무도 열 수 없다.

해시 알고리즘과 소금값

해시 알고리즘

소금값 (Salt)

암호(비밀번호:소금값) = 실제로 저장하는 Password 해시값

Relink

• 유저가 제출한 보안 코드와 해시 소금값으로 암호 토큰을 다시 생성

• 실제 리뷰의 암호 토큰과 일치하는지 검사

• 일치하는 경우 유저와 리뷰를 Relink

• 새로운 보안 코드 발급 및 Delink 처리

• 작성자는 열쇠(=보안코드)를 가지고 다시 자물쇠를 연다.

• 한 번 열린 열쇠와 자물쇠는 자동으로 파괴된다.

• 리뷰는 새로운 자물쇠로 잠기고 작성자는 새로운 열쇠를 얻는다.