내 비밀번호 안전할까?

자주 묻는 질문

네. 브라우저 안에서 비밀번호를 SHA-1 해시로 변환한 뒤, 그 해시값의 앞 5자리만 서버로 보내요. 서버는 같은 앞자리를 가진 수백 개의 해시 목록을 돌려줄 뿐, 실제 비밀번호나 전체 해시값은 절대 알 수 없어요. 이 방식을 'k-익명성'이라고 하며, 자세한 원리는 가이드 문서에서 확인하실 수 있어요.