xnuk / tiny-password

패스워드 길이 제한이 쪼그맣고 아기자기한 취약한 사이트 모음

조건

아래 중 하나라도 해당되는 한국어 공식 지원 사이트들을 리스팅합니다.

• 패스워드 최소 길이 8자 이하

• 패스워드 최대 길이 30자 이하

• 표준 QWERTY 자판에서 입력할 수 있는 모든 표시 가능한 ASCII 문자들을 비밀번호로 사용할 수 없음 (특수문자 제한이 있음)

• TLS(https://)를 사용하고 있지 않거나 HSTS 미적용

전자금융거래가 가능한 취약한 웹사이트들

• 와디즈: 패스워드 최소 8자 최대 16자. 특수문자 제한 있음.

• 인테이크: 패스워드 최소 5자 최대 15자.

• 네이버: 패스워드 최소 8자 최대 16자.

• 카카오계정: 패스워드 최소 8자 최대 32자.

• 엘레파츠: 패스워드 최소 6자 최대 20자. 특수문자 제한 있음(공백 문자). TLS가 적용된 사이트로 바로 이동하지 않음.

• 옥션: 패스워드 최소 6자 최대 15자. 특수문자 제한 있음. 로그인 및 주문결제 관련 부분에서만 TLS 사용.

• 다이조아: 패스워드 최소 8자 최대 16자. TLS가 적용된 사이트로 바로 이동하지 않음. 혼합 콘텐트(Mixed Content)가 존재함.

• GS&POINT: 로그인 페이지에 TLS를 사용하지 않음. (회원가입 페이지에는 사용함)

• 대전시립교향악단: 패스워드 최소 6자 최대 16자. 정보 수정 페이지 패스워드 입력 필드 길이 제한 12자. TLS 미사용.

• 인터파크: 패스워드 최소 8자 최대 12자. TLS 미사용 (로그인 관련 부분에서만 사용).

• 쿠팡: 패스워드 최소 6자 최대 15자.

• G마켓: 패스워드 최소 6자 최대 15자. TLS 미사용 (로그인 관련 부분에서만 사용).

• 11번가 (T아이디): 패스워드 최소 8자 최대 20자.

• 블리자드: 패스워드 최소 8자 최대 16자. ^[1]

• 로지아이닷컴: 패스워드 최소 4자 최대 16자. 특수문자 제한 있음. TLS 미사용.

• 파이널판타지14: 패스워드 최소 6자 최대 20자. 특수문자 제한 있음. HSTS 미적용 및 로그인 후 TLS 미적용 사이트로 리디렉션 함.

• 네이트: 패스워드 최소 8자 최대 20자. 특수문자 제한 있음(공백).

• KT M Mobile: 패스워드 최소 10자 최대 15자. 특수문자 사용 불가능.

• KT: 패스워드 최대 16자.

• 위시켓: 패스워드 최소 8자 최대 31자.

• PayPal: 패스워드 최소 8자 최대 20자.

• 동행복권: 패스워드 최소 9자 최대 14자. 특수문자 제한 있음.

기타

• 프로그래머스: 패스워드 최소 6자 최대 20자.

• 대구오페라하우스: 패스워드 최소 6자 최대 10자. 특수문자 사용 불가능. TLS 미사용.

---

1. 블리자드는 패스워드에 대소문자를 구별하지 않습니다.