비밀번호 관리자가 필요할까?
“모든 계정에 유일하고 무작위한 비밀번호”라는 조언은 기억력만으로는 지킬 수 없습니다. 비밀번호 관리자가 그것을 실현 가능하게 합니다. 당신은 강력한 마스터 패스프레이즈 하나만 외우면 되고, 나머지는 관리자가 처리합니다.
비밀번호 관리자가 실제로 하는 일
길고 무작위한 비밀번호를 생성하고, 암호화된 금고에 저장하며, 대신 입력해 줍니다. 자동 완성은 피싱 보호도 겸합니다. 관리자는 저장된 바로 그 사이트에서만 비밀번호를 제안하므로, 비슷하게 생긴 가짜 도메인은 아무것도 얻지 못합니다.
계란을 한 바구니에 담아도 안전할까?
신뢰할 만한 관리자는 마스터 패스프레이즈에서 파생된 키로 금고를 로컬에서 암호화합니다. 제공업체조차 내용을 읽을 수 없는 제로 널리지 설계입니다. 위험이 전혀 없는 것은 없지만, 현실적인 대안 — 외울 수 있는 비밀번호의 재사용 — 이야말로 매일 계정이 탈취되는 진짜 원인입니다.
금고 자체를 보호하라
금고에는 8개 이상의 무작위 단어로 된 마스터 패스프레이즈를 설정하고, 관리자 계정에 2단계 인증을 켜세요. 이 두 단계가 가장 중요한 곳에 보안을 집중시킵니다.
보안 가이드
비밀번호는 얼마나 길어야 할까?
비밀번호 길이가 해독 시간에 미치는 영향 — 길이와 문자 집합별 실제 수치, 그리고 계정·이메일·마스터 비밀번호 권장 사항.
가장 흔한 비밀번호 실수
공격자가 매일 악용하는 6가지 비밀번호 실수 — 재사용, 개인 정보, 키보드 패턴, l33t 치환, 짧은 비밀번호, 안전하지 않은 보관 — 그리고 대신 해야 할 일.
2단계 인증(2FA): 무엇이고 왜 중요한가
2단계 인증의 작동 방식, 어떤 방법을 선택할지 — 보안 키, 인증 앱, SMS — 그리고 주요 서비스의 지원 현황.
비밀번호 관리자가 필요할까?
모든 계정에 유일하고 무작위한 비밀번호를 유지하는 유일하게 현실적인 방법이 왜 비밀번호 관리자인지, 그리고 금고 자체는 어떻게 보호하는지.
데이터 유출: 서비스가 해킹당하면 내 비밀번호는 어떻게 될까
침해, 스크레이핑, 크리덴셜 스터핑의 차이와 각각이 비밀번호에 갖는 의미, 주요 서비스의 문서화된 사고 사례, 그리고 대처 방법.