1Password 사용자는 이제 비밀번호 없는 로그인 기술을 미리 볼 수 있습니다.

패스키는 애플, 마이크로소프트, 구글 등 IT 대기업이 회원사인 FIDO 얼라이언스에서 개발한 새로운 형태의 비밀번호 없는 로그인 기술로, 기존의 비밀번호와 2FA, SMS 등의 사용자 인증 방식에 비해 보안성과 편의성이 더 뛰어나도록 설계됐다. .

암호 키를 사용하면 사용자가 장치의 인증 방법으로 웹 사이트 및 서비스에 로그인할 때 기존 암호를 대체할 수 있습니다. 이렇게 하면 iPhone에서 Face ID, Android 휴대폰의 지문 센서를 활성화하거나 컴퓨터에서 Windows Hello를 사용하여 Gmail, PayPal 또는 iCloud에 로그인할 수 있습니다.

WebAuthn(또는 웹 인증)이라는 API를 기반으로 암호 키를 생성할 때 두 개의 서로 다른 키가 생성됩니다. 하나는 계정을 만드는 웹사이트 또는 서비스에 의해 저장되는 공개 키이고 다른 하나는 장치에 저장됩니다. 신원을 확인하는 데 사용합니다.

사용자가 자신의 계정에 로그인하려면 이 두 키가 일치해야 합니다. 즉, 암호 키는 두 가지 면에서 암호보다 더 강력한 보안을 제공합니다. 누군가 추측하거나 도용할 수 있는 고정된 암호 순서가 없으며 피싱 공격은 휴대폰이나 노트북의 보안을 사용하여 합법적인 사이트에 로그인했는지 확인하기 때문에 실행하기 어렵습니다.

물론 암호 키가 장치에 저장되어 있는 경우 암호 키가 손상되거나 분실되면 어떻게 됩니까? 암호 키는 여러 장치에서 작동하므로 백업을 사용할 수 있습니다. 암호 키를 지원하는 많은 서비스는 전화 번호, 이메일 주소 또는 장치 보안 키가 있는 경우 재인증합니다. 한편, Gmail과 같은 다른 서비스에서는 아직 만일을 대비하여 계정에서 비밀번호를 완전히 제거할 수 없습니다.

암호 키가 궁극적으로 암호를 완전히 대체할 것이라는 희망입니다. Apple 및 Google의 암호 저장소와 1Password 및 Dashlane과 같은 암호 관리자를 포함하여 많은 플랫폼에서 이미 이 기능을 지원합니다. 패스키를 실제로 사용할 수 있는 서비스는 많지 않지만 Best Buy 및 PayPal이 얼리 어답터로 유명하지만 타사 서비스는 자체 지원을 통합해야 합니다. 최신 상태를 유지하고 싶다면 1Password가 생성한 온라인 가이드 사용자가 패스키로 로그인할 수 있는 서비스를 나열하십시오.