암호 관리자의 경우 유료 또는 무료, 오픈 소스 또는 독점 암호를 사용하는 이유는 암호를 보호하고 관리하는 것입니다.
그러나 수십 개의 비밀번호를 관리할 때 매우 편리하지만 비밀번호 관리자를 사용해도 안전합니까?
비밀번호 관리자가 필요한 이유는 무엇입니까?
비밀번호는 인터넷 사용에 있어 필수적인 부분입니다. 10년 전에는 소수의 비밀번호만 기억하면 되었을 것입니다. 이제 평균 사용자는 약 100개의 암호를 가지고 있습니다. 비밀번호를 반복하거나 기록하지 않고는 모두 기억할 수 없습니다.
암호 관리자는 암호를 안전하게 저장하고 관리할 수 있는 소프트웨어입니다. 일부는 단순히 보안 로그를 유지하는 반면, 다른 일부는 보안 암호를 생성하고 애플리케이션 및 웹 페이지에서 로그인을 자동으로 채웁니다.
암호 관리자는 많은 이점이 있지만 주로 편의성과 온라인 보안을 촉진합니다. 대부분의 온라인 데이터는 보호를 위해 이러한 형태의 암호화가 필요하므로 이러한 비밀번호는 최대한 강력해야 합니다. 특히 이것이 유일한 방어선이고 대부분의 사이트와 앱에서 이중 인증(2FA)을 사용하지 않는 경우입니다.
비밀번호 관리자가 비밀번호를 안전하게 유지하는 방법
암호 관리자에는 두 가지 유형이 있습니다. 장치 기반 암호 관리자는 기본적으로 장치에 로그인을 저장합니다. 또한 웹 기반 암호 관리자는 회사 서버에 암호를 보관하므로 여러 장치 간에 데이터를 동기화할 수 있습니다.
두 옵션 모두 암호화된 로그인에 액세스하는 유일한 방법은 마스터 암호를 사용하는 것입니다. 그러나 웹 기반 암호 관리자의 경우 서버에 암호화되지 않은 암호를 저장하지 않는 서비스를 찾아야 합니다.
예를 들어, LastPass 암호 관리자는 영지식 정책에 따라 작동하고 종단 간 암호화를 사용하여 암호를 보호합니다. LastPass는 비밀번호가 기기를 떠나기 전에 암호화하고 기기에서 로컬로만 해독됩니다.
이렇게 하면 악의적인 해커와 회사 직원 모두가 귀하의 비밀번호에 액세스하는 데 어려움을 겪을 때 최고의 개인 정보 보호 및 보안이 보장됩니다.
또한 암호 관리자는 온라인 보안의 가장 중요한 요소인 정기적인 암호 변경을 그 어느 때보다 쉽게 준수할 수 있도록 합니다. 모든 비밀번호를 스스로 기억할 필요가 없기 때문에 3개월 정도에 한 번씩 앉아서 체계적으로 모든 비밀번호를 변경할 수 있습니다.
비밀번호 관리자 앱은 안전한가요?
신뢰의 문제는 무료 암호 관리자 서비스를 사용하려는 경우 스스로에게 물어봐야 하는 가장 중요한 문제입니다. 결국 기업은 돈을 벌어야 하고, 가입비를 통해서가 아니라면 다른 것을 통해서입니다.
예를 들어 LastPass는 무료 패키지를 제공합니다. 무제한 암호, 자동 저장 및 채우기, 암호 생성기 및 2FA가 함께 제공됩니다. 하지만 무료 옵션에 대해 사실이라고 하기에는 너무 좋은 것입니까?
당연히 무료 암호 관리자 계정은 유료 계정과 같은 이점이 없습니다. LastPass에 관해서는 지원 및 서버 다운타임을 고려해야 합니다.
암호는 장치에 로컬로 저장되지 않고 LastPass 회사 서버에 저장되기 때문에 서버가 다운되면 일시적으로 로그인에 액세스하지 못할 수 있습니다. 또한 무료 계정에는 기본 지원 기능만 포함되어 있어 비상 시 비밀번호를 찾기가 더 어려울 수 있습니다.
그래도 LastPass는 암호를 관리하기 위해 선택할 수 있는 가장 안전한 회사 중 하나입니다. 그러나 보안은 개인 정보 보호와 동일하지 않습니다. LastPass는 사용자의 보안을 높이 평가하지만 개인 정보 보호는 그다지 중요하지 않은 LogMeIn 회사의 소유입니다.
LogMeIn의 개인 정보 보호 정책에 따라 그들은 귀하의 개인 정보와 귀하를 식별하는 데 사용할 수 있는 모든 데이터를 완전히 비공개로 유지합니다.
그러나 행동 데이터에는 동일하게 적용되지 않습니다. 하드웨어 사양, 위치 및 언어 설정과 함께 사용자 IP 주소부터 LastPass에서 가장 많이 사용되는 사이트까지 모든 것을 기록합니다. 사용자 분석을 수행하고 맞춤형 광고를 실행하기 위해 제휴된 제3자 회사와 공유합니다.
다른 회사는 다른 정책을 따릅니다. 무료 또는 유료 암호 관리자 계정을 만들기 전에 회사의 개인 정보 보호 정책과 보안 취약성 및 사고 기록을 살펴보십시오. 만병통치약은 없지만 비밀번호와 데이터를 위탁하는 회사가 귀하와 동일한 가치를 갖는지 확인할 수 있습니다.
비밀번호 관리자가 안전한지 확인하는 방법
다른 앱 및 소프트웨어와 마찬가지로 비밀번호 관리자의 안전은 해당 앱을 소유한 회사와 사용자에 대한 관심 정도에 달려 있습니다. 비밀번호 관리자를 선택하기 전에 다음은 스스로에게 물어봐야 할 몇 가지 질문입니다.
다른 사람이 내 비밀번호를 볼 수 있나요?
개인 정보 보호 및 보안상의 이유로 영지식 정책을 따르고 종단 간 암호화를 사용하는 암호 관리자를 찾으십시오. 이렇게 하면 저장 및 전송 중이 아니라 사용 중일 때만 데이터가 해독됩니다.
데이터가 로컬에 저장됩니까 아니면 회사 서버에 저장됩니까?
일부 암호 관리자는 장치에 로컬로 암호만 저장합니다. 이것은 장치 간의 동기화를 불편하게 만들 뿐만 아니라; 그것들을 안전하게 유지하는 것은 당신에게 달려 있습니다. 그러나 암호 관리자 회사 서버에 비해 표적이 될 가능성이 적습니다.
충분히 깨끗한 기록이 있습니까?
잠시 동안 주변에 있었던 모든 기술 회사는 적어도 하나의 보안 사고 또는 데이터 유출로 고통을 겪을 수밖에 없습니다.
특정 비밀번호 관리자에 가입하기 전에 해당 회사를 Google에서 빠르게 검색하십시오. 최신 보안 사고 및 취약점을 찾으십시오. 너무 자주 발생하고 심하면 다른 것을 시도하십시오.
2단계 인증이 있습니까?
암호 관리자는 모든 암호를 한 곳에 저장합니다. 마스터 암호와 함께 두 번째 방어선을 추가하는 것이 중요합니다. 2FA 기술은 널리 사용 가능하며 대부분의 앱에서 옵션을 활성화할 수 있습니다.
비밀번호 관리자에 2FA가 없다면 사용자 데이터 보안에 대해 그다지 심각하지 않을 수 있습니다.
Password Manager 앱은 얼마나 안전한가요?
비밀번호 관리자는 다른 대안보다 더 안전하지만 그들의 안전이 귀하의 표준에 부합하는지 여부는 귀하만이 결정할 수 있습니다.
그러나 모든 암호 관리자가 동등하게 안전한 것은 아닙니다. 가격, 편의성, 보안 등 서로 다른 요소를 우선시합니다. 우선 순위를 지정하려는 항목도 확인하세요.