오랫동안 애용해 온 앱이 매력을 잃는 경우는 흔합니다. 경쟁사에 밀려나거나, 무료 서비스가 사실상 무용지물이 되는 것이 대표적입니다. 후자의 사례가 바로 LastPass입니다. LastPass는 명목상 무료 요금제가 존재하지만 핵심 기능이 크게 제한되어 실질적으로 사용하기 어렵습니다. 반면, 동등한 수준의 성능을 지닌 비밀번호 관리자인 Bitwarden은 핵심 기능이 모두 유지된 채 완전히 무료로 제공됩니다. LastPass에서 Bitwarden으로 전환을 고민하고 있다면, 아래의 단계별 방법을 따라 해 보세요.
1단계: LastPass에서 기존 비밀번호 내보내기
북마크를 옮길 때와 마찬가지로, 먼저 LastPass 웹 볼트(vault)에서 비밀번호를 내보내야 합니다. 브라우저 우측 상단의 "확장 프로그램" 아이콘을 클릭해 LastPass를 엽니다.
LastPass 관리자 창이 열리면 "Advanced Options(고급 옵션)"를 클릭한 뒤, "MANAGE YOUR VAULT(볼트 관리)" 카테고리 아래의 "Export(내보내기)"를 선택합니다.
그러면 작업을 진행하기 위해 마스터 비밀번호 입력을 요구하는 화면이 나타납니다.
비밀번호를 입력하면 파일 탐색기 창이 자동으로 열리며, "lastpass_export.csv" 파일을 저장할 위치를 묻습니다. 이것으로 끝입니다! Bitwarden으로의 마이그레이션 첫 번째 단계가 완료되었습니다. 나중에 파일을 찾을 수 있도록 어느 폴더에 저장했는지만 기억해 두세요.
사용 중인 웹 브라우저가 .csv 파일의 저장 위치를 묻는 창을 띄우지 않는 경우에는, 아래 이미지처럼 내보낼 정보가 화면에 그대로 표시됩니다.
이 경우에는 해당 텍스트를 직접 복사해 메모장에 붙여 넣고, .csv 형식으로 저장해야 합니다. 메모장의 [파일] 탭에서 [다른 이름으로 저장]을 클릭할 때 반드시 "모든 파일(All Files)"을 선택하세요.
그렇지 않으면 "lastpass_export.csv"가 아니라 "lastpass_export.csv.txt"로 저장되어 버립니다. 참고로 시스템에 MS Excel이나 다른 스프레드시트 프로그램이 설치되어 있다면 .csv 파일이 해당 프로그램과 자동으로 연결되어, 파일을 클릭하면 Excel로 열리게 됩니다.
2단계: 내보낸 LastPass 파일을 Bitwarden으로 가져오기
내보내기가 끝났다면 이제 .csv 데이터를 Bitwarden으로 가져올 차례입니다. Chrome 웹 스토어에서 이미 확장 프로그램을 설치했다고 가정하고, LastPass를 열었던 것과 같은 방식으로 Bitwarden을 실행합니다.
"My Vault" 바로 옆에 있는 "Tools(도구)" 메뉴 탭을 클릭합니다. 도구 아래에는 세 가지 항목이 있습니다. 바로 Password Generator(비밀번호 생성기), Import Data(데이터 가져오기), Export Vault(볼트 내보내기)입니다. LastPass에서 비밀번호를 옮기려면 "Import Data"를 클릭한 뒤 파일 형식과 저장 위치를 선택하면 됩니다.
LastPass에서 내보낸 데이터를 그대로 저장해 두었다면, Bitwarden에서 해당 옵션을 미리 준비해 두어 편리하게 선택할 수 있습니다. 또한 저장해 둔 메모장의 .csv 파일을 지정하거나, 파일 내용을 창에 직접 복사·붙여넣기 하는 것도 가능합니다.
이제 파란색 "Import Data" 버튼만 클릭하면 됩니다. LastPass에서 Bitwarden으로의 마이그레이션이 완료되었습니다!
이제 강력하고 무료인 비밀번호 관리자를 손에 넣었으니, 숫자와 대문자, 특수 문자가 무작위로 섞인 복잡하고 추측하기 어려운 고유한 비밀번호를 적극적으로 사용하세요. 기억해야 할 비밀번호는 Bitwarden 접속용 딱 하나뿐입니다.
보안 한 단계 더 강화하기
추가적인 보안 계층을 원한다면 2단계 인증(2FA)을 활성화할 수 있습니다. 조금 번거롭기는 하지만 훨씬 안심할 수 있는 환경을 만들어 줍니다. "Settings(설정)"를 클릭한 다음 "Two-step Login(2단계 로그인)"을 선택하면 됩니다.
주의할 점도 있습니다. 복구 코드(Recovery Code)를 안전한 곳에 미리 보관해 두지 않으면, 2단계 인증을 잘못 입력했을 때 본인 계정에서 잠겨 나갈 수 있습니다. 물론 침입자 역시 같은 운명에 처하겠죠. 바로 그렇게 설계된 것이니까요!