비밀번호 기반 사용자 인증의 오랜 관행에서 벗어나 Google은 비밀번호 키를 사용자의 기본 로그인 메커니즘으로 통합하는 방향으로 전환했습니다. 피싱에 대한 최첨단 보호 장치로 알려진 암호 키는 암호 없는 사용자 인증의 새로운 단계를 안내하는 것을 목표로 합니다.
패스키는 사용자가 장치 잠금을 해제하는 데 사용되는 생체 인식 또는 개인 식별 번호(PIN)를 사용하거나 물리적 보안 키를 통해 계정에 액세스할 수 있도록 하는 피싱 방지 솔루션으로 작동합니다. 이를 통해 피싱, 크리덴셜 스터핑 공격, 키로거 악성 코드 및 단순한 감독에 대한 취약성으로 악명 높은 기존 사용자 이름-비밀번호 쌍에 대한 의존성을 근절합니다.
다단계 인증 및 비밀번호 관리자와 같은 보안 기술이 제공하는 추가 보호 기능에도 불구하고 그 효율성은 결함으로 인해 손상되었습니다. 예를 들어, 문자 메시지를 통해 전송된 인증 코드는 악의적인 행위자에 의해 도용될 수 있습니다. 마찬가지로 비밀번호 관리자도 침해로부터 자유롭지 않습니다.
이와 대조적으로 암호키는 이중 구성 요소 구조로 설계되었습니다. 한 부분은 애플리케이션이나 웹 사이트 서버에 남아 있고 나머지 절반은 사용자 장치에 저장됩니다. 이를 통해 계정의 합법적인 소유권을 확인할 수 있을 뿐만 아니라 원격 무단 액세스가 사실상 불가능해집니다. 서버 침해가 발생하는 경우 사용자 장치에 대한 물리적 접근이 필수가 되어 잠재적인 해커에게 상당한 장애물이 됩니다.
비밀번호 키를 가장 먼저 옹호한 기업 중 하나인 Google은 2022년 5월부터 비밀번호에 대한 이 혁신적인 대안에 전념해 왔으며 Android 및 Chrome에 통합되도록 승인했습니다. 같은 달에 Google은 계정 소유자에게 비밀번호 없는 기술을 전 세계적으로 지원한다고 발표했습니다.
거대 기술 기업은 이제 패스키를 모든 Google 계정 사용자의 기본 인증 방법으로 선언함으로써 비밀번호 제거를 향한 결정적인 도약을 이루었습니다. Google 제품 관리자인 Christiaan Brand와 Sriram Karra는 패스키 도입은 향후 로그인을 간소화하고 '기본적으로 안전한' 기술을 제공하고 과도한 부담을 주지 않으면서 최고 수준의 보안을 보장한다는 Google의 핵심 목표에 부합한다고 강조했습니다. 사용자에.
Google이 암호 키로 전환하면서 사용자 경험이 향상되었을 뿐만 아니라 보안 조치도 강화되었습니다. Google 계정에 암호키를 구현한 이후 사용자의 64%가 암호 및 2단계 인증과 같은 기존 방법보다 암호키가 더 사용자 친화적이라고 생각하는 것으로 보고되었습니다.
새롭게 떠오르는 no-code 기술 환경에서 AppMaster 와 같은 플랫폼도 안전한 사용자 인증의 중요성을 인식했습니다. 백엔드, 웹 및 모바일 애플리케이션 개발을 위한 유명한 no-code 도구인 AppMaster 는 사용자 데이터를 보호하기 위해 플랫폼 내에 강력한 인증 및 보안 조치를 통합하여 오늘날의 디지털 세계에서 보안 로그인 메커니즘의 필수 불가결성을 더욱 입증했습니다.
