8PWD2단계 인증 코드를 비밀번호와 함께, 당신의 기기에서 생성
일회용 코드의 안전은 그 뒤에 있는 비밀 키에 달려 있습니다. 8PWD는 그 비밀 키를 비밀번호와 같은 암호화된 보관함에 오프라인으로 보관하고, 로그인할 때 코드를 대신 입력합니다.
여섯 자리 숫자가 만들어지는 방식
2단계 인증을 켜면 웹사이트가 비밀 키를 건네줍니다 — 보통 QR 코드 형태로요. 그 뒤로 기기는 그 키와 현재 시각을 합쳐 여섯 자리 숫자를 만들고, 30초마다 바뀝니다. 어디로도 아무것도 전송되지 않습니다. 키를 가진 앱이라면 어느 것이든 같은 코드를 계산할 수 있습니다. 진짜 질문은 하나뿐입니다. 그 키가 어디에 있느냐.
8PWD는 어디에 두나
보관함 안, 비밀번호 옆에, 같은 방식으로 암호화해서 둡니다(AES‑256‑GCM, 키는 기기를 떠나지 않음). 로그인할 계정도, 요청을 받을 서버도 없습니다. 암호화 페이지가 이 설계를 쉬운 말로 설명합니다.
코드 입력
2.0 버전부터는 사이트가 코드를 요구할 때 현재 코드가 비밀번호와 같은 방식으로 시스템 자동 완성을 통해 제공됩니다. 자동 완성을 지원하지 않는 앱을 위해 코드 탭에 모든 코드가 카운트다운과 함께 표시되고, 탭 한 번으로 복사됩니다.
Google Authenticator 등에서 옮기기
가장 깔끔한 방법은 각 서비스의 보안 설정에서 QR 코드를 다시 스캔하는 것입니다 — 이전 앱은 그 안에서 계정을 지우기 전까지 계속 작동합니다. 내보내기를 지원하는 앱도 있으며, 가져오기 안내가 두 방법을 모두 다룹니다. 무엇이든 지우기 전에 새 코드로 한 번 로그인해 보세요.
백업과 새 휴대폰
2단계 인증 비밀 키는 모든 .8pwd 내보내기와 예약된 로컬 백업에 포함됩니다. 백업이 없으면 휴대폰을 잃을 때 코드도 잃습니다 — 모든 오프라인 인증 앱이 그렇고, 8PWD가 30일 동안 내보내기가 없으면 알려 주는 이유입니다. 각 서비스가 주는 복구 코드도 보관하세요.
비밀번호와 코드를 한 앱에 두는 것이 현명한가
두 번째 인증 요소는 주로 비밀번호가 다른 곳에서 유출됐을 때 — 가장 흔한 경우 — 당신을 지키기 위한 것이고, 코드가 별도 앱에 있든 같은 보관함에 있든 그 역할은 합니다. 포기하는 것은 기기 간 분리입니다. 보관함을 열 수 있는 사람은 둘 다 갖게 됩니다. 몇몇 계정에서 그것이 걱정된다면 그 계정에는 하드웨어 키를 쓰고 나머지는 8PWD에 맡기세요.
App Store에서 다운로드하기
비밀번호 10개까지 무료, 모든 기능 포함. 한 번 구매로 iPhone, iPad, Mac에서 사용.
