비밀번호 없는 인증의 장점과 단점

대부분의 사람들은 매일 여러 개의 비밀번호를 사용합니다. 그러나 온라인으로 물건을 구매하려고 할 때 해당 전자상거래 사이트의 비밀번호를 잊어버려서 당황스러운 경험을 하신 적이 있으실 것입니다. 비밀번호 없는 인증은 잠재적으로 더 나은 대안을 제공하지만 특정 위험도 수반합니다.

비밀번호 없는 인증은 어떻게 작동하나요?

비밀번호 없는 인증으로 많은 편리함 제공

비밀번호 없는 인증은 비밀번호나 기타 기억된 정보보다 더 안전한 옵션을 통해 개인의 신원을 확인합니다. 주의를 기울이지 않더라도 아마도 이미 일종의 비밀번호 없는 로그인 기술을 사용하고 있을 것입니다. 여기에는 다음이 포함됩니다.

• 생체인식 : 지문, 얼굴인식 등의 방법을 이용하여 본인임을 증명합니다.
• 매직 링크 : 인증 코드가 포함된 일회용 링크를 클릭하면 비밀번호 없는 로그인 웹사이트에 접속할 수 있습니다.
• 하드웨어 키 : USB 등의 물리적 장치를 사용하여 사용자를 인증합니다.
• 일회용 비밀번호(OTP) : 이전에 선택한 비밀번호 대신 가맹점에서 생성한 코드를 사용하여 로그인하세요.

어떤 사람들은 OTP 옵션이 비밀번호 없는 로그인 범주에 속하지 않는다고 생각합니다. 왜냐하면 결국 비밀번호 입력이 필요하기 때문입니다. 그러나 액세스 토큰은 수명이 짧아 기존 비밀번호와 다릅니다.

비밀번호 없는 인증도 확장 가능합니다. Yubico에서 최근 출시한 보안 잠금 장치에는 추가 보호를 위한 지문 판독기가 포함되어 있습니다. 또한 키와 지문 정보를 저장하는 구성 요소 간에 전송되는 데이터를 암호화합니다.

비밀번호 없는 쇼핑을 시도할 수 있는 곳은 어디인가요?

2021년 1월 기준으로 Statista는 전 세계적으로 46억 6천만 명 이상의 사람들이 인터넷 에 액세스할 수 있다고 보고합니다 . 전문가들은 이것이 최근 전자상거래 붐에 기여했다고 믿고 있다. 그러나 비밀번호 없는 쇼핑이 주류가 되기까지는 시간이 좀 걸릴 수 있습니다.

암호 없이 Microsoft Store 또는 다른 Windows 서비스를 사용하려는 경우 현재 네 가지 방법이 있습니다. Microsoft Authenticator 앱 , Windows Hello , 보안 키 또는 휴대폰이나 이메일로 전송된 OTP를 사용할 수 있습니다 .

Shopify에는 매장 소유자가 매장에 다양한 유형의 비밀번호 인증을 추가할 수 있는 여러 앱도 있습니다.

비밀번호 없는 인증이 실용적인지에 대한 일부 의문에도 불구하고 Google은 비밀번호 없는 미래로의 점진적인 전환을 예고했습니다. 기존 예는 7.0 이상을 실행하는 Android 휴대폰에 내장된 보안 키입니다. 보안 키와 Google 서비스에 로그인하는 데 사용하는 기기 간에 전송되는 블루투스 신호를 테스트합니다.

게다가 비밀번호 없는 쇼핑은 여전히 ​​독특한 서비스다. 그러나 온라인 상점을 지원하는 기술이 존재하므로 곧 비밀번호 없는 로그인 웹사이트 옵션이 나타나기 시작할 것입니다.

비밀번호 없이 인터넷을 사용할 때의 장단점

비밀번호가 없는 인증에는 여전히 특정 위험이 있습니다.

일부 전자상거래 전문가들은 비밀번호 없는 쇼핑이 온라인 구매의 해결책이 될 수 있다고 말합니다. 궁극적으로 목표는 사람들에게 가능한 가장 원활한 구매 경험을 제공하는 것입니다. 비밀번호를 기억할 필요가 없어 번거로움이 확실히 사라집니다.

마찬가지로 그들은 또한 현재 너무 많은 사용자가 추측하기 쉬운 비밀번호를 설정하기 때문에 비밀번호 없는 인증이 사용자 생성 비밀번호를 사용하는 것보다 더 안전하다고 믿습니다. 또한 2019년 설문 조사에 따르면 65%의 사람들이 여러 사이트에서 비밀번호를 재사용하는 것으로 나타났습니다. 이러한 습관으로 인해 해커는 도난당한 자격 증명을 통해 더 많은 계정에 액세스할 수 있습니다.

그러나 비밀번호를 사용하지 않으면 누군가가 물리적 보안 키를 훔칠 수 있는 등의 위험도 있습니다. 연구원들은 또한 합법적인 사용자가 코드를 받기 전에 인터셉터가 코드를 획득하기 때문에 OTP 방법이 80%의 경우에 실패할 수 있다는 것을 발견했습니다. 악의적인 행위자는 Play-Doh에서 3D 마스크에 이르기까지 모든 생체 인식 정보를 스푸핑했습니다.

특히 기업 내에서 또 다른 문제는 많은 비즈니스 리더와 직원이 새로운 기술을 받아들이는 것을 주저한다는 것입니다. 그들은 수십 년 동안 비밀번호를 사용해 왔으며 지금은 그 습관을 바꿀 준비가 되어 있지 않을 수도 있습니다. 새 사무용품을 구입할 때 비밀번호를 입력하지 않으면 처음에는 스위치에 대해 불평하거나 의문을 제기하는 사람들이 있을 수 있습니다.

비밀번호 없는 쇼핑이 귀하에게 적합합니까?

사용 가능한 보안 방법을 살펴보겠습니다. 하드웨어 잠금 장치를 구입하고 조심스럽게 보관하는 것이 안전한 선택입니다. 그러나 인증을 위해 휴대폰을 사용하는 것은 보안 솔루션이 아닙니다. OTP 코드가 귀하에게 도착하지 않을 수도 있습니다. 휴대폰을 분실하면 누군가가 생체 정보를 해킹할 수 있습니다. 어떤 사람들은 위의 옵션 중 적어도 하나를 입력 속도, 휴대폰 잡는 방법 등 사용자 행동을 분석하는 시스템과 결합할 것을 제안합니다.

암호 없는 인증에는 위험이 따르지만 인터넷에 액세스하는 데 사용하는 다른 방법도 마찬가지입니다. 모두 숙련된 악당에 의해 해킹당할 수 있습니다. 계속하기 전에 각 요소의 위험과 이점을 고려하십시오.