12장 비밀번호 관리자와 패스키

비밀번호 관리자의 가장 큰 장점은 기억을 대신하는 것이 아니라 사이트마다 길고 다른 비밀번호를 쓰게 해 준다는 점이다. 로그인할 때 생성 제안을 사용하고, 저장 여부를 확인한다. 같은 비밀번호를 여러 사이트에서 재사용하면 한 곳의 유출이 다른 계정으로 번진다. 비밀번호 진단에서 노출·재사용·취약 항목을 정기적으로 확인한다.

저장된 비밀번호를 보거나 내보낼 때는 운영체제 인증이 요구될 수 있다. 내보낸 CSV는 암호화되지 않은 평문일 가능성이 높다. 다른 관리자로 옮겼다면 가져오기가 끝난 뒤 원본 CSV, 복사본, 휴지통, 클라우드 동기화 폴더를 확인해 제거한다. 메신저나 이메일로 CSV를 보내지 않는다.

패스키는 비밀번호를 입력하는 대신 기기 잠금, 생체 인증, 보안 키 등을 이용해 사이트에 로그인한다. 피싱 사이트에 같은 비밀을 타이핑하지 않는 구조가 장점이다. 다만 복구 수단과 동기화 범위는 서비스마다 다르다. 새 기기로 옮기기 전 계정의 복구 연락처와 보조 로그인 방법을 확인한다.

Chrome 로그인, Google 계정 로그인, 개별 웹사이트 로그인은 서로 다른 층이다. 비밀번호 관리자에 항목이 보인다고 해당 사이트에서 지금 로그인된 것은 아니고, 사이트에서 로그아웃했다고 저장된 비밀번호가 자동으로 지워지는 것도 아니다. 공용 기기에서는 저장 제안을 거절하고 게스트 모드를 사용한다.