브라우저나 비밀번호 관리 앱의 자동 입력 기능. 편하긴 한데 보안 괜찮은 건지 궁금했다. 비밀번호 생성기로 복잡하게 만들어도 자동 입력이 위험하면 소용없으니까.
자동 입력의 장점
키보드로 직접 치지 않으니 키로거에 안 걸린다. 피싱 사이트에서는 자동 입력이 작동 안 해서 피싱 방지에도 도움된다. 긴 복잡한 비밀번호도 편하게 쓸 수 있어서 보안과 편의 둘 다 잡는다.
자동 입력의 위험성
누가 내 기기를 쓰면 자동으로 로그인된다. 화면 잠금 없이 자리 비우면 누구나 내 계정에 접근 가능하다. 그래서 기기 자체의 보안(화면 잠금, 생체 인식)도 중요하다.
보안 전문가 의견
대부분의 전문가들은 신뢰할 수 있는 비밀번호 관리자의 자동 입력 기능을 권장한다. 직접 치는 것보다 안전한 경우가 많다. 단, 기기 보안과 마스터 비밀번호 관리가 전제조건이다.
내 설정
생성기로 만든 복잡한 비밀번호는 관리 앱에 저장하고, 자동 입력 기능을 쓴다. 대신 앱 잠금은 생체 인식으로 걸어두고, 5분 자리 비움 시 자동 잠금되게 설정했다.
자동 입력 설정 권장
보안 전문가들은 신뢰할 수 있는 앱의 자동 입력을 권장한다. 비밀번호 생성기로 만든 복잡한 비밀번호를 직접 타이핑하면 오타도 나고 키로거에도 취약하다. 자동 입력이 더 안전한 경우가 많다.
기기 보안이 전제
자동 입력 쓰려면 기기 자체 보안이 중요하다. 화면 잠금, 생체 인식 설정 필수. 기기가 안전해야 자동 입력도 안전하다.