왜 많은 휴대폰 앱이 '비밀번호 없음'으로 전환되고 있나요?

한때 인터넷 보안의 핵심이었던 비밀번호는 이제 불편함과 위험의 원인이 되었습니다. 따라서 대부분의 모바일 앱에서 비밀번호 없는 로그인으로의 전환이 일어나고 있습니다.

Face ID로 앱에 로그인

비밀번호 없는 로그인은 더 이상 실험적인 트렌드가 아니라 기술 업계의 주류로 자리 잡았습니다. 모바일 애플리케이션은 완전히 다른 방식으로 사용자를 식별하고 보호하는 단계로 접어들고 있습니다.

앱에 비밀번호가 없는 이유는 무엇인가요?

수년간 비밀번호는 디지털 보안의 가장 기본적인 방패였습니다. 하지만 사용자 계정이 점점 더 많아지면서 이러한 방패는 문제가 되었습니다. 여러 문자열을 기억해야 하므로 취약한 비밀번호가 널리 사용되었고, 공격자에게는 수많은 허점이 생겼습니다.

Tuoi Tre Online 의 조사에 따르면, 여러 서비스에서 재사용된 비밀번호는 개인 데이터 저장소 전체를 여는 열쇠가 될 수 있습니다. 단 하나의 플랫폼만 손상된 경우.

모바일에서는 비밀번호의 불편함이 더욱 두드러집니다. 작은 키보드로 긴 글자를 입력하고, 비밀번호를 주기적으로 변경하고, 새 기기에서 로그인할 때 이중 인증을 해야 하는 등, 이 모든 것이 사용자 경험을 불편하게 만듭니다.

보안 장벽이 높아짐에 따라 사용자들은 메모에 비밀번호를 기억하거나, 간단한 문자열을 사용하거나, 보안 경고를 무시하는 등 간편한 방법을 선택하는 경향이 있습니다. 그 결과, 스캐닝 공격, 로그인 정보 도용 , 로그인 사기가 증가하고 있으며, 특히 뱅킹, 전자지갑, 소셜 미디어 애플리케이션에서 이러한 현상이 두드러지고 있습니다.

비밀번호 모델의 문제점은 인간이 본래 잘하지 못하는 것, 즉 자연스럽지 않은 것을 기억해야 한다는 것입니다. 따라서 기술은 기억에 의존하지 않고 인증하는 방법을 찾아야 합니다. 이를 통해 사용자의 부담을 줄이는 동시에 시스템 보안을 강화할 수 있습니다.

비밀번호 없이 로그인하는 대체 방법

액세스 키, 흔히 패스키로 알려진 키의 등장으로 새로운 접근 방식이 열렸습니다.

이는 한 쌍의 키로, 하나는 기기에 저장되고 다른 하나는 서비스에 저장됩니다. 사용자가 로그인하면 기기는 지문이나 얼굴 인식과 같은 생체 정보와 함께 자체 키를 사용하여 사용자의 신원을 인증합니다.

전체 프로세스는 자동화되어 있으며, 비밀번호는 전송되지 않고, 도용되거나 다른 서비스에서 재사용될 수 있는 정보는 생성되지 않습니다.

차이점은 액세스 키는 기기와 사용자의 생체 인식 ID에 연결되어 있다는 것입니다. 누군가 휴대폰을 획득하고 잠금 해제할 수 없다면 액세스 키를 사용할 수 없습니다. 사이버 범죄자가 서비스에서 데이터를 가져가면 각 키 쌍은 하나의 앱에서만 작동하기 때문에 액세스 키는 쓸모가 없습니다.

"재사용 불가능" 및 "추측 불가능" 속성으로 인해 액세스 키는 로그인 피싱이나 비밀번호 스크래핑과 같은 일반적인 공격 기술에 거의 면역이 됩니다 .

편의성은 앱이 전환율을 높이는 또 다른 이유입니다. 사용자는 더 이상 아무것도 입력할 필요 없이 지문 센서를 탭하거나 휴대폰을 얼굴에 대기만 하면 됩니다. 오늘날 대부분의 운영 체제에서는 액세스 키가 동일한 계정으로 연결된 기기 간에 자동으로 동기화되어 사용자가 기기 간 전환 시 중단 걱정 없이 사용할 수 있습니다. 속도와 끊김 없는 사용이 최우선인 모바일 서비스에서 이는 실제 요구 사항을 충족하는 획기적인 발전입니다.

높은 보안성, 빠른 경험, 그리고 높은 수준의 자동화가 결합된 액세스 키는 기존의 어떤 비밀번호보다 더욱 신뢰할 수 있는 선택입니다. 주요 기술 기업들의 이 플랫폼에 대한 전폭적인 지원은 전자상거래, 금융, 의료, 소셜 네트워크 등 모든 유형의 애플리케이션으로의 전환을 크게 가속화했습니다.

투안 비

출처: https://tuoitre.vn/vi-sao-nhieu-ung-dung-tren-dien-thoai-dang-chuyen-sang-khong-dung-mat-khau-20251205113443515.htm