왜 사용자 이름과 비밀번호 대신 시크릿 문구를 쓰나요?

처음에는 거꾸로 가는 것처럼 느껴질 수 있지만, 시크릿 문구 하나가 더 강력한 구조예요. 사용자 이름과 비밀번호 방식에서 사용자 이름은 비밀이 아니라서(유출 데이터 덤프마다 등장하죠) 보안 전체가 비밀번호에 달려 있는데, 사람이 직접 고른 비밀번호의 엔트로피는 평균 대략 30~40비트 정도예요. 12단어 문구는 128비트가 보장되고, 기기가 생성하며, 사람이 고르지 않고, 다른 사이트에서 재사용된 적도 없어요.

저희가 잃어버릴 것도 없어요. 비밀번호 로그인은 서버가 최소한 비밀번호 해시를 저장한다는 뜻이고, 해시는 유출되거나 크랙되거나 피싱당할 수 있어요. 시크릿 문구는 기기를 떠나지 않아요. 암호화 키는 로컬에서 유도되고, 서버는 암호화된 데이터만 봐요. 훔칠 해시도 없고, 공격자가 악용할 비밀번호 재설정 절차도 없어요.

12단어 입력이 번거롭게 느껴진다면, 탭 한 번으로 문구를 비밀번호 관리자에 저장할 수 있어요(설정 > 보안 > 시크릿 문구). 그러면 로그인이 다른 서비스와 다를 게 없어요. 익숙한 방식을 선호하나요? Google이나 Apple 로그인도 지원하고, 그 경우에도 내부적으로는 여전히 시크릿 문구가 발급돼요.