안드로이드 기기를 사용하신다면 마침내 생체 인식 혁명에 동참하여 비밀번호 없이 앱과 웹사이트에 로그인할 수 있습니다. 이제 지문을 사용하여 로그인할 수 있으며, 지문을 사용할 수 없는 경우 FIDO2 덕분에 PIN이나 스와이프 패턴을 사용할 수 있습니다. 이 기능은 iOS에서는 몇 년 전부터 제공되었지만, 안드로이드는 다양한 휴대폰 및 기타 기기 제조업체의 문제로 인해 이러한 기능을 지원하지 못했습니다.
Android 기기의 보안 강화
컴퓨터, 스마트폰, 기타 기기뿐만 아니라 소프트웨어, 앱, 웹사이트의 보안을 유지하려면 복잡한 비밀번호가 필요하다는 말을 꽤 오래전부터 들어왔습니다. 하지만 여기에는 몇 가지 과제가 있습니다. 비밀번호가 복잡할수록 기억하기 어렵고, 우리보다 더 자주 업데이트해야 합니다.
조심하세요 FIDO 얼라이언스와 함께하는 구글 안드로이드 기기의 보안을 강화하기 위해 FIDO2 기술은 생체 인식 방식을 지원합니다. 생체 인식은 지문이 본인에게만 고유하고 복제가 어렵기 때문에 더욱 안전한 것으로 간주됩니다. 또한, 현지 인증을 받았기 때문에 데이터가 절대 전송되지 않습니다.
Google의 ID 및 보안 제품 관리자인 크리스찬 브랜드는 "이 기술의 중요하지만 종종 간과되는 부분은 사용자가 동적으로 로그인할 수 있다는 것뿐만 아니라, 사용자와 사용자가 상호 작용하는 서비스 모두가 비밀번호와 같은 '비밀'을 알아야 하는 '공유 비밀' 모델에서 사용자가 비밀을 알고 있다는 것을 증명하기만 하면 되고 원격 서비스는 실제로 비밀 자체를 알지 못하는 '비대칭' 모델로 인증을 전환한다는 것입니다."라고 설명합니다.
그는 "이것은 여러 면에서 좋은 일입니다."라고 덧붙이며, "서버 측에서 데이터가 침해되더라도 실제로 서비스에 액세스하는 데 사용하는 키를 손상시킬 수 있는 어떤 것도 드러나지 않기 때문입니다."라고 말했습니다.
로그인하고 복제하기는 쉽지만, 서버에서 데이터가 유출되어도 정보가 노출되지 않으므로 도난당할 가능성도 낮습니다.
Android 기기에 지문 센서가 없더라도 걱정하지 마세요. 앱과 웹사이트에서 인증하기 위해 PIN이나 패턴을 사용하는 등 현재 휴대폰 잠금 해제에 사용하는 다른 방법을 사용할 수 있습니다.
일부는 Chrome, Edge, Firefox 등 주요 브라우저와 뱅킹 앱에 로그인하기 위해 다른 인증 옵션을 사용할 수도 있지만, 앱 개발자가 FIDO API를 채택하는 한 이제 모든 앱에서 이 기능을 사용할 수 있습니다.
업데이트의 중요성
하지만 이 새로운 프로토콜은 안드로이드 버전을 최신 상태로 유지하지 않으면 아무런 도움이 되지 않습니다. 작년 10월 기준으로 안드로이드 사용자의 거의 절반이 6.0 이하 버전을 사용하고 있었습니다. 시스템을 최신 상태로 유지하고 항상 최신 소프트웨어 버전을 사용하는 것이 중요한 이유 중 하나가 바로 이것입니다.
안드로이드가 FIDO2를 사용하여 앱에 생체 인식 로그인 및 기타 인증 기능을 지원한다는 소식이 좋은 소식인가요? 혹시 기다리셨던 소식인가요? 아래 댓글에 여러분의 생각을 남겨주세요.
