블로그
비밀번호와 보안, 그리고 우리가 배운 것 대부분이 틀렸던 이유에 관한 글.
password.es API가 응답한다: 사용법
이 사이트는 몇 달째 비밀번호가 브라우저를 벗어나면 안 된다고 말해 왔고, 이제 서버에서 비밀번호를 만드는 API를 공개한다. 모순은 진짜이고 감추지 않는다. 사용법, 응답 내용, 아직 못 하는 일, 그리고 호출하지 않는 편이 나은 경우를 정리했다.
password.es에서 무엇이 잘못됐었고, 이제는 아닌지
하루 종일 어떻게 해야 하는지 말하는 사이트라면, 스스로 그렇게 하지 않았던 때도 이야기해야 한다. 검사기는 입력하는 동안 탭을 얼렸고, 검색 결과의 설명문은 열다섯 개 언어에서 문장 중간에 잘려 있었으며, 추첨에는 아주 작은 편향이 있었다. 우리가 고친 것들이다.
저장된 비밀번호는 어디에 있고, 또 누가 열 수 있나
한 번이라도 「비밀번호 저장」을 눌렀다면 —눌렀을 것이다— 아무도 알려주지 않았어도 이미 비밀번호 관리자를 쓰고 있다. 중요한 질문은 어디에 저장되어 있느냐가 아니라 그것을 여는 데 무엇이 필요하냐다. 그리고 그 점에서 가장 많이 쓰이는 세 브라우저는 서로 전혀 다르게 작동한다.
비밀번호란 무엇인가, 그리고 우리는 왜 육십 년째 틀리고 있는가
컴퓨터 비밀번호는 1961년 MIT에서 태어났다. 첫 유출은 그 이듬해였고, 범인은 범죄자가 아니라 계산 시간을 더 원한 학생이었다. 우리가 모두 배운 규칙이 왜 나빴는지 — 그리고 어디서 왔는지에 관한 이야기.
password.es가 당신의 비밀번호를 어디로도 보내지 않는 이유
어떤 사이트든 페이지에 “비밀번호를 저장하지 않습니다”라고 적을 수 있다. 공짜고, 아무것도 강제하지 않고, 확인할 방법도 없다. 정직한 출구는 하나뿐이다. 그 데이터를 필요로 하지 않는 것. 모든 계산은 당신의 브라우저 안에서 끝나고, 여기서는 우리를 믿지 않고도 개발자 도구를 열어 직접 확인하는 방법을 알려준다.
비밀번호 관리자 vs 당신의 기억: 살아남은 단 하나의 규칙
비밀번호에 대해 배운 것들 중 살아남은 규칙은 딱 하나입니다. 사이트마다 다르게 쓸 것. 그런데 아무도 지키지 않죠. 당신의 기억력이 거기까지 버텨주지 않으니까요. 관리자는 편의 도구가 아닙니다. 그 규칙을 비로소 가능하게 만들어주는 물건입니다.