내 비밀번호는 절대 내 휴대폰을 떠나지 않는다 — 이 무료 앱이 내가 모든 비밀번호를 관리하는 방법이다

스마트폰에 수백 개의 앱이 있을 수 있지만, 그 어느 것보다 중요한 것은 비밀번호 관리자입니다. 이러한 앱들은 본질적으로 당신의 디지털 생활의 열쇠를 담고 있으며, 비밀번호 관리자에 접근할 수 있는 사람은 누구든지 웹상에서 가지고 있는 어떤 계정에도 접근할 수 있게 합니다.

한때 저는 사람들이 비밀번호를 기억하려고 하거나 같은 비밀번호를 여러 곳에서 재사용하는 대신 a 내장된 비밀번호 관리자를 사용하도록 권장하곤 했습니다. 하지만 수천 개의 계정을 침해한 LastPass 해킹에 대해 들어봤다면, 다른 사람의 서버에 비밀번호를 저장하는 것에 대해 제가 그렇게 신나하지 않는다고 해도 저를 탓하지 않을 것입니다.

저는 '회사를 신뢰하는 것' 없이 사용할 수 있는 비밀번호 관리자를 원했습니다

내 폰에 있는 한 개의 암호화된 파일, 오직 내가 열 수 있는

과거에 훌륭한 비밀번호 관리자를 접한 적이 있지만, 이들 모두는 당신에게 어떤 행동을 요구했습니다: 바로 회사를 신뢰하는 것입니다. 즉, 비밀번호 관리자를 사용할 때마다 본질적으로 개발자나 서비스 제공자가 데이터를 안전하게 유지할 것이라는 신뢰를 가져야 합니다. 물론 이 개념은 대부분의 경우에 잘 작동하지만, LastPass 사건과 같은 예외 상황은 일부 사람들에게 다른 사람들보다 더 큰 영향을 미칠 수 있습니다.

이 모든 것은 더 큰 질문으로 이어집니다: 편리함을 위해 보안과 개인정보를 얼마나 희생하는 것이 지나친 것일까요?

이 질문은 나로 하여금 회사를 신뢰할 필요가 없는 암호 관리자(password manager)를 찾기 시작하게 만들었고, 해결책은 임박했습니다. 나는 본질적으로 내 모든 암호를 내 장치에 저장하고 다른 곳으로 전송되지 않도록 하는 오프라인 암호 관리자를 찾고 있었습니다. 이것은 내가 어떤 제3자의 소위 제로 트러스트(zero-trust) 보안 저장소를 신뢰할 필요가 없다는 것을 의미합니다.

다행히도, 저는 정확히 그렇게 하는 완전히 무료인 안드로이드 앱인 KeePassDX를 우연히 발견했습니다.

KeePassDX를 제대로 설정하는 데 몇 번 시도해야 했습니다

세 번째 데이터베이스가 제가 아직 사용하는 것입니다

KeePassDX는 안드로이드용 오픈 소스 비밀번호 관리자이며, 비밀번호와 패스키를 로컬 금고에 저장할 수 있게 해줍니다. 우리가 흔히 접하는 대부분의 비밀번호 관리자와 달리 KeePassDX는 서버와 통신하지 않기 때문에 인터넷 연결이 필요하지 않습니다. 대신, 저장한 비밀번호, 패스키 및 기타 정보가 기기 내에서 계속 접근 가능하도록 보장합니다.

기업들이 데이터 보안에 대해 말하는 것을 정말로 믿을 수 없는 시점에서, 이것은 내가 아마 선택할 수 있는 옵션입니다. 그러나 이 옵션은 일반적인 비밀번호 관리자만큼 원활하지는 않습니다. KeePassDX는 자신의 프라이버시와 보안을 중요시하는 사람들에게 인상적인 비밀번호 관리 경험을 제공하지만, 앱을 설정하는 것은 그렇게 쉬운 일이 아니었습니다.

KeePassDX의 가장 큰 차이점은 계정을 만들 필요가 없다는 것입니다. 대신, 모든 비밀번호, 패스키, 기타 자격 증명은 사용자의 기기에서만 찾을 수 있는 암호화된 파일에 저장되며, 다른 사람의 서버에는 저장되지 않습니다. 짐작할 수 있듯이, 파일을 만들 때 비밀번호를 설정해야 하며, 파일을 열 때마다 동일한 비밀번호/패스키/하드웨어 인증을 입력해야 합니다. 이 암호화 키 없이는 KeePassDX 파일은 쓸모가 없습니다.

이 구조 덕분에 KeePassDX는 독특합니다! 이 구조에 따르면, 어떤 서드파티 서버도 귀하의 민감한 자격 증명에 접근할 수 없습니다. 이는 귀하가 제로 트러스트 제공업체에 영향을 미치는 침해에 대해 걱정할 필요가 없다는 것을 의미합니다.

자동 완성 등과 같은 기능을 여전히 사용할 수 있습니다

괜찮은 비밀번호 관리 경험을 제공합니다

저는 개인정보 보호에 초점을 맞추어 형편없는 사용자 경험을 제공하는 많은 앱을 사용해 보았습니다. 그러나 KeePassDX는 다릅니다. 설정하는 데 시간이 걸리는 것은 인정하지만, KeePassDX를 기능적인 비밀번호 관리자로 만들어주는 여러 기능을 갖추고 있습니다. Google 비밀번호 관리자처럼 단순함을 느끼지는 못할 수 있지만, 제3자가 비밀번호에 접근하지 못하게 할 수 있습니다. 다음은 제가 KeePassDX에서 좋아했던 몇 가지 점입니다:

• 자동완성: KeePassDX는 스마트폰에서 자동완성 유틸리티를 쉽게 대체할 수 있어, 복사-붙여넣기의 느린 과정을 거치지 않고 민감한 데이터를 입력할 수 있습니다.
• 생체 인식 잠금 해제: KeePassDX는 Android 기기의 생체 인식 잠금 해제 옵션을 사용하여 금고를 열 수 있게 해줍니다. 이 옵션은 자동 완성 기능을 사용할 때 편리합니다.
• OTP 및 2FA 지원: 일회용 비밀번호와 2단계 인증에 대한 내장 지원도 제공합니다. 이는 이 비밀번호 관리자가 최신 위협으로부터 계정을 보호하는 데에도 도움을 줄 수 있음을 의미합니다.

이 외에도, 인상적인 템플릿, 디자인, 테마를 제공하므로 KeePassDX가 귀하의 기기에서 어떻게 보이고 작동하는지를 사용자화할 수 있습니다. 전반적으로 KeePassDX의 기능 세트는 오늘날 사용 가능한 대부분의 비밀번호 관리자를 대체할 수 있을 만큼 충분히 괜찮습니다.

이 백업 측면은 내가 예상했던 것보다 더 신중한 생각이 필요하다

자동 오프사이트 복사가 없다는 것은 직접 만들어야 한다는 것을 의미합니다

나는 당신이 이미 그것에 대해 생각하고 있다는 것을 알고 있습니다. 이 앱에는 백업과 동기화 기능이 내장되어 있지 않지만, 실제로 해결 방법이 있습니다.

앞서 말했듯이, 당신이 얻게 되는 것은 스스로 이동시킬 수 있는 암호화된 파일입니다. 따라서 이 파일을 여러 장치 간에 동기화하는 시스템을 설정하는 것이 가능합니다. 이 파일이 다른 스마트폰과 장치에서 사용 가능하도록 앱을 사용할 수 있습니다.

이렇게 하면 특정 위치에서 이 파일을 불러올 때마다 해당 파일에 저장된 모든 비밀번호가 연결된 모든 장치에서 보일 것입니다. 실시간 동기화를 원하지 않는 사람들에게는 상황이 더 쉬울 수 있습니다. 암호화된 파일을 장치 간에 전송하는 주간 또는 월간 루틴을 설정할 수도 있습니다.

모두를 위한 것은 아니며, 말 그대로 그런 뜻입니다

나는 KeePassDX가 여러분이 사용해 본 편리한 비밀번호 관리자를 대체할 수 있는 일상적인 대안이 아니라는 점을 매우 명확히 해야 한다. 하지만 이 프로그램이 제공하는 기능은 개인 정보 보호와 보안 측면을 고려할 때 무시하기 어려울 정도로 매력적이다. 설정하고 유지하는 데 다소 시간이 걸리더라도, 손에 쥐고 있을 만한 좋은 비밀번호 관리자이다. KeePassDX를 어떠한 경우에도 유출시킬 수 없는 자격 증명을 위한 전문 비밀번호 관리자로 사용하는 상황을 권장한다.