다이소 비밀번호 관리 노트 품귀에 엇갈린 반응

부정 로그인을 막기 위해 서비스가 다중 인증이나 패스키를 지원한다면 적극적으로 설정하라고 권장하고 있음.

비밀번호 관리자는 종이보다 비용이 들지만 확실히 효과적임. 사이트마다 다른 비밀번호를 쓰고 자동 입력이나 패스키를 이용하면 피싱도 막을 수 있음.

직접 만들 수도 있을 것 같은데…

“서비스의 시스템에서 유출된 경우에는 개인이 종이로 관리하고 있어도 막을 수 없다.” 그야 그렇지.

하지만 디지털 담당 장관이 비밀번호 돌려 쓰지 말라고 했는걸…

외워 둔 고정 비밀번호와 조합해서 쓰면 어느 정도 안전하려나.

공공기관이라면 비밀번호라는 낡고 취약한 방식을 그만 쓰도록 힘써야 함. 피싱을 막는 걸 사람의 주의력에 의존하는 직접 입력은 선택지에서 빼야 하고. 회원 가입이 필요한 서비스는 최소한의 보안 지식을 익힌 다음에 이용해야 함.

비밀번호는 없어져야 한다고 생각하지만, 내 기억력이 심하게 나쁘다는 이유로 그렇게 생각하는 건 좀 아닌 것 같기도 하고…

비밀번호를 돌려 쓰는 이유는 머릿속 비밀번호 관리자의 용량이 평균 8개 정도이기 때문이니 합리적인 해결책임. 피싱은 보안 지식이 없는 사람은 어차피 막을 수 없으니 논점이 아님.

가짜 입력창에 열심히 직접 입력하는 미래밖에 안 보임.

잘못 적었다가 드래곤 퀘스트의 부활의 주문 같은 상황이 되는 건가.

비밀번호를 돌려 쓰지 않으려고 적어 두는 거겠지만, 못 외울 비밀번호를 설정하고 매번 재발급받는 편이 안전하다고 생각함. 귀찮긴 해도 따로 관리할 필요가 없어서 결과적으로 편해.

지금 벌어지는 일은 개인의 비밀번호 관리 같은 수준의 문제가 아니잖아.

사이트마다 비밀번호를 다 기억할 수 없으니까 돌려 쓰는 거잖아. 메모해서 재사용을 피할 수 있다면 의미는 있지. 더 좋은 방법이 있는 건 사실이지만.

빨리 비밀번호 없는 시대가 왔으면.

정보 유출과는 아무 관계도 없음. 애초에 개인 계정 탈취는 대부분 피싱을 통해 일어남. 종이에 적어 놓고 비밀번호를 직접 입력하는 방식은 피싱에 취약함. 아직도 직접 입력을 권장하는 IPA는 공공기관으로서 역할을 다하지 못하고 있음.

재난 때 화장지가 품절되는 것처럼, 뭔가를 사서라도 마음을 달래고 싶은 심리인 듯. 다만 그 행동 자체가 보안상 허점이 될 가능성도 있지만.

애초에 사용자 쪽이 아니라 기업 서버에서 유출되는 거잖아. 비밀번호 재사용 대책은 되겠지만.

입력하기 전에 가짜 사이트인지 AI한테 확인받는 편이 오히려 안전할지도 모르겠네.

비키퍼랑 친하게 지내면 안 되나. 내가 죽은 다음에 복수해 줘도 소용없으려나.

위기감을 느껴서 이런 행동을 하게 된 거고, 비밀번호 관리 프로그램을 제대로 쓰기 어려우니까 종이를 쓰는 거지…

전부 적지 말고 입력할 때 정해 둔 문자를 추가하거나, 반대로 쓸데없는 문자를 붙여 적고 입력할 때 빼거나, 거꾸로 입력하거나, 키보드의 일본어 가나 배열대로 치거나, 위치를 어긋나게 적어 두면 됨.

범죄 조직에 가담한 침입자가 들어왔을 때 이 표지를 보고 노트를 발견하면 위험하지 않을까?

계정마다 다른 비밀번호를 설정하고 이 노트로 관리하겠다는 뜻일 테니, 개인이 할 수 있는 대책으로는 나쁘지 않은 것 같은데.

아날로그 관리는 가짜 도메인을 이용한 피싱에 아주 취약하다는 단점이 있지…

PHP 취약성이 화제가 된 날 밤에 한 연예기획사 사장이 ‘컴퓨터 전원 끄고 자겠습니다’라고 했고, 정보 유출이 화제가 되면 비밀번호 노트를 만들고. 세상이 원래 그런 식이니 다카이치 총리 지지율도 높은 채로 유지되는 거겠지. 억지 연결이지만.

최근 정보 유출에 대한 대책으로는 방향이 어긋났지만, 그동안 비밀번호를 재사용하던 사람이 한 걸음 내딛는 계기가 된다면 완전히 무의미하진 않다고 봄. 이 상품에 ‘다음에 할 일’도 적혀 있으면 좋을지도.

뭔가 전부 엇나간 것 같아서 모르겠음. 우선 기업 쪽에서는 관리 도구에서 정보가 유출되는 게 문제고, 사용자 쪽에서는 비밀번호 재사용이 문제임. 게다가 사람이 생각해 낸 비밀번호는 추측당할 수 있으니 종이에 적어도 의미가 없음.

분명하게 부정해 줬으면 좋겠음. 비밀번호 관리 노트와 관리 프로그램이 동등한 선택지처럼 보이는 건 피싱 위험을 무시하기 때문임. 그 점 하나만으로도 노트는 적절한 대안이 아니라고 단언해도 될 것 같은데.

정보 유출은 제쳐 두더라도 피싱에 취약한 직접 입력을 권하는 건 너무 잘못된 판단임.

비밀번호를 돌려 쓰는 것보다는 대부분의 방법이 낫겠지.