2단계 인증 백업 코드 안전하게 공유하기

문제

2단계 인증 백업 코드는 계정 복구를 위한 최후의 수단입니다. 평문 이메일이나 공유 문서에 저장하면 다중 인증의 목적이 완전히 무력화됩니다. 공격자가 유출된 비밀번호와 함께 이 코드를 발견하면 2FA는 추가 보호를 제공하지 못합니다.

Vaulted가 도움이 되는 방법

Vaulted는 기기를 떠나기 전에 백업 코드를 AES-256-GCM으로 클라이언트 측 암호화합니다. 자동 삭제 링크는 수신자가 안전하게 저장할 때까지만 코드를 이용 가능하게 합니다. 제로 지식 아키텍처로 인해 Vaulted는 평문 코드에 절대 접근할 수 없습니다.

사용 방법

1. 2FA 백업 코드를 Vaulted에 붙여 넣기
2. 최대 보안을 위해 1회 열람 만료 설정
3. 계정 복구 접근이 필요한 사람에게 링크 공유
4. 수신자가 비밀번호 관리자에 코드를 저장하면 링크가 자동 삭제됨