요약:
Google은 최근 Android에서 더욱 편리한 비밀번호 관리자 전환 기능을 출시할 것이라고 발표했습니다. 사용자가 나중에 한 비밀번호 관리자에서 다른 비밀번호 관리자로 마이그레이션할 때 더 이상 비밀번호를 CSV 파일로 내보낸 다음 수동으로 새 애플리케이션으로 가져올 필요가 없습니다. 새로운 시스템은 기기의 다양한 비밀번호 관리자를 직접 조정하여 비밀번호와 패스 키를 앱 간에 마이그레이션할 수 있습니다.
Google에서 발표한 새로운 프로세스에 따르면 사용자는 먼저 사용할 준비가 된 새 비밀번호 관리자를 열고 이전 비밀번호 관리자에서 비밀번호를 가져오거나 복사하도록 선택합니다. 그런 다음 Android 시스템은 기기에 설치된 다른 비밀번호 관리자를 자동으로 인식하고 두 앱 간의 데이터 전송을 조정합니다. 사용자는 마이그레이션 과정에서 전송될 콘텐츠를 확인하고, 올바른지 확인한 후 몇 번의 클릭만으로 전체 프로세스를 완료할 수 있습니다.
이번 업그레이드의 가장 큰 변화 중 하나는 이전 범위가 더 이상 기존 비밀번호로 제한되지 않는다는 것입니다. Android의 새로운 메커니즘은 비밀번호 키 전송도 지원하므로 사용자는 비밀번호 관리자를 변경한 후 각 웹사이트 및 애플리케이션에 대해 비밀번호 키를 다시 만들 필요가 없습니다. 이 변경 사항은 이미 비밀번호 없는 로그인 방법을 많이 사용하는 사용자에게 특히 중요합니다.
과거에는 비밀번호 관리자 간의 데이터 이전을 위해 CSV 파일의 도움이 필요한 경우가 많았습니다. 사용자는 먼저 이전 비밀번호 관리자에서 계정 및 비밀번호 정보가 포함된 파일을 내보낸 다음 해당 파일을 새 비밀번호 관리자로 가져와야 합니다. 이 방법은 간단하지만 CSV는 본질적으로 일반 데이터 파일이며 마이그레이션 프로세스 중에 민감한 로그인 정보를 일반 텍스트로 노출할 수 있습니다. 파일이 잘못 저장되거나, 클라우드에 업로드되거나, 다른 소프트웨어에서 액세스되면 비밀번호가 유출될 위험이 있습니다.
이번 구글이 채택한 새로운 접근 방식은 이러한 문제를 근본적으로 피하려는 시도입니다. 비밀번호 데이터는 두 비밀번호 관리자 간에 직접 전송되므로 사용자가 대량의 민감한 정보가 포함된 CSV 파일을 수동으로 생성하고 처리할 필요가 없으므로 마이그레이션 프로세스 중에 계정 자격 증명이 노출될 가능성이 줄어듭니다.
이 기능은 Google이 홍보에 참여하는 자격증명 교환 표준을 기반으로 합니다. 이 표준의 목표는 비밀번호 관리자가 안전하고 표준화된 방식으로 비밀번호를 교환하고 키를 전달할 수 있는 보다 통합된 메커니즘을 만드는 것입니다. 이전에는 다양한 비밀번호 관리자가 자체 독점 데이터 형식을 사용하는 경우가 많았기 때문에 사용자가 서비스 간에 로그인 정보를 자유롭게 이동하는 것이 어려웠습니다.
현재 새 기능은 일부 파트너에게 공개되어 있으며 Google의 자체 비밀번호 관리자도 지원합니다. Bitwarden, 1Password 및 Dashlane은 이 메커니즘을 지원하는 최초의 타사 비밀번호 관리자가 되었으며 앞으로 더 많은 비밀번호 관리 애플리케이션이 포함될 것입니다.
Google에서는 이 비밀번호 관리자 전환 기능이 Android 17에만 적용되는 것이 아니라 Android 8 이상을 실행하는 기기에도 적용될 수 있다고 밝혔습니다. 즉, 사용자가 구형 Android 휴대폰을 사용하더라도 시스템과 관련 비밀번호 관리자가 이 메커니즘을 지원하는 한 새로운 마이그레이션 기능을 사용할 수 있는 기회가 여전히 있다는 것을 의미합니다.
패스키가 점점 더 기존 비밀번호를 대체함에 따라 비밀번호 관리자의 중요성이 커지고 있습니다. 패스 키는 기기의 생체 인식, PIN 또는 화면 잠금 메커니즘과 함께 사용되는 경우가 많으며 비밀번호 관리자에 의해 저장되고 동기화됩니다. 기존 비밀번호와 비교하여 비밀번호 키는 피싱 공격의 위험을 줄일 수 있지만 가장 큰 실제 문제 중 하나는 플랫폼과 비밀번호 관리자 간 마이그레이션이 불편하다는 것입니다.
Google에서는 이번에 비밀번호와 패스 키를 함께 이전할 수 있도록 허용하여 사용자가 비밀번호 관리자를 교체하는 데 드는 비용을 실제로 절감합니다. 과거에는 사용자가 비밀번호 관리자에 많은 수의 비밀번호와 비밀번호 키를 축적한 후 서비스를 변경하는 것은 지루한 데이터 내보내기, 재설정 또는 비밀번호 키 재등록을 의미할 수 있었습니다. 그러나 새로운 Android 메커니즘은 이 프로세스를 일반 애플리케이션 간의 데이터 마이그레이션에 더 가깝게 만들려고 시도합니다.
이 변경으로 인해 비밀번호 관리자 간의 사용자 잠금 효과가 줄어들 수도 있습니다. 비밀번호 관리자 제조업체의 경우 사용자가 쉽게 서비스를 떠날 수 있는지 여부가 시장 경쟁에 큰 영향을 미칩니다. 마이그레이션 프로세스가 충분히 간단하다면 비밀번호 관리자를 선택하는 사용자는 향후 서비스 전환 비용에 대해 너무 많이 걱정할 필요가 없으므로 보안, 기능, 가격 및 크로스 플랫폼 기능을 기반으로 제품을 더 자유롭게 선택할 수 있습니다.
Google은 현재 이 기능에 대한 지원을 점차 확대하고 있습니다. 더 많은 비밀번호 관리자가 자격 증명 교환 표준을 채택함에 따라 Android 사용자가 향후 비밀번호 관리자를 변경할 때 복잡한 파일 가져오기 프로세스를 처리할 필요 없이 새 애플리케이션에서 직접 마이그레이션을 시작할 것으로 예상됩니다. 비밀번호와 패스키를 동시에 저장하는 사용자의 경우 이는 로그인 자격 증명의 서비스 간 마이그레이션이 마침내 진정한 "원클릭 완료"에 가까워지기 시작했음을 의미합니다.
댓글