TikTok, iPhone 암호키 지원 도입

전기 자동차 라이프스타일과 USB-C를 통해 연결되는 것들을 좋아하는 뉴스 작가 Umar Shakir가 작성했습니다. 그는 The Verge에 합류하기 전에 IT 지원 분야에서 15년 이상을 보냈습니다.

다음 TikTok 트렌드는 iPhone의 암호 키입니다. 소셜 미디어 앱은 사용자가 비밀번호를 입력하는 대신 Touch ID 또는 Face ID로 로그인할 수 있도록 하여 비밀번호 도용 피싱 공격을 불가능하게 만드는 로그인 지원을 발표했습니다. 초기 출시에는 iOS 장치 지원이 포함되며, iCloud 키체인에 저장하는 Apple의 기본 암호 구현을 사용하므로 일단 설정되면 다른 Apple 장치에서도 작동합니다.

기능을 사용할 수 있게 되면 TikTok 사용자는 앱 설정으로 이동하여 새 암호 키 메뉴 항목을 선택하여 자신의 계정에 대한 암호 키를 활성화할 수 있습니다. 그런 다음 사용자는 몇 가지 단계를 수행할 수 있습니다. 설정을 누르고 iOS 시스템 프롬프트에서 계속을 눌러 암호 키를 저장하면 작업이 완료됩니다.

시스템은 장치의 암호 키에 사용되는 생체 인식 데이터를 유지하므로 TikTok에서도 지문 및 얼굴 ID를 사용하여 로그인하는 경우 데이터에 액세스할 수 없습니다.

패스키는 기존 비밀번호를 장치의 자체 인증 방법으로 대체할 수 있습니다. 이렇게 하면 iPhone, Android 휴대폰의 지문 센서 또는 PC의 Windows Hello를 통해 Face ID를 활성화하여 Gmail, PayPal 또는 iCloud에 로그인할 수 있습니다.

WebAuthn(또는 웹 인증) 기술을 기반으로 하여 패스키를 생성하면 두 개의 서로 다른 키가 생성됩니다. 하나는 계정이 있는 웹사이트나 서비스에 저장되고, 개인 키는 신원 확인에 사용하는 장치에 저장됩니다.

물론, 기기에 비밀번호가 저장되어 있는데 비밀번호가 깨지거나 분실되면 어떻게 될까요? 패스키는 여러 장치에서 작동하므로 백업이 가능할 수도 있습니다. 암호 키를 지원하는 많은 서비스는 전화번호나 이메일 주소 또는 하드웨어 보안 키(있는 경우)에 대한 재인증도 수행합니다.

한편, Gmail과 같은 다른 서비스에서는 만일의 경우를 대비해 아직 계정에서 비밀번호를 완전히 제거할 수 없습니다. Apple과 Google의 비밀번호 저장소는 이미 이를 지원하며 1Password 및 Dashlane과 같은 비밀번호 관리자도 지원합니다. 1Password는 사용자가 암호 키를 사용하여 로그인할 수 있는 온라인 디렉터리 목록 서비스도 만들었습니다.

TikTok은 아직 Android 및 기타 장치에 대한 암호 키 지원을 추가하지 않지만 "시간이 지남에 따라" 다른 운영 체제로 확장될 예정입니다. 그리고 회사가 이번 달 아시아, 아프리카, 호주 및 남미에서만 기능을 출시하기 때문에 미국에 있는 경우 조금 기다려야 할 수도 있습니다.

패스키는 여러 앱과 플랫폼에 천천히 확산되고 있습니다. 가장 최근에 Microsoft는 Windows 11에서 암호 키 테스트를 시작했으며 Apple의 iOS 17 및 macOS Sonoma 베타에서는 이를 사용하여 iCloud 계정을 보호할 수도 있습니다. 최근 주목할만한 다른 비밀번호 키 구현으로는 GitHub, 1Password 및 Google Workspace가 있습니다.

TikTok은 패스키 개발을 뒷받침하는 조직인 FIDO Alliance에 가입했다고 덧붙였습니다. Google, Microsoft, Apple을 포함한 거대 기술 기업은 FIDO 얼라이언스에 가입하여 패스키의 기초를 형성하는 암호화 인증을 사용하여 플랫폼 간 접근 가능한 보안 로그인의 구현 및 개발을 지원하는 데 협력했습니다.

/ Verge Deals에 가입하시면 우리가 테스트한 제품에 대한 특가를 매일 받은 편지함으로 보내드립니다.