질문은 기억할 수 있느냐가 아니라 누가 복호화할 수 있느냐다

비밀번호 관리 도구는 대개 기억 보조로 팔리지만, 그것은 이 도구가 실제로 푸는 문제를 과소평가한 말이다. 비밀번호를 적어 두는 것은 기억력의 실패가 아니라, 모든 서비스가 고유한 비밀을 요구하고 그 열여섯 개를 사람이 들고 있을 수 없는 세계에 대한 합당한 대응이다. 흥미로운 질문은 그 비밀이 한곳에 모인 뒤에 무슨 일이 일어나느냐다. 수첩의 목록은 서랍만큼 안전하다. 어떤 계정에 동기화된 표의 목록은 그 계정만큼 안전하다. 서비스에 둔 목록은 운영자의 의도와 역량만큼 안전한데, 사용자는 그 둘 중 어느 것도 점검할 수 없다.

Bitwarden은 무료이자 오픈소스인 비밀번호 관리 도구이고, 그 설계는 첫 번째 문제가 아니라 마지막 문제에 답한다. 모든 것은 기기 위에서, 어디로든 가기 전에 암호화된다. 금고 자체, 비밀번호, 그 옆에 함께 두는 결제 정보, 보안 메모까지. 금고를 여는 주키는 사용자의 기계에 있고 결코 전송되지 않는 마스터 비밀번호에서 파생된다. 서버에 있는 것은 암호문이며, 서버에는 평문으로 가는 길이 없다. 열쇠를 한 번도 가진 적이 없기 때문이다. 그 서버가 뚫려도 손에 들어오는 것은 바이트 더미이고, 그것이 의미를 가지려면 사용자 자신의 비밀번호가 필요하다.

주장하는 것이 아니라 확인할 수 있는 것

오픈소스라는 말은 너무 느슨하게 쓰이므로, 여기서 무엇을 사는 것인지 정확히 말할 값이 있다.클라이언트에서 이루어지는 암호화는 주장이고, 암호에 관한 주장의 값어치는 그것을 확인할 수 있는 능력만큼이다. 클라이언트 코드가 열린 라이선스로 공개되어 있기 때문에 '열쇠는 기기를 떠나지 않는다'는 문장은 회사 밖의 누군가가 코드를 읽어 검증할 수 있는 진술이 되고, 홍보 페이지의 한 줄이 아니게 된다. 그것이 서비스 운영이 훌륭하다는 증명은 아니다. 논증의 중요한 부분을 '신뢰'에서 '점검'으로 옮길 뿐이다. 그리고 점검할 수 있는 신뢰는 다른 종류의 것이다.

그 뒤의 암호 선택은 흔한 것이고, 이 문맥에서는 흔하다는 점이 핵심이다. 강한 표준 암호로 금고를 대칭 암호화하고, 소금을 친 해시를 쓰고, 마스터 비밀번호 추측을 비싸게 유지하기 위해 일부러 느린 키 유도 함수를 쓴다. 이름 자체에 감탄할 필요는 없다. 중요한 것은 구성이 평범한 것이라는 사실이다. 소비자 제품에서 기이한 암호 방식은 기능이 아니라 경고 신호다.

어디에나. 비밀번호 관리 도구에게 그것은 사람이 로그인하는 모든 곳

데스크톱에서만 쓸 수 있는 금고는 스마트폰에서 우회되는 금고다. 이 제품은 세 가지 데스크톱 체계, 두 가지 모바일 플랫폼, 주요 브라우저 확장, 작업을 스크립트로 만드는 사람을 위한 명령줄, 그리고 빌린 기기에서 열 수 있는 웹 금고를 갖춘다. 모두 같은 암호화된 금고를 읽고 변경을 기기 사이에서 동기화하므로, 한 대에서 만든 비밀번호가 누구도 무엇인가를 복사하지 않아도 다른 기기에 나타난다.

자동 입력은 설계가 일상에서 드러나는 지점이다. 저장한 항목을 로그인 양식에 자동으로 맞추고, 마스터 비밀번호를 다시 치는 대신 지문이나 얼굴로 잠금을 풀고, 둘 다 기기가 잠길 때 함께 잠기는 문 뒤에 두는 것. 이런 세부가 보안 도구가 쓰이는지 우회되는지를 결정한다. 로그인마다 십 초를 더하는 비밀번호 관리 도구는 일주일 안에 꺼지고, 그 사용자는 어디서나 같은 기억하기 쉬운 한 문장으로 돌아간다.

문자열을 보관하는 것 이상으로 하는 일

세 가지 기능이 금고를 더 쓸모 있는 것으로 바꾼다. 생성기는 긴 무작위 비밀번호를 만들어, 대부분의 계정 침해의 실제 원인인 재사용을 직접 겨냥한다. 2단계 인증 지원은 금고를 첫 번째 요소뿐 아니라 두 번째 요소의 보관자로 만들고, 인증 앱과 함께, 그리고 그럴 만한 계정을 위한 하드웨어 키와도 맞물린다. 조직 금고는 팀이 정말로 공유해야 하는 자격 증명을 구성원별 권한과 함께 공유하게 한다. 비밀번호를 채팅에 흘려보내고 모두가 적당히 잊기를 바라는 대신에.

공유 모델에 한마디 붙일 값이 있다. 대부분의 비밀번호 관리 도구가 불편해지는 지점이 바로 여기다. 가정이나 작은 팀에는 집단에 속한 비밀이 몇 개 있다. 공용 공과금 계정, 공급업체 포털, 인증서 갱신. 그리고 개인에게 속한 비밀이 훨씬 많다. 두 번째 경우만 이해하는 도구도 첫 번째 경우에 쓰인다. 그리고 서투르게 쓰인다. 구성원을 따로 가진 컬렉션을 나누어 두는 것이 이 질문에 대한 직접적인 답이다.

데이터를 어디에 두는가는 설정이지 교리가 아니다

배포 경로는 두 가지다. 공식 서비스는 평범한 길이다. 암호화된 금고, 운영되는 기반 시설, 돌볼 서버 없음. 다른 길은 자기가 통제하는 하드웨어에서 백엔드를 돌리는 것이고, 프로젝트가 이를 지원하며 일부 조직은 편집증과 무관한 이유로 그것을 필요로 한다. 규제 규칙, 데이터 소재지 의무, 또는 키 자료를 담은 기계를 소유하고 싶다는 단순한 선호. 컨테이너 패키징이 그것을 큰 프로젝트가 아니라 현실적인 반나절로 만든다.

정직한 한계

무료 등급이 핵심을 담당하고 기기 수 제한도 없다. 드문 일이므로 분명히 적는다. 유료 등급은 첨부 저장, 신뢰하는 연락처를 위한 긴급 접근, 싱글 사인온, 조직을 위한 정책 관리를 더한다. 이 분할은 합리적이고, 쓸모 있는 부분이 인질로 잡혀 있지 않다.

세 가지 한계는 소리 내어 말할 값이 있다. 첫째, 금고는 위험을 집중시킨다. 하나의 마스터 비밀번호가 이제 모든 것을 지키므로 그것은 강해야 하고 기억되어야 하며, 잃으면 금고를 잃는다. 당신 대신 되찾아 줄 수 있는 체계는 다른 누군가 대신도 되찾아 줄 수 있는 체계이기 때문이다. 둘째, 브라우저 확장은 자기가 통제하지 않는 페이지 안에서 돌아간다. 그것은 영구적인 공격 표면이다. 셋째, 어떤 비밀번호 관리 도구든 약한 비밀번호 재사용이 그렇지 않은 방식으로 단일 실패점이 된다. 고장은 드물고, 전손이다.

이 어느 것도 이 분야 자체에 대한 반론이 아니다. 주장을 확인할 수 있는 구현을 고르고, 내보낸 금고 백업을 어딘가 오프라인에 두고, 마스터 비밀번호만은 제대로 외울 값이 있는 유일한 비밀로 대하라는 주장이다.