비밀번호를 남의 서버에 두는 일과 내 휴대전화에 두는 일은 같은 것의 두 설정이 아니라 성질이 다른 두 가지다.

암호화를 칩에 맡긴다

Shen Suo Offline은 휴대 기기용 비밀번호 관리 도구다. 공식 기술 설명은 적절한 비유를 쓴다. 휴대전화 지갑이 카드 정보를 안심하고 담을 수 있는 것은 기기 안의 전용 보안 칩 덕분이고, 이 제품은 같은 생각을 비밀번호로 옮겨 보관한 내용을 칩이 지키게 한다.

그 뜻은 암호화와 열쇠 관리가 독립된 하드웨어에 놓인다는 것이고 응용 층에 몇 줄의 암호 코드를 쓰는 것과는 다르다. 소개 화면은 개발이 광저우의 BlueSpace Labs임을 적고 세계 190개가 넘는 국가와 지역에 배포되었다고 밝힌다.

더 직접적인 차이는 개인정보 설명에 있다. 이것은 네트워크에 붙지 않는 응용이고 동작하는 동안 전혀 통신하지 않으며 이용자의 어떤 자료도 모으지 않는다고 공식은 분명히 밝힌다. 계정 등록도 필요 없고 내용을 먼 서버로 보내는 단계도 없으므로 자료가 놓이는 자리는 예측할 수 있고 확인할 수 있다.

무료와 상위 판의 거리

두 판의 경계는 공식 대조표에 또렷이 적혀 있다. 무료 시험은 계정 20개와 서식 17종까지 담는다. 상위 판은 상한을 계정 1000개와 모든 서식으로 올리고 따로 이름표와 아이콘, 항목을 직접 만들기, 컴퓨터에서 부호를 읽어 채우는 암호화 입력, 생체 확인, 자동 채우기를 연다. 일상 계정이 적을 때는 무료 상한으로 충분하고 백을 넘길 때 올리면 된다.

응용 자체의 구성은 제법 갖춰져 있다. 대조표에는 비밀번호 생성과 강도 판정, 일회용 부호 확인이 나오고 모두 응용 안에서 끝난다. 여기에 백업과 복원, 비밀번호 가져오기도 있다. 계정을 더할 때 강한 비밀번호를 그 자리에서 만들고 강도 평가를 한눈에 보며 두 번째 확인까지 같은 자리에 둘 수 있다. 여러 도구를 오가는 것보다 길이 짧다.

칩에 맡긴다는 것을 정직하게 이해하면 지키는 것은 보관한 자료이고 쓰는 습관이 아니다. 같은 비밀번호를 여러 곳에서 돌려 쓰거나 주 비밀번호가 짧고 짐작하기 쉬우면 칩이 나오기 전에 이미 진 상황이다. 도구는 바닥을 올리지만 어느 비밀번호를 어디에 둘지는 정해 주지 않는다.

주 비밀번호를 잊은 뒤

비밀번호 관리 도구에는 피할 수 없는 약점이 하나 있다. 주 비밀번호를 잊으면 내용이 다시 열리지 않는다. 여기서 내놓는 답은 친구의 도움이다. 상점 설명은 방식을 설명하고 그 위에 돕는 사람이 그것으로 어떤 비밀번호 내용도 볼 수 없다고 일부러 덧붙인다.

방식은 되찾는 데 필요한 증거를 여러 조각으로 나눠 서로 다른 사람에게 맡기고 갖춰졌을 때만 주 비밀번호를 되돌린다. 돕는 한 사람이 가진 것으로는 항목 하나도 재구성되지 않는다. 이 배치는 위험을 여러 사람에게 흩고 제공자가 개입하지 않는다는 전제를 지킨다.

보안 화면에는 적어 둘 만한 설계 원칙이 하나 더 있다. 공격의 면을 최소로 줄이는 것이 소프트웨어 보안에서 가장 중요한 원칙 중 하나이며 제품은 확인할 수 있는 보안 기술을 제공한다고 한다. 오래 계정을 맡기는 사람에게 직접 확인할 수 있는 구현은 말뿐인 약속보다 안심이 된다.

비밀번호를 어디에 둘지 먼저 정하고 그다음에 쓰기 편한지를 이야기하면 된다.

몇 가지 제안을 붙인다. 계정이 아직 적을 때 무료 판에서 흐름을 한 바퀴 돌려 둔다. 실제로 휴대전화에서 쓰는 것이 중심이라면 그 기기에 맞는 경로로 상위 판을 산다. 주 비밀번호를 정한 직후에 친구의 도움으로 되찾는 절차를 마련한다. 잊은 날에 생각하기 시작하면 늦다.