잠깐만 유효한 암호를, 무료이고 근원이 열린 쪽에 맡긴다

이단계 인증을 두는 곳은 늘고, 암호를 만드는 앱은 저마다 다른 셈을 한다. 계정 등록을 요구하는 것. 새 휴대폰으로 옮기는 일을 고행으로 만드는 것. 내보내기 단추에까지 값을 매기는 것. 그러니까 가지고 나가고 싶은 자료를, 돈을 내야만 가지고 나갈 수 있다. 2FAS는 반대로 간다. 일회용 암호, iOS와 Android 앱, 브라우저 확장, 책상 위 클라이언트, 모두 무료이고 어디에도 계정을 만들지 않으며, 근원 코드가 공개되어 무엇을 하는지 읽고 싶은 사람은 읽을 수 있다. 2026년 9월 기준 iOS 판은 6.0, Android는 5.6 계열에 있다.

브라우저 확장이 가장 기억에 남는 부분

이단계 인증을 지나는 보통의 길은 이렇다. 로그인하고, 휴대폰을 들고, 앱을 열고, 여섯 숫자를 읽고, 입력한다. 확장은 그 길을 잘라 낸다. 한 번만 휴대폰과 짝을 지어 두면, 다음에 이단계 요구가 나올 때 휴대폰에 도착하는 것은 확인 알림이다. 허락하면 암호가 스스로 칸에 들어간다. 아무도 받아 적지 않는다. 짝짓기는 구역망을 지나므로 휴대폰과 컴퓨터가 같은 망에 있으면 된다. 스스로 채우는 것이 어울리지 않는 자리에서는 한 번 누르면 암호가 복사되어 손으로 붙일 수 있다. 그래도 휴대폰으로 넘어가 해당 항목을 찾는 것보다 빠르다.

동기화와 이사 모두 도망갈 길을 남긴다

항목 다루기는 세심하다. 검색과 묶음, 즐겨찾기, 그림 알아보기가 갖춰져 있어 백 개가 넘는 항목도 찾아 들어갈 수 있다. 항목마다 따로 잠글 수 있고, 앱 자체는 생체 확인 뒤에서 열린다. 신뢰를 얻는 곳은 백업과 이사다. 자료는 암호화한 백업 파일로 내보낼 수 있고, 이미 쓰고 있는 클라우드 자리로 동기화할 수도 있다. 다른 인증 도구에서 들여오기는 한 번 읽으면 되고, 여러 항목이 한 번에 들어온다. 새 휴대폰은 백업 파일에서 되살려 모든 항목이 제자리에 돌아온다. 사이트마다 다시 묶는 작업은 필요 없다.

무료지만 팔다리를 자르지 않고, 사생활에도 설명이 있다

장사의 형태는 이용자 자료에 기대지 않는다. 앱과 확장의 근원이 열려 있어 공동체가 자료 처리를 읽을 수 있다. 계정을 만들지 않는다는 것은 서버 위에 당신의 신원이 없다는 뜻이다. 암호 뒤의 열쇠는 기본으로 기기 안에 남고, 클라우드로 올릴지는 이용자가 정할 일이며 제품이 대신 정할 일이 아니다. 한 가지는 거듭 말할 값이 있다. 사이트를 묶었으면 반드시 백업을 하라. 열쇠를 잃고 백업도 없는 인증 도구는 하나씩 창구에 부탁해 처음부터 다시 해야 한다. 암호화 내보내기를 습관으로 만드는 것이 이단계 인증을 정말 믿을 만하게 만든다.

뒷문을 남기지 않는 보안 설계

이런 앱이 두려워하는 것은 둘이다. 열쇠가 말없이 올라가는 것, 그리고 스스로 백업의 도망길을 닫아 버리는 것. 양쪽 끝에 설명이 있다. 항목은 기본으로 손안에 놓이고, 동기화는 이용자가 켜는 선택이며, 자료를 어디에 둘지는 이용자가 정한다. 따로 PIN과 생체 잠금을 요구할 수 있어 암호를 볼 때마다 문을 한 번 지난다. 휴대폰을 남에게 빌려 소식을 읽게 해도 목록이 드러나지 않는다. 확장과 휴대폰의 거래는 매번 휴대폰 쪽에서 확인해야 하고, 짝 관계는 설정에서 언제든 취소할 수 있다. 사생활을 중히 여기는 사람에게는 꾸민 화면보다 이런 세부가 더 설득력이 있다.

들어오는 길이 짧다

인증 도구를 바꾸는 데는 보통 반나절이 들고, 이것은 그것을 몇 분으로 만들려 한다. 흔한 도구에서 들여오는 길이 안에 마련되어 있어, 옛 앱의 코드를 읽거나 백업 파일을 가져오면 항목이 그림까지 함께 들어온다. 사이트와 묶는 일은 정해진 약속을 따르므로, 새 사이트는 상대가 주는 설정 코드를 읽기만 하면 묶인다. 처음 쓰는 사람에게는 안내 문서가 흔한 사이트의 절차를 그림과 함께 보여 주어 몇 분이면 첫 항목이 갖춰진다. 갖춘 직후 암호화한 백업을 내보내 믿을 만한 곳에 두어라. 손안의 저장 장치도, 믿는 클라우드 자리도 좋다. 한 번 그렇게 해 두면 휴대폰을 잃는 일도 새로 사는 일도 더는 급한 일이 아니다.