암호가 한 번 새는 것만으로 충분히 곤란하다. 인증 도구가 하는 일은 그 한 번만으로는 들어가지 못하게 만드는 것이다.

휴대 전화가 두 번째 열쇠가 된 까닭

계정을 빼앗기는 길은 대개 소박하다. 암호가 어딘가에서 샜고, 누군가 다른 곳에서 그것을 시험해 본다. 2단계 확인은 그 길을 막는다. 암호 말고 확인을 하나 더 요구하고, 그 확인을 몸에 지닌 기기가 맡는다.

Microsoft Authenticator 는 마이크로소프트가 직접 내놓은 휴대 전화용 인증 도구로, 제품 페이지에서는 응용을 넘고 계정을 넘어 쓰는 도구로 자리를 잡는다. 그 자리 잡기에서 눈여겨볼 점이 하나 있다. 담을 수 있는 계정이 자사 것에 그치지 않는다는 것이다. 개인 것도, 직장 것도, 학교 것도, 다른 업체의 것도 같은 목록에 들어간다. 다시 말해 어느 한 계정 체계에 딸린 부속이 아니라 두루 쓰는 인증 도구로 움직인다.

신원을 확인하는 몇 가지 방식

가장 많이 쓰는 것은 알림 승인이다. 로그인할 때 암호를 넣고 나면 휴대 전화에 안내가 뜨고, 한 번 누르면 확인이 끝난다. 이 방식에 대한 공식 설명은 무뚝뚝하다. 로그인에 보호의 층을 하나 더하는 것이며 흔히 2단계 확인이나 여러 요소 확인이라 부른다는 것이다.

둘째는 일회용 번호다. 시간에 따라 돌아가는 보안 번호 만들개가 들어 있고, 공식은 이런 번호가 기기가 망에 연결되지 않아도 그대로 쓸 수 있다고 따로 밝힌다. 마지막 그물로 이해하는 것이 가장 맞다. 망이 안 되거나 알림이 오지 않을 때 그 숫자를 손으로 넣어도 로그인은 끝난다.

셋째는 기기 자체에 기댄다. 기기를 믿을 수 있는 것으로 등록하고 증명서가 신원 확인을 맡는 길로, 조직 안의 계정에서 더 자주 보인다. 세 길을 나란히 두면 실수를 견딘다. 하나가 잠시 막혀도 다른 문이 남는다.

넷째는 더 철저한 쓰임으로, 암호를 넣지 않는 로그인이다. 공식 응용 페이지는 첫 문단에서 여러 요소 확인과 암호 없음을 나란히 적고, 뒤엣것은 암호 단계를 통째로 빼고 기기 위의 확인만으로 로그인을 마친다. 암호 치는 일에 지친 사람에게 맞지만, 기기 쪽 통로를 먼저 갖추어야 한다는 조건이 붙는다.

무료라는 것, 그리고 환경의 경계

이 응용은 두 상점 모두에서 무료로 제공된다. 안드로이드 쪽 페이지는 설치가 1억 건을 넘었다고 보여 주고 평점은 4.6 언저리에서 유지된다. 애플 쪽 창구가 돌려주는 가격 항목도 0으로 적혀 있다. 여기서 무료는 기간을 정한 체험이 아니라 줄곧 지녀 온 모습이다.

환경의 경계는 분명히 해야 한다. 본체는 휴대 전화용 응용이고 공식 제품 페이지의 제목도 휴대 전화 인증기이므로, 날마다 쓰는 일은 휴대 전화에서 떼어 놓을 수 없다. 마이크로소프트 상점에 윈도용 배포판도 있지만, 그것을 컴퓨터 쪽의 독립된 인증기로 다루는 것은 자리를 잘못 잡은 일이다.

설정 전에 두 가지 버릇을 정해 두는 것이 좋다. 하나는 기기 교체와 다시 설치다. 인증 도구는 기기에 묶여 있으므로, 옛 휴대 전화를 떠나보내기 전에 옮기는 절차를 끝내야 한다. 그러지 않으면 그 기기의 확인 통로는 그대로 끊긴다. 다른 하나는 대비 통로다. 일회용 번호나 이미 등록한 두 번째 기기처럼 대신할 수단을 적어도 하나 남겨 두어야, 한 입구가 막혔을 때 문 밖에 서지 않는다.

인증 도구가 맡는 것은 '당신이 누구인가'라는 물음이다. 그래서 한 번 제대로 갖춰 두고 오래 두는 값어치가 있다.

실제 순서. 먼저 직장이나 학교 계정을 넣고 알림이 제대로 오는지 확인한 다음, 다른 플랫폼 계정을 조금씩 더한다. 일회용 번호를 대비용으로 한 벌 남기고, 때때로 목록을 훑어 더 쓰지 않는 옛 계정을 정리한다.