두 흐름과 정직한 선택

암호를 다루는 도구는 크게 두 흐름으로 나뉜다. 하나는 편리함을 앞세운다. 계정 하나, 동기화되는 금고, 어느 기기에서든 입력란을 채우는 브라우저 단추. 다른 하나는 보관을 앞세운다. 금고는 파일 하나이고 파일은 내 것이며, 내가 들고 가지 않는 한 아무것도 이 기계를 떠나지 않는다. Password Safe 는 뒤쪽 흐름에 속하고 오래전부터 그렇게 해 왔다. 그래서 모습이 소박하고 동작이 예측된다.

설계는 암호를 업으로 하는 사람들의 손에서 나왔고 그 유전은 기능 목록이 아니라 세부에 드러난다. 모든 것이 강하게 암호화된 하나의 보관에 들어가고 주 암호 하나로 지켜진다. 강요되는 클라우드도, 끌 측정 전송도, 만들 계정도 없다. 망 선을 뽑아도 프로그램은 전과 똑같이 돈다.

설명할 수 있을 만큼 작은 신뢰의 형태

그 단순함이 곧 제품이다. 대부분의 보안 조언은 회사와 서버, 법역, 사업 방식을 동시에 믿으라고 요구한다. 여기서 질문은 사람이 스스로 답할 수 있는 형태로 줄어든다. 이 파일을 믿는가, 내 주 암호를 믿는가. 답이 그렇다면 위험에 드러나는 범위는 디스크 위의 파일 하나이고, 그 파일은 누구의 허락도 없이 복사되고 검증되고 보관될 수 있다.

나머지는 조용히 야무지다. 항목은 묶음으로 나뉘고, 암호에는 만료일을 붙여 낡은 것이 스스로 드러나게 할 수 있으며, 생성 기능이 새것을 만들고, 자동 입력은 타자를 흉내 내 입력란을 채운다. 그래서 암호는 다른 프로그램이 지켜볼 수 있는 클립보드를 거치지 않는다. 화면은 곱지 않고 곱게 보이려 하지도 않는다.

오래되었고, 관리되고, 정직한 의미로 들고 다닐 수 있다

이 프로젝트는 세월 동안 여러 번 관리자를 바꾸었고 지금도 판을 낸다. 세 가지 책상 체계와 휴대 플랫폼 을 위한 구현이 있다. 보관 형식이 문서화되어 있어 사용자는 갇히지 않는다. 언젠가 관리가 끝나도 그 파일은 다른 무언가로 읽힌다. 상업 서비스가 주는 보증과는 다른 종류의 보증이고, 수십 년을 견디게 하려는 금고에는 이쪽이 더 쓸모 있다.

기기 사이의 이동은 일부러 손으로 하게 되어 있다. 동기화 폴더에 넣고 싶으면 넣고 그 대신 거래를 받아들인다. 두 사본이 어긋나면 그것은 서버가 아니라 내 문제가 된다. 받아들일 수 없다고 느끼는 사람은 다른 흐름을 고르면 되고 그것이 옳다. 딱 맞다고 느끼는 사람도 있는데, 고장의 방식이 눈에 보이고 고치는 방법이 내 손안의 사본이기 때문이다.

Password Safe 는 암호 관리가 무엇을 위한 것인지 되새기게 한다. 도구는 여러 모습이어도 되지만 바닥은 규칙 하나다. 암호는 마지막에 나 말고 누구의 것도 아니다.

손안의 금고를 정말 안전하게 만드는 습관

주 암호는 긴 것을 고르고 생각하지 않고 나올 때까지 익힌다. 상자 전체의 유일한 열쇠이고 아무도 다시 걸어 줄 수 없기 때문이다. 보관 파일은 두 개 이상 사본을 만들고 다른 매체에 두며, 필요한 날이 오기 전에 사본이 열리는지 확인한다. 새 기계로 옮길 때는 사본을 먼저 검증하고 나서 옛것을 지운다. 잊힌 사본이 셋 있는 금고는 입구가 셋인 금고이기 때문이다.

이런 자유에는 같은 크기의 의무가 따른다. 파일을 지켜 주는 것이 없으니 질서는 그것을 든 사람에게서 나와야 한다.

실제로 쓸 때의 요령도 하나. 입력란을 채우는 자동 기능은 우선 짧은 기록으로 시험해 의도한 칸에 들어가는지 확인한 뒤 실제로 쓴다. 타자를 흉내 내는 방식은 편리하지만 화면 구성에 따라 조준이 어긋날 수 있다. 어긋난 채 실제 화면에서 쓰면 다른 칸에 글자가 들어간다. 시험하는 순서를 정해 두는 것만으로 이런 실패는 거의 피할 수 있다.