자동 완성

자동 완성은 웹 브라우저와 전용 비밀번호 관리자가 모두 제공하는 편의 기능입니다. 사용자가 로그인 페이지를 열면 자동 완성 기능이 도메인과 입력 필드를 인식해 저장된 자격 증명을 자동으로 채웁니다.

브라우저 자동 완성은 편리하지만 암호화, 제로 지식 아키텍처, 접근 제어가 포함된 팀 공유 같은 전용 비밀번호 관리자의 보안 기능이 없습니다. 악성 페이지에 숨겨진 입력 필드가 자격 증명을 조용히 가져가는 데 악용될 수도 있습니다.

비밀번호 관리자의 자동 완성은 도메인을 구분하기 때문에 피싱에 강합니다. 겉모습만 비슷한 도메인에서는 자격 증명을 채우지 않습니다. 팀에서 쓰면 구성원이 실제 비밀번호를 한 번도 보지 않고 서비스에 로그인할 수 있어 자격 증명이 새어 나갈 위험이 줄어듭니다.