마스터 비밀번호

마스터 비밀번호는 비밀번호 관리자의 암호화된 금고를 여는 단 하나의 자격 증명입니다. 비밀번호 관리 보안의 핵심 축이며, 나머지 모든 것이 그 강도와 비밀 유지에 달려 있습니다.

좋은 마스터 비밀번호는 길고(16자 이상), 고유하고(다른 곳에서 쓰지 않고), 기억할 수 있어야 합니다. 무작위 단어를 이어 붙인 패스프레이즈가 잘 맞습니다. 마스터 비밀번호는 비밀번호 관리자의 서버로 전송되지 않습니다. 대신 기기에서 그로부터 키를 파생해 금고를 복호화합니다.

마스터 비밀번호를 잊으면 복구 수단은 설계상 제한적입니다. 제로 지식 방식에서는 서비스 제공자조차 재설정할 수 없습니다. 그래서 일부 비밀번호 관리자는 복구 키나 긴급 접근 기능을 제공합니다. 팀은 마스터 비밀번호의 관리와 복구 절차를 분명히 정해 두어야 합니다.