패스키

패스키는 FIDO2/WebAuthn 표준을 기반으로 한 비밀번호 없는 인증의 다음 단계입니다. 비밀번호 대신 공개 키와 비밀 키 한 쌍이 생성되고, 비밀 키는 사용자의 기기에 남아(생체 인증이나 PIN으로 보호) 공개 키만 서비스에 등록됩니다.

로그인 시 서비스가 보낸 챌린지를 기기가 비밀 키로 서명합니다. 비밀 키는 기기를 떠나지 않고 피싱도 통하지 않습니다. 로그인 페이지를 완벽하게 복제해도 패스키를 가로챌 수 없습니다. 암호학적 챌린지가 도메인에 연결되어 있기 때문입니다.

패스키는 클라우드 플랫폼(iCloud 키체인, 구글 비밀번호 관리자)을 통해 기기 간에 동기화할 수 있습니다. 패스키가 인증의 미래라 해도 전환에는 여러 해가 걸립니다. 팀은 아직 패스키를 지원하지 않는 서비스 때문에 비밀번호 관리자를 계속 쓰게 됩니다.