2 단계 인증을위한 Authy 설정 방법 (및 장치 간 코드 동기화)

강력한 암호로는 더 이상 충분하지 않습니다. 가능할 때마다 이중 인증을 사용하는 것이 좋습니다. 이상적으로는 휴대 전화 또는 실제 하드웨어 토큰에 인증 코드를 생성하는 앱을 사용하는 것입니다. Google 인증 프로그램을 사용하는 모든 사이트와 호환되는 인증 앱의 경우 Authy를 선호하지만 더 강력하고 편리합니다..

Authy (및 SMS가 아닌) 코드를 생성해야하는 이유

2 중 인증을 사용하려면 계정에 대한 암호와 추가 인증 방법이 모두 있어야합니다. 이렇게하면 누군가 이메일, Facebook 또는 기타 비밀번호를 찾아 내더라도 로그인 할 때 추가 코드가 필요합니다..

SMS는 이러한 코드를 얻는 가장 일반적인 방법 중 하나이지만 SMS는 본질적으로 안전하지 않습니다. SMS 메시지를 가로 채기는 너무 쉽습니다. 즉, 노하우를 가진 사람이 자신의 암호 만 얻을 수는 없지만 두 요소 코드는 계정을 취약하게 만들 수 있음을 의미합니다..

그렇기 때문에 인증 앱을 사용하는 것이 좋습니다. 로그인하려고 할 때 코드를 보내는 대신,이 앱은 약 30 초 동안 만 유효한 새로운 코드를 지속적으로 생성합니다. 계정에 로그인하고 코드를 입력하라는 메시지가 표시되면 인증 앱을 열고 가장 최근 코드를 붙인 다음 붙여 넣기 만하면됩니다..

Google OTP는 이러한 코드에 가장 일반적으로 권장되는 앱 중 하나이며 너무 근소한 편입니다. 새 휴대 전화를 구입하면 Google OTP (인증 코드)가 함께 표시되지 않습니다. 모든 계정을 다시 설정해야합니다. 이전 전화를 분실 한 경우 백업 복구 코드가 있어야 계정에 다시 액세스하고 인증을 사용 중지 할 수 있습니다..

Authy는 이러한 번거 로움을 피하는 더 세련된 앱을 제공합니다. Authy를 사용하면 2 단계 인증 코드를 클라우드 및 다른 장치에 백업하고 사용자가 제공 한 암호로 암호화 할 수 있습니다. 그런 다음 해당 백업을 새 휴대 전화로 복원하거나 근처에 휴대 전화가없는 경우 컴퓨터 또는 태블릿을 사용하여 코드를 생성 할 수 있습니다..

다음은 가장 중요한 부분입니다. Authy는 Google OTP와 완벽하게 호환됩니다. 웹 사이트에서 Google Authenticator로 QR 코드를 스캔하여 2 단계 인증을 설정하도록 안내 할 때마다 동일한 코드를 스캔하여 Authy에서 2 단계 인증을 설정할 수 있습니다. 즉, Google, Microsoft 및 Amazon 계정과 같이 Google OTP가 허용되는 곳에서는 Authy를 사용할 수 있습니다. 일부 사이트는 Authy 특정 통합도 제공하므로 어디서나 사용할 수 있습니다..

Authy 사용 방법

Authy는 사용하기 쉽고 무료입니다. Android 사용자는 Google Play에서 다운로드 할 수 있으며 iPhone 및 iPad 사용자는 Apple의 App Store에서 다운로드 할 수 있습니다..

앱을 설치하면 휴대 전화 번호와 이메일 주소를 입력하십시오. 전화 번호에 액세스 할 수 있는지 확인하기 위해 입력 한 PIN이 전송됩니다..

이제 Authy가 사용 설정되었습니다. 선택한 계정 서비스에서 2 단계 인증 설정 페이지를 방문하여 새 Google OTP 앱을 설정하는 것처럼 QR 코드를 가져와야합니다. 그런 다음 Authy 화면의 하단에있는 서랍에서 "추가"버튼을 탭하고 QR 코드를 스캔하십시오. 계정이 Authy에 추가됩니다..

코드가 필요하면 Authy 앱을 열고 코드가 필요한 계정을 탭합니다. 코드를 서비스에 입력하십시오. 또한 기기의 다른 앱에 코드를 붙여 넣기 위해 빠른 복사 버튼이 있습니다..

로그인 한 후에도 휴대 전화 사용자가 코드에 쉽게 액세스하지 못하도록하려면 설정> 내 계정> 보호 PIN에서 보호 PIN (또는 iPhone에서 터치 ID)을 사용하도록 설정할 수 있습니다..

Authy 코드를 백업하고 동기화하는 방법

Authy는 계정 데이터의 암호화 된 백업을 자동으로 생성하여 회사 서버에 저장할 수 있습니다. 데이터는 사용자가 제공 한 암호로 암호화됩니다..

원하지 않으면이 기능을 사용할 필요가 없습니다! 단일 장치에서 Authy를 사용하고 클라우드에 아무것도 저장하지 않으려면이 기능을 건너 뛰십시오. Authy는 표준 Google OTP 앱처럼 기기에만 코드를 저장합니다. 그러나 전화를 분실 한 경우 코드를 복구 할 수 없습니다. 모든 것을 다시 처음부터 다시 시작해야합니다. Authy를 사용하는 것이 좋습니다. 때문에 이러한 기능들.

Authy를 열고 설정> 계정을 누릅니다. 화면 상단에서 "인증 자 백업"이 활성화되어 있는지 확인하십시오. 암호 링크를 사용하여 백업을 암호 해독하는 데 필요한 암호를 제공 할 수 있습니다. 새 기기에서 Authy에 로그인 할 때 코드에 액세스하려면이 비밀번호가 필요합니다..

 

Authy는 여러 기기에서 코드를 동기화 할 수 있습니다. 예를 들어, Authy는 모든 컴퓨터에서 코드에 액세스 할 수있는 Chrome 앱을 제공합니다. 베타 버전의 macOS 앱과 곧 출시 될 Windows 앱도 있습니다. 모두 Authy의 다운로드 페이지에서 찾을 수 있습니다. 또는 휴대 전화와 태블릿간에 코드를 동기화하고 싶을 수도 있습니다. 그것은 당신에게 달려 있습니다..

다른 기기를 계정에 추가하려면 설정> 기기를 Authy로 이동하십시오. "다중 장치 허용"스위치 사용.

이제 다른 기기 (예 : Authy Chrome 앱 또는 다른 기기의 Authy 모바일 앱)를 통해 Authy에 로그인하려고합니다. 전화 번호를 입력하면 SMS 메시지, 전화 통화 또는 이미 로그인 한 기기의 Authy 앱의 메시지로 인증하라는 메시지가 표시됩니다..

인증을하면 로그인 한 기기에서 계정에 액세스 할 수 있습니다. 그러나 즉시 코드에 액세스 할 수는 없습니다. 클라우드에서 코드를 암호화하도록 백업 비밀번호를 설정 한 경우 Authy에있는 각 코드 옆에 자물쇠 아이콘이 표시됩니다. 실제로 코드에 액세스하려면 백업 비밀번호를 입력해야합니다..

비밀번호는 Google OTP 스타일의 계정에만 적용됩니다. Authy의 자체 이중 인증 구성표를 사용하는 계정은 백업 암호를 모르는 지 여부와 상관없이 로그인 한 후에 사용할 수 있습니다. Authy의 자체 2 중 인증 스키마는 실제로 전화 번호에 대한 액세스 권한이 있는지 여부를 확인합니다..

계정 추가 또는 삭제와 같이 코드를 변경하면 이제 다른 기기와 동기화됩니다. 기기 목록은 Authy의 설정> 기기 화면에도 표시되며 여기에서 원하는 기기를 삭제할 수 있습니다.

원하는 모든 장치를 추가했으면 설정> 장치를 Authy로 돌아가서 "다중 장치 허용"옵션을 비활성화하십시오. 멀티 기기 동기화 기능은 정상적으로 작동하며 새로운 기기를 추가 할 수 없습니다. 장치를 추가 할 때 SMS를 사용하기 때문에 이것은 좋은 일입니다. 이미 설명한 것처럼 안전하지 않습니다. 따라서 새 장치를 추가하는 경우에만이 옵션을 켜기를 원합니다. 나중에 사용 중지합니다..

 

그러나 다중 장치를 비활성화하고 새 장치에 로그인해야하는 경우 (예 : 휴대 전화에서만 Authy가 있고 휴대 전화가 분실, 손상 또는 도난당한 경우), 사용자는 할 수 없습니다 그래서. 멀티 기기가 사용 중지되었으며 다시 사용하도록 설정하라는 메시지가 표시됩니다..

단일 기기에서만 Authy가 있고 더 이상 기기에 액세스 할 수없는 경우 코드에 액세스 할 수 없습니다. Authy에는 사용해야하는 계정 복구 양식이 있으며 응답을 받기까지 24 시간이 걸릴 수 있습니다. 이렇게하면 계정에서 모든 기기가 삭제되어 다시 시작될 수 있습니다. 그러나 데이터를 백업 한 경우 백업 암호를 제공하고 나중에 코드를 다시 얻을 수 있습니다..

Authy는 2 개 (또는 그 이상)의 장치를 Authy 계정에 추가 한 다음 "다중 장치 허용"기능을 해제하는 것을 공식적으로 권장합니다. 멀티 기기를 다시 사용하도록 설정하기 전까지 어느 누구도 내 계정에 액세스 할 수 없습니다. 한 기기에 액세스 할 수 없으면 언제든지 여러 기기를 다시 사용하도록 설정하고 새 기기를 추가 할 수 있습니다..

그러나 단일 장치 만있는 경우 다중 장치 기능을 비활성화하기 전에 두 번 생각하고 싶을 수 있습니다. 단일 장치에 대한 액세스 권한을 잃어 버리면 코드 백업에 액세스하는 것이 더 어려워집니다..

자세한 기술 정보는 다중 장치 기능 및 백업 작동 방식에 대한 Authy의 공식 블로그 게시물을 참조하십시오..