사진 금고 비밀번호를 잊으셨나요?

1. 두 종류의 금고 앱

금고 앱은 한 가지 질문으로 나뉩니다. 개발사가 내 비밀번호 없이 접근 권한을 되돌려 줄 수 있나요? 그럴 수 있는 앱도 있습니다. 이런 앱에는 계정, 재설정 이메일, 복구 절차가 있습니다. 내 앱이 그중 하나라면 비밀번호를 잊는 것은 번거로운 일일 뿐, 잃는 일이 아닙니다. 그럴 수 없는 앱도 있습니다. 파일이 비밀번호 자체로 만든 키로 암호화되고, 그 키의 사본이 다른 어디에도 없기 때문입니다.

어느 설계도 잘못된 것은 아닙니다. 무언가를 잊기 훨씬 전에 이루어진 서로 다른 맞바꿈입니다. 이 페이지의 나머지는 내 앱이 어느 쪽인지 구별하는 방법과, 각각에서 무엇이 뒤따르는지를 다룹니다.

2. 내 앱은 어느 종류인지, 구별하는 방법

순서대로 확인할 곳이 세 군데 있습니다.

1. 앱 자체의 잠금 화면. ‘비밀번호를 잊으셨나요’나 ‘PIN을 잊으셨나요’ 옵션은 재설정 기능이 있다는 가장 분명한 신호입니다. 다른 무엇을 시도하기 전에 그 옵션을 탭해 따라가 보세요.
2. 개발사의 지원 페이지. ‘잊음’, ‘재설정’, ‘복구’ 같은 말로 검색해 보세요. 재설정 절차가 있는 개발사는 이를 문서로 남깁니다. 가장 흔한 지원 요청 중 하나이기 때문입니다.
3. 앱에 계정이 있는지. 이메일 주소로 가입했다면 나를 아는 서버가 있고, 복구가 적어도 가능은 합니다. 계정이 없는 앱에는 재설정 메일을 보낼 대상이 없습니다.

확인하면서 알아 둘 점이 하나 있습니다. 재설정 기능이 있다면, 개발사는 내 비밀번호 없이도 파일을 열 수 있는 무언가를 가지고 있습니다. 그래서 재설정이 작동하는 것입니다. 합리적인 맞바꿈입니다. 비밀번호를 잊는 일은 누군가의 표적이 되는 일보다 훨씬 흔합니다. 하지만 이는 금고라는 말이 보통 암시하는 것과는 다른 종류의 보안이며, 내가 어느 쪽을 받아들였는지 알아 둘 가치가 있습니다. 금고 앱이 공개한 내용의 비교에서는 이것을 어떤 앱에든 던져 볼 수 있는 가장 유익한 질문으로 다룹니다.

3. 암호화 금고에 재설정 기능이 없는 이유

비밀번호 재설정은 누군가 보호 대상의 사본이나 그 키를 가지고 있을 때 작동합니다. 이메일 서비스가 비밀번호를 재설정해 줄 수 있는 것은 메일이 그 회사 서버에 읽을 수 있는 형태로 있기 때문입니다. 이메일에는 합리적인 설계입니다. 암호화 금고의 목적과는 정반대입니다.

Obscura Photo Vault에서 비밀번호부터 사진까지의 과정은 이렇습니다.

1. 비밀번호는 금고와 함께 저장된 무작위 데이터와 함께 PBKDF2라는 느린 과정을 600,000회 거칩니다. 그 결과로 키가 만들어집니다.
2. 그 키는 두 번째 키를 엽니다. 금고의 데이터는 실제로 이 두 번째 키로 암호화됩니다. 두 번째 키는 이렇게 잠긴 형태로만 저장됩니다.
3. 잠금이 풀린 두 번째 키가 데이터베이스와 사진 파일을 엽니다. 이 키는 금고가 열려 있는 동안 메모리에만 존재합니다.

이 과정의 어느 것도 비밀번호 없이 되돌릴 수 있는 형태로 저장되지 않습니다. 휴대폰에 있는 잠긴 키는 그것만으로는 쓸모가 없습니다. 앱이 잠금이 풀린 키를 기록하지 않으므로, 휴대폰에도 다른 어디에도 그 사본은 없습니다. 금고가 잠기면 메모리의 키는 지워집니다.

그래서 저희가 금고를 복구할 수 없다고 말하는 것은 거절이 아니라, 복구할 수단 자체가 없다는 뜻입니다. 보안 문서에 생각보다 약한 부분까지 포함해 이 내용이 모두 기록되어 있습니다.

4. Face ID의 역할과 한계

Face ID와 Touch ID는 비밀번호 위에 얹은 지름길이지, 비밀번호를 대신하는 것이 아닙니다. Face ID 잠금 해제를 켜면 앱은 금고 비밀번호를 iOS 키체인에 저장하며, 내 얼굴이나 지문으로만 꺼낼 수 있도록 보호합니다. 얼굴로 잠금을 해제하면 저장된 비밀번호를 꺼내 직접 입력한 것과 똑같이 사용합니다.

여기서 두 가지가 따라오며, 둘 다 사람들을 놀라게 합니다.

• Face ID는 잊어버린 비밀번호를 대신할 수 없습니다. 얼굴로 만든 별도의 키는 없습니다. 애초에 그런 방식으로 작동하지 않습니다.
• iOS는 때때로 지름길을 없앱니다. 저장된 비밀번호는 휴대폰이 지금 알고 있는 얼굴과 지문에 묶여 있습니다. 새 얼굴이나 지문이 추가되면 iOS가 이를 지웁니다. 누군가 내 휴대폰에 자기 얼굴을 추가하는 것을 막기 위한 의도된 보호 장치입니다. 그러면 앱은 비밀번호를 요구합니다. 비밀번호를 몰랐다면, 바로 그 순간 알게 됩니다.

Face ID 잠금 해제는 입력을 피하는 방법으로만 생각하고, 비밀번호는 다른 곳에 저장해 두세요.

5. 그 대신 얻는 것

복구가 없다는 것은 순수한 이점이 아니라 맞바꿈입니다. 장점만 나열하는 페이지는 읽을 가치가 없습니다.

포기하는 것: 안전망입니다. 내가 가진 다른 모든 계정에는 안전망이 있습니다. 이 금고에는 없습니다. 여기서 잊어버린 비밀번호는 되찾을 수 없으며, 그 위험은 이론이 아니라 현실입니다.

얻는 것: 같은 규칙이 반대 방향으로도 적용됩니다. 나를 위한 복구 경로가 없으므로 다른 누구를 위한 경로도 없습니다. 속일 지원 절차도, 가로챌 재설정 이메일도, 탈취할 계정도 없으며, 저희가 가지고 있지 않으므로 넘겨주도록 강요받을 것도 없습니다. 백도어가 없다는 것과 재설정이 없다는 것은 같은 사실입니다. 하나만 가질 수는 없습니다.

6. 필요해지기 전에 할 일

두 가지 습관입니다. 서로 다른 실패를 막아 주므로 둘 다 하세요.

비밀번호를 제대로 저장하세요

비밀번호 관리자가 알맞은 도구입니다. 휴대폰을 잃어도 남고, 백업되며, 내 기억에 의존하지 않습니다. 종이에 적어 안전한 곳에 두는 것도 괜찮은 방법입니다. 특히 드물게 입력하면서 몇 년 동안 필요한 비밀번호라면 그렇습니다.

통하지 않는 것은 기억해 두겠다는 계획입니다. 금고 비밀번호는 내가 가진 어떤 비밀번호보다 입력할 일이 적습니다. Face ID 잠금 해제를 켜 두면 더욱 그렇습니다. 드물게 쓰는 비밀번호야말로 잊어버리는 비밀번호입니다.

암호화된 백업을 내보내세요

Obscura Photo Vault는 금고를 하나의 .obscura 파일로 내보낼 수 있습니다. 이 파일은 금고 자체와 같은 AES-256-GCM 암호화와 같은 600,000회 반복으로 보호됩니다. 그래서 비밀번호 없이는 읽을 수 없으므로 클라우드 저장소를 포함해 어디에 보관해도 안전합니다.

내보낸 다음, 가져오기로 내보낸 파일을 확인하세요. 확인하지 않은 백업은 추측일 뿐입니다. 휴대폰이 아닌 곳에 보관하세요. 컴퓨터, 외장 드라이브, 클라우드 계정 등입니다. 이는 휴대폰을 잃거나, 도난당하거나, 고장 나는 경우를 막아 줍니다. 이런 일은 비밀번호를 잊는 일보다 훨씬 흔합니다.

7. 이미 잊어버렸다면

재설정 기능이 있는 앱이라면 재설정을 쓰세요. 그러라고 있는 기능입니다. 이 섹션의 나머지는 저희 앱을 포함해 재설정 기능이 없는 암호화 금고를 위한 것입니다. 희망적인 답보다 솔직한 답을 드리고 싶습니다. 비밀번호 없이 암호화 금고를 여는 요령, 도구, 지원 요청은 없습니다. 추측도 현실적이지 않습니다. 600,000회 반복은 추측 하나하나에 비용이 많이 들도록 만들어졌고, 앱은 틀린 시도가 반복되면 점점 늘어나는 대기 시간을 둡니다.

그래도 알아 둘 가치가 있는 것이 두 가지 있습니다.

앱을 삭제하지 마세요

어렴풋이 기억난다면 시도해 볼 가치가 있습니다

시도는 대기 시간으로 느려질 뿐, 데이터를 지우는 잠금으로 막히지 않습니다. 그래서 어렴풋이 기억나는 변형들을 시도해 보는 것은 합리적입니다. 저장해 두고 잊었을 수도 있는 항목을 포함해 비밀번호 관리자를 확인하세요. 당시에 남겼을지도 모르는 메모를 확인하세요. 금고가 아직 잠금 해제되어 있거나 Face ID 잠금 해제가 아직 작동하는 기기가 있는지 확인하세요. 다른 기기에서 잠금 해제된 금고가 있다면 내용을 내보낼 수 있습니다.

이 중 어느 것도 통하지 않는다면, 데이터는 복구할 수 없다는 것이 답입니다. 죄송합니다. 다른 모든 사람으로부터 데이터를 지켜 주는 바로 그 특성 때문입니다.

8. 자주 묻는 질문

잊어버린 사진 금고 비밀번호를 복구할 수 있나요?

앱에 따라 다릅니다. 재설정, 이메일 링크, 계정 복구 절차를 제공한다면 개발사가 접근 권한을 되돌려 줄 수 있는 무언가를 가지고 있는 것입니다. 그 방법을 쓰세요. 앱이 비밀번호로 만든 키로 파일을 암호화하고 재설정 기능을 제공하지 않는다면, 누구도 복구할 수 없습니다. 어느 쪽이라고 단정하기 전에 앱 자체와 개발사의 지원 페이지에서 재설정 방법이 있는지 확인하세요.

Obscura Photo Vault는 잊어버린 금고 비밀번호를 복구할 수 있나요?

아니요. 재설정도, 복구 이메일도, 접근을 되돌려 줄 지원 절차도 없습니다. 본인임을 증명해도 소용이 없습니다. 저희는 키도, 데이터 사본도, 사용자와 연결된 계정도 가지고 있지 않으므로 본인 확인으로 열 수 있는 것이 없습니다. 모든 사용자에게 똑같이 적용됩니다. 예외를 만들 능력 자체가 없으므로 예외를 만들 수 없습니다.

Apple은 복구할 수 있나요?

아니요. 금고는 무엇이든 저장되기 전에 휴대폰에서 암호화됩니다. 기기 백업을 통해 Apple이 가지고 있는 것도 같은 암호화된 데이터이며, 여전히 비밀번호가 필요합니다.

iCloud 백업을 복원하면 금고가 복구되나요?

암호화된 금고 파일은 복원되지만, 그 파일에 대한 접근이 복원되지는 않습니다. 백업에는 휴대폰에 있던 것과 같은 암호화된 형태로 금고가 들어 있으므로 여전히 비밀번호가 필요합니다. 휴대폰을 잃었거나 고장 났을 때는 유용합니다. 비밀번호를 잊었을 때는 소용이 없습니다.

금고 비밀번호를 잊어도 Face ID로 열 수 있나요?

아니요. Face ID는 이미 정해 둔 비밀번호를 iOS 키체인에서 가져올 뿐, 자체 키를 만들지 않습니다. 그리고 휴대폰에 새 얼굴이나 지문이 추가되면 iOS는 저장된 비밀번호를 지웁니다. 그때는 다시 비밀번호가 필요합니다.

사진 금고에 접근하지 못하게 되는 일을 막으려면 어떻게 해야 하나요?

비밀번호를 비밀번호 관리자에 저장하고, 암호화된 백업 파일을 내보내 안전한 곳에 보관하세요. 둘은 서로 다른 방식으로 실패하므로 둘 다 하세요. 그리고 비밀번호를 기억해 내려고 애쓰는 동안에는 앱을 삭제하지 마세요. 앱을 삭제하면 암호화된 데이터도 함께 지워집니다.

잊어버릴 가능성이 낮으니 짧은 비밀번호가 더 안전한가요?

실제로 기억할 수 있는 비밀번호는 잃어버리는 더 강한 비밀번호보다 분명히 낫기 때문에, 그 생각이 틀린 것은 아닙니다. 더 나은 답은 서로 관련 없는 여러 단어로 된 기억하기 쉬운 문구를 비밀번호 관리자에 저장하는 것입니다. 그러면 길이와 기억이 서로 다투지 않습니다.