비밀번호, 외우지 말고 관리하라

비밀번호를 외우려고 애쓰던 시절엔 결국 몇 개를 돌려 썼다. 한 곳이 뚫리면 다른 곳도 위태로운 구조였다. 외우기를 포기하고 관리로 방향을 바꾸자 오히려 더 안전해졌다.

같은 비밀번호 돌려쓰기가 가장 위험하다

한 사이트에서 유출된 계정 정보로 다른 사이트에 그대로 시도하는 공격이 흔하다. 어딘가 한 곳만 새도 같은 비밀번호를 쓴 모든 곳이 위험해진다. 사이트마다 다른 비밀번호를 쓰는 것이 첫 번째 원칙이다.

비밀번호 관리자를 쓴다

사이트마다 다른 긴 비밀번호를 외울 수는 없다. 그래서 비밀번호 관리자를 쓴다. 마스터 비밀번호 하나만 기억하면, 나머지는 길고 복잡한 무작위 문자열로 자동 생성·저장된다. 외우지 않으니 길고 복잡하게 만들 수 있다는 게 핵심이다.

2단계 인증을 더한다

비밀번호가 새더라도, 두 번째 관문이 있으면 침입을 막을 수 있다. 문자 인증보다 인증 앱이나 보안 키 방식이 더 안전하다고 알려져 있다. 중요한 계정부터 2단계 인증을 켜 두면 마음이 한결 놓인다.

길이가 복잡함보다 중요하다는 말이 있다. 기억하기 어려운 짧은 비밀번호보다, 관리자가 만들어 주는 길고 무작위한 비밀번호가 안전하다. 외우는 부담을 도구에 넘기고, 사람은 마스터 비밀번호 하나와 2단계 인증에만 집중하면 된다.