passkey 2

패스키 시대의 보안 생활 비밀번호 없이 로그인 정착 가이드

1 요약 패스키(passkey)는 비밀번호 없이 로그인하는 방식입니다. 피싱에 강하고, 기기 생체인증으로 빠르게 인증합니다. 2025-10-28 기준, 계정 이전·백업·가족 공유 팁을 정리합니다. 본문 패스키는 기기 내 보안 영역과 클라우드 동기화로 관리됩니다. 구글·애플·마이크로소프트 계정에 등록하고, 중요 서비스부터 전환합니다. 비밀번호는 비상용으로 남기되, 2단계 인증은 유지합니다. 1) 등록: 계정 보안 메뉴→패스키 추가→생체인증으로 생성 2) 보조키: 물리 보안키(U2F) 2개를 추가·서로 다른 장소에 보관 3) 이전: 새 폰 로그인 후 패스키 동기화 확인·중요 서비스 재인증 4) 공유: 가족 계정은 각자 패스키 생성·공..

소트프웨어 2025.10.28

Windows OpenSSH 하드닝 가이드 – FIDO2 보안키로 비밀번호 없는 SSH

1 요약 Windows에서도 OpenSSH+FIDO2 보안키로 비밀번호 없이 접속할 수 있습니다. ssh-ed25519-sk·ecdsa-sk 키를 사용하고, sshd_config 최소화·로깅·방화벽 규칙으로 하드닝합니다. 기준일 2025-10-18, 실전 체크리스트 포함. 본문 OpenSSH는 Windows 10(1809)·Windows Server 2019 이후 기본 기능으로 제공됩니다. 여기에 FIDO2/U2F 보안키를 결합하면 피싱·재사용 위험이 큰 비밀번호를 제거하고, 하드웨어 시그니처로 인증 강도를 끌어올릴 수 있습니다. 핵심은 1) ‘-sk’ 타입 키 생성, 2) sshd_config에서 비밀번호/키보드-인터랙티브 비활성화, 3) ..

소트프웨어 2025.10.18