[심층분석] 구글 패스키(Passkeys)의 생성과 이용방법

구글 패스키(Passkeys)란?

구글의 패스키(passkeys)는 비밀번호를 입력하지 않고도 구글이 지원하는 앱이나 사이트에 로그인할 수 있는 기술입니다. 
패스키는 얼굴 인식이나 지문, PIN 등을 이용해 본인임을 인증하며, 서버에 비밀번호 정보를 남기지 않고 종단 간 암호화 기술을 이용해 개인정보 유출 위험을 줄입니다. 
구글은 패스키를 "비밀번호 종말의 시작"이라고 부르며, "비밀번호 없는 미래"를 향한 중요한 발걸음이라고 강조하고 있는데 구글 계정 이용자는 5월 3일부터 패스키를 이용할 수 있습니다.

구글 패스키(Passkeys) 이용전 유의사항

1.패스키는 구글 계정을 가진 사용자만 이용할 수 있습니다.
2. 패스키를 생성하려면 기존의 로그인 방법으로 앱이나 사이트에 접속한 후, 패스키 생성 버튼을 눌러야 합니다.
3. 패스키는 기기의 잠금 해제 방식(생체 인식, PIN, 패턴 등)을 이용해 본인임을 인증하므로, 기기의 잠금 설정이 필요합니다.
4. 패스키는 종단 간 암호화 기술로 보호되며, 서버에 비밀번호 정보를 저장하지 않습니다. 
따라서 패스키를 잊어버리거나 분실할 경우, 복구할 수 없습니다.
5. 패스키는 안드로이드 기기에서 구글 비밀번호 관리자를 통해 동기화됩니다. 
다른 기기에서도 패스키를 이용할 수 있으나, 이 경우에는 가까운 안드로이드 기기에서 로그인 승인을 해야 합니다.

구글 패스키(Passkeys)  생성방법

1. 먼저 기존의 로그인 방법을 사용하여 구글 계정에 로그인해야 합니다.
2. 그런 다음 ‘패스키 만들기’ 버튼을 클릭하고 기기의 화면 잠금 해제 (예: 지문 또는 얼굴 인식)를 사용하여 패스키를 만듭니다.
3. 패스키는 사용자의 기기에 안전하게 저장되며 모든 기기에서 구글 계정에 로그인하는 데 사용할 수 있습니다.
4. 패스키가 생성되면 ‘내가 만든 패스키’ 섹션 아래에 나타나야 합니다.

구글 패스키(Passkeys)  생성 후 로그인방법

1. 먼저 웹사이트 또는 애플리케이션으로 이동합니다.
2."로그인"을 클릭합니다.
3. 패스키를 선택합니다.
4. 장치 화면 잠금 해제를 사용하여 로그인을 완료합니다.
5. 사용자의 디바이스에서 패스키를 기반으로 서명을 생성합니다. 
이 서명은 원본과 패스키 간의 로그인 자격 증명을 확인하는 데 사용됩니다.
사용자는 패스키가 저장된 위치에 관계없이 패스키를 사용하여 모든 장치에서 서비스에 로그인할 수 있습니다. 
예를 들어 휴대폰에서 생성한 패스키를 사용하여 별도의 노트북에서 웹사이트에 로그인할 수 있습니다.

구글 패스키(Passkeys)의 장점

1. 비밀번호를 입력하지 않고도 얼굴 인식이나 지문, PIN 등을 이용해 구글 계정에 로그인할 수 있습니다.
2. 서버에 비밀번호 정보를 남기지 않고 종단 간 암호화 기술을 이용해 개인정보 유출 위험을 줄입니다.
3. 피싱이나 해킹과 같은 위협에 더 강하며, 진짜 본인임을 확인하기 위해 생체 인식이나 PIN을 요청할 수 있습니다.
4. 클라우드를 통해 모든 기기에서 사용자 인증이 동기화되며, 패스키가 저장된 위치에 관계없이 패스키를 사용하여 모든 장치에서 서비스에 로그인할 수 있습니다.
5. 다양한 플랫폼이나 브라우저에서도 추가적인 제약 없이 간편하게 사용 가능합니다.

구글 패스키(Passkeys)의 단점

1.패스키는 구글 계정을 가진 사용자만 이용할 수 있습니다.
2. 패스키를 생성하려면 기존의 로그인 방법으로 앱이나 사이트에 접속한 후, 패스키 생성 버튼을 눌러야 합니다.
3. 패스키는 기기의 잠금 해제 방식(생체 인식, PIN, 패턴 등)을 이용해 본인임을 인증하므로, 기기의 잠금 설정이 필요합니다.
4. 패스키는 종단 간 암호화 기술로 보호되며, 서버에 비밀번호 정보를 저장하지 않습니다. 
따라서 패스키를 잊어버리거나 분실할 경우, 복구할 수 없습니다.
5. 패스키는 안드로이드 기기에서 구글 비밀번호 관리자를 통해 동기화됩니다. 
다른 기기에서도 패스키를 이용할 수 있으나, 이 경우에는 가까운 안드로이드 기기에서 로그인 승인을 해야 합니다.

구글 패스키(Passkeys)이용중 오류 대처방법

1. 패스키를 사용하여 로그인할 때 QR 코드를 스캔하지 못하는 경우, 다른 휴대전화 또는 태블릿 사용을 클릭하고 다른 기기의 QR 코드를 스캔해 보세요.
2. 패스키가 동기화되지 않거나 작동하지 않는 경우, Chrome 브라우저와 Google Play 서비스를 최신 버전으로 업데이트하고, 기기의 화면 잠금이 활성화되어 있는지 확인하세요.
3. 패스키를 잊어버리거나 분실한 경우, Google 계정에서 패스키를 삭제하고 새로 생성하세요. 
패스키는 종단 간 암호화 기술로 보호되므로 복구할 수 없습니다.
4. 패스키를 사용하여 로그인할 때 생체 인식이나 PIN을 인식하지 못하는 경우, 기기의 설정에서 생체 인식이나 PIN을 다시 설정하거나 변경해 보세요.

구글 패스키(Passkeys) 활용 예제

1. 컴퓨터나 휴대전화에서 구글 계정에 패스키를 생성하고, 다른 기기에서 구글 계정에 로그인할 때 비밀번호 대신 패스키를 사용하여 인증할 수 있습니다. 
예를 들어, 안드로이드 휴대전화에서 생성한 패스키를 사용하여 맥북의 사파리 브라우저에서 구글 계정에 로그인할 수 있습니다.
2. 구글 크롬 브라우저에서 패스키를 사용하여 다른 웹사이트나 앱에 로그인할 수 있습니다. 
예를 들어, 크롬 브라우저에서 넷플릭스나 페이팔과 같은 사이트에 로그인할 때 비밀번호 대신 패스키를 사용하여 인증할 수 있습니다.
3. 구글 비밀번호 관리자 페이지에서 패스키를 관리하고 삭제할 수 있습니다. 
예를 들어, 패스키가 저장된 기기를 분실하거나 잊어버린 경우, 구글 비밀번호 관리자 페이지에서 해당 기기의 패스키를 삭제하고 새로 생성할 수 있습니다.