MileMoa
Search
×

Google Titan Security Key 사용하시는 분들 계신가요?

EY, 2021-01-14 20:03:04

조회 수
1401
추천 수
0

안녕하세요 EY입니다.

혹시 여러분들 중에서 구글 2 Step Verification 을 위해 Titan Key를 사용하시는 분들 계신가요? 저는 제작년인가 부터 gmail 이용시에 사용하고 있습니다. 

제가 다른 Program 들에는 사용해 본 적이 없지만, 제가 알기론 구글 제품들뿐 만이 아니라 FIDO를 사용하는 트위터나 드롭박스등에서도 사용 가능하다고 알고 있습니다.

'USB 형식의 물리적 키'나 '충전을 해서 사용 가능한 BT 형식의 키'를 포함하는 제품으로 구성하고 있습니다.

 

참고

https://www.tomshardware.com/news/google-titan-security-key-price-release,37720.html

 

궁금한 것은 이 물리적 키를 사용하면 이메일 해킹을 100% 막아주는 것으로 알고있는 사실이 맞는지 아시는 분들 답변 부탁드립니다.

물론 다음부터는 이 기기에 2단계 적용을 하지 않겠다는 버튼을 누른 상태에서 스맛폰을 잃어버리면 뭐 다 털리겠지만 말입니다.

분실의 위험이 없는 이상 그리고 매 번마다 이 물리적 키를 이용해서 어카운트에 로긴을 하면 상대방이 내 비번을 알고 있어도 해킹이 불가능한지 궁금합니다.

이게 그렇게 좋다면 많은 분들이 왜 사용하시지 않는 지도 궁금하고요.. 이 곳에서도 언급이 없었는지 Titan으로 찾아봐도 글이 없군요..

9 댓글

shilph

2021-01-14 20:05:56

일단 저는 사용하고 있지 않지만, 제가 알기로 이걸로 2 way identification 을 하는 것으로 압니다. 쉽게 말해서 아마존에 로그인 할 때, 문자로 번호를 받아서 본인 확인을 하는 것처럼, 이 기계가 없으면 로그인이 불가능하게 하는 것으로 압니다.

결과적으로 보면 이 물리키가 없는 사람은 본인의 지메일 비밀번호를 알더라도 절대로 본인의 지메일에 로그인을 할 수 없는거지요. 마치 아마존에 로그인 할 때, 문자로 번호를 받은 것을 넣지 않으면 로그인이 안되는 것처럼요.

EY

2021-01-14 20:15:09

실프님 오랜만입니다. 네 그래서 작년에 딱 한번 한국 출장갈 때 이 키를 잊고 안 가져갔다가 g메일에 들어갈 수 없어서 일도 못하고 거반 죽을 뻔 했었지요.. ^^ 내가 내 비번을 알고 있는데 못들어가니 참.. 보안은 확실한 것 같은데, 이 키를 잊어버리면 어떻게 되나 걱정도 됩니다. 

shilph

2021-01-14 20:58:35

저도 그 부분은 모르겠어요. 아마도 집 주소가 같다면 다시 보내주지 않을까요?

FutureCEO

2021-01-14 21:03:16

이게 얼마전에 clone 이 가능하다고 소식이 전해졌는데요...

 

https://arstechnica.com/information-technology/2021/01/hackers-can-clone-google-titan-2fa-keys-using-a-side-channel-in-nxp-chips/

 

아직 실제로 구현되기까지는 시간이 좀 걸릴것 같고 그리 쉬어 보이지도 않습니다. 그래도 지금까지 2FA 로는 가장 안전하다고 알려져 있지요.

 

키가 없으면 이메일 뿐이 아니라 구글계정 자체를 access 할수가 없지요. 그래서 저는 아직 google Authenticator 를 사용합니다. 아직까지는 그래도 괜찮고 패스워드를 때때로 바꿔주려 합니다.

EY

2021-01-14 21:11:22

좋은 링크 감사합니다. 말씀처럼 당장은 실현이 어렵더러도 언젠가는...

결론은 이것도 완전하진 않는 거네요.. 

일회용 비번 사용이 생활화가 되야겠네요..

귀한 글 감사합니다.

hack2003

2021-01-14 21:30:52

댓글을 읽다 보니 어제 본 비트 코인 지갑 비번을 몰라 2,700억을 날릴 위기인 미국인 기사가 생각나네요.

EY

2021-01-14 21:35:27

그런 기사가.. ㅎㅎ

전 이번주에 복권 금액이 엄청나다는 기사가 기억이 나네요.

닉에 hack이 있는것이 자꾸 맘에 걸려요 ㅎㅎ

에메

2021-01-15 00:23:04

일단, 어느 보안이든 100% 안전한 방법은 없습니다.

 

- 하드웨어 기반의 2fa는 이미 다른 분들이 설명해주셨듯 중간 공격을 막는 데 도움을 줍니다. 이를테면 메일 주소와 비밀번호가 노출되었을 경우에도 2fa를 설정해둔 계정은 로그인을 할 수 없습니다.

- 다양한 하드웨어 키가 있고 구글의 titan외에도 yubikey가 유명합니다.

- 지원하는 계정에 한해서 2fa를 설정하는 것은 강력하게 권장하는 보안 방법 중 하나입니다. 지난해 애플 / 삼성 모두 몇 번의 보안 사고가 있었는데, 다른 서비스에서 유출된 패스워드를 이용해 로그인한 사건 (사용자가 같은 패스워드를 재사용) 이었고 이때문에 현재는 2fa를 강제하고 있습니다.

- 2fa는 하드웨어 키 외에도 otp기반의 소프트웨어가 있고 하드웨어를 사용하고 싶지 않으시면 이쪽을 이용해도 됩니다. Authy가 백업 / 복구의 용이성 덕분에 추천이 많습니다.

· 무엇보다 중요한 것은 비밀번호를 재활용하지 않는 것이며, 패스워드 관리자를 이용해 관리하는 것이 좋습니다. 1password같은 관리자를 사용하시면 비밀번호 생성 / 보관 / otp 2fa와 2fa 백업 코드 등을 한 곳에서 관리할 수 있습니다.

EY

2021-01-15 01:02:32

정성껏 작성해주신 글 감사드립니다. 완전 안전하다 생각한게 오산이었군요! 전혀 애매하지 않은 정확한 글 감사드려요.. 비번 재활용 엄청 많이 하고 있는데.. 뜨끔입니다. 

목록

Page 1 / 3780
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기 (v1.1 on 2023-11-04)

| 정보 33
  • file
ReitnorF 2023-07-16 29340
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 54742
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 76594
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 173357
new 113393

덴버지역 2박 3일 렌터카로 갈만한 장소와 호텔, 식당 추천부탁드려요

| 질문-여행 2
파블로 2024-03-27 133
updated 113392

새 카드 추천 부탁드립니다.

| 질문-카드 10
자몽 2024-03-27 1056
updated 113391

새로운 카드 추천 부탁드려요 (현재 1/24, 비즈X, 목표: 현명한 여행자 되기)

| 질문-카드 10
marigold 2024-03-25 1012
new 113390

비행기 딜레이/ 취소될 경우 대처 방법 (Jet Blue)

| 질문-항공 3
포인트헌터 2024-03-27 478
updated 113389

달라스 새로 생긴 맛집들 추천 부탁 드립니다. (2021 버전)

| 질문-여행 33
큼큼 2021-08-20 5087
updated 113388

2023년 11월 Disney Cruise - Wish 후기

| 여행기 23
  • file
잠만보 2023-11-09 3543
updated 113387

체이스 카드: No more 5/24 신청룰?? DP 남겨주세요

| 정보-카드 123
24시간 2023-10-09 17731
new 113386

4대 은행 미드티어 릴레이션십들 비교 (Chase, BoA, Wells Fargo, Citi)

| 정보 21
덕구온천 2024-03-27 1485
updated 113385

가끔 패스워드 유출사고가 나죠? (재사용한 경우) 모든 사이트가 다 유출되었다 가정해야 할듯합니다.

| 잡담 37
덕구온천 2024-03-27 3481
new 113384

거소증, 알뜰폰, 직불카드, 반영구 눈썹 등 한방에 해결하고 귀국했습니다- 2년 후 재방문 후기

| 정보 2
자유씨 2024-03-27 408
new 113383

테슬라 Y 오늘 주문하면 (28일) 31일까지 받아볼수 있을까요?

| 질문-기타 8
레드디어 2024-03-27 579
updated 113382

FBAR/FATCA Streamlined Procedures 제출 경험

| 정보-기타 3
호숫가에텐트치고 2024-02-19 826
updated 113381

7월부터 사파이어 리저브 PP에서 식당/카페/마켓 액세스가 빠질 예정

| 정보-카드 29
깐군밤 2024-03-27 1933
updated 113380

revel (테슬라 모델 Y 라이드 쉐어) 리퍼럴 공유 - NYC only

| 정보-기타 6
소녀시대 2022-11-28 1283
new 113379

소니 카메라나 렌즈 미국 구입: 박스에 정품씰 같은게 없나요?

| 질문-기타 23
  • file
날이좋아서 2024-03-27 556
updated 113378

4인가족 Mobile Passport Control 후기 - LAX 입국심사 초스피드 초강추 무료

| 후기 9
사골 2024-03-27 1154
updated 113377

해외금융계좌신고 (FBAR, FATCA) 엑셀 파일과 소소한 팁 공유

| 정보-기타 106
  • file
엘라엘라 2022-03-22 19083
updated 113376

사용해 보고 추천하는 Airalo 데이터 전용 전세계 esim

| 정보-여행 126
블루트레인 2023-07-15 10718
updated 113375

에어프레미아 EWR-ICN 구간 탑승 후기(+24개월 이상 아기 동반)

| 후기 10
쌀가보 2023-07-07 2955
updated 113374

Roth IRA 2023 텍스 파일 후에도 추가 컨트리뷰션 가능한가요?

| 질문-은퇴 5
Atlanta 2024-03-27 593
updated 113373

19개월 아이와 함께하는 에아프레미아 후기 Air Premia

| 후기 26
  • file
시간을달리는마일 2023-05-29 8109
updated 113372

[후기] 돌 전후 아기들 데리고 비행 및 한국에서의 팁 있으시면 부탁드립니다

| 질문-여행 84
마음가꿈이 2019-08-13 8734
updated 113371

T-mobile x MLB.tv 올해도 돌아와서 남는 코드 드립니다

| 나눔 56
스머프반바지 2024-03-26 1319
updated 113370

로빈후드 IRA 직접 불입액에 3% 매칭 해준답니다.

| 정보-은퇴 55
  • file
쌤킴 2023-08-05 6687
updated 113369

누군가 제 IHG 포인트로 호텔을 예약했습니다 (-_-!!!!!!)

| 잡담 29
쌍둥이호랑이 2024-02-20 3510
updated 113368

Chase bank 점점 쓰기 힘들어지는군요. feature : Mobile check deposit

| 잡담 34
라이트닝 2024-03-26 3473
new 113367

아멕스에 문의했는데 엉불카드 항공사지정 안해도 항공크레딧 받을 수 있다는데 맞나요?

| 질문-카드 6
  • file
삶은여행 2024-03-27 460
updated 113366

코스타리카 Costa Rica 여행

| 후기 53
  • file
힐링 2022-11-16 5726
updated 113365

하야트 포인트 발전산

| 질문-호텔 7
아이링님 2023-01-24 1614
updated 113364

미국 서부지역 은퇴이주 동네 질문

| 질문-기타 106
덕구온천 2024-03-02 5930