TOTP 인증 앱 사용법: 더 안전한 2단계 로그인 가이드

비밀번호 하나만으로는 재사용, 유출, 추측의 위험을 막기 어렵습니다. 시간 기반 일회용 비밀번호(TOTP)는 주기적으로 바뀌는 짧은 코드를 추가하여 로그인 때 두 번째 확인을 제공합니다.

TOTP 코드의 역할

2단계 인증을 켜면 사이트는 보통 QR 코드나 설정 키를 표시합니다. 인증 앱과 사이트는 같은 비밀값으로 잠시만 유효한 코드를 계산합니다. 비밀번호 다음에 현재 코드를 입력합니다. 이것은 비밀번호가 아니며 메시지나 지원 요청으로 공유해서는 안 됩니다.

신중하게 설정하기

1. 서비스에 로그인하고 보안 또는 2단계 인증 설정을 엽니다.
2. SMS와 인증 앱이 모두 있다면 인증 앱을 선택합니다.
3. 신뢰할 수 있는 앱으로 QR 코드를 스캔하고 설정 키는 그 앱에만 입력합니다.
4. 첫 코드를 입력해 연결을 확인합니다.
5. 복구 코드는 휴대폰과 다른 곳에 보관합니다.

통합을 테스트할 때 TOTP Generator로 여섯 자리 형식을 확인할 수 있습니다. Password Generator로 고유한 비밀번호도 만들고, TOTP를 켠 뒤에도 비밀번호를 재사용하지 마세요.

복구 경로 보호하기

복구 코드는 휴대폰을 잃어버리거나 교체할 때의 대비책입니다. 비밀번호 관리자, 암호화 파일 또는 보호된 오프라인 장소에 보관하세요.

흔한 실수 피하기

QR 코드를 촬영하거나 설정 키를 자신에게 보내지 말고, 다른 사람을 위해 코드를 확인하지 마세요. 자동 시간 설정을 사용해야 큰 시간 오차로 유효한 코드가 실패하지 않습니다.

결론

TOTP는 작은 추가 단계로 계정 보안을 크게 높입니다. 고유한 비밀번호, 인증 앱, 안전하게 보관한 복구 코드를 함께 사용하세요.