Google Authenticator는 모바일 장치에서 2단계 인증 코드를 사용하는 데 널리 사용되는 옵션이었지만 이제는 Authy 및 1Password와 같은 앱이 훨씬 더 나은 옵션입니다. Google은 Authenticator의 기본 제한을 수정하여 이를 변경하려고 합니다.
Google Authenticator는 클라우드 동기화를 지원하지 않으므로 여러 기기에서 2단계 코드를 설정하려면 각 기기에서 코드를 스캔해야 하며(코드는 마이그레이션할 수 있음) 기기를 분실하면 치명적일 수 있습니다. 이러한 제한으로 인해 Authy, Microsoft Authenticator 및 1Password와 같은 대안이 인기를 얻었으며 모두 Google 앱에는 없는 추가 기능이 있습니다. Google은 또한 최근 몇 년 동안 Authenticator에 대해 많은 작업을 하지 않았으며 현재 2FA 팝업 프롬프트가 대부분의 계정에서 권장 옵션으로 사용됩니다.
놀랍게도 Google은 클라우드 동기화 지원 및 새로운 아이콘이 포함된 Authenticator에 대한 개편을 발표했습니다. 2단계 코드는 이제 Google 계정에 백업됩니다. 회사는 “사용자가 잠금으로부터 더 잘 보호되고 서비스가 사용자가 액세스 권한을 유지하여 편의성과 보안을 모두 높일 수 있음을 의미합니다.”라고 말합니다. 이 앱은 또한 다색 별표를 위해 볼트와 같은 디자인을 버리고 완전히 새로운 아이콘을 가지고 있습니다. 개인적으로 예전 아이콘이 더 좋았습니다.
특히 전화를 쉽게 분실하거나 도난당할 수 있는 세상에서는 클라우드 동기화가 반드시 필요하지만 인증기가 가장 안전한 옵션은 아닐 것입니다. Google 계정은 여전히 비밀번호와 SMS 기반 2FA를 포함한 여러 가지 2단계 방법을 기반으로 하지만 1Password와 같은 대안은 비밀번호를 전혀 테스트하지 않습니다.
오늘부터 iPhone 및 Android용 Google Authenticator 6.0을 다운로드할 수 있습니다. 업데이트가 아직 표시되지 않으면 아직 롤아웃 중일 수 있습니다.
출처: Google 보안 블로그