오늘 Product Hunt에 올라왔어요! 댓글 남기기
Authenticator 1.16.0이(가) 출시되었습니다. 새로운 기능 보기
2단계 인증 설정, 기기 간 계정 이동, 그리고 코드가 거부될 때의 대처 방법.
계정을 추가하는 방법은 네 가지입니다:
보호하려는 서비스(Gmail, GitHub, 은행 등)에서 받습니다. 이 확장 프로그램에서 받는 것이 아닙니다. 확장 프로그램은 QR 코드나 키를 이메일이나 문자 메시지로 보내지 않습니다. 서비스가 보여 주는 것을 읽어서 코드로 바꿀 뿐입니다.
아니요. 허용할 것이 없습니다. 이 확장 프로그램은 미리 어떤 웹사이트에 대한 액세스도 요청하지 않습니다. Chrome은 여러분이 그 페이지에서 확장 프로그램을 사용하는 순간에만 페이지를 볼 수 있게 합니다:
그러므로 Chrome에서 이 확장 프로그램의 “사이트 액세스” 메뉴에는 켤 것이 없으며, “모든 사이트에서”도 필요하지 않습니다.
“화면에서 QR 스캔”이 페이지를 캡처하지 못했다고 하면:
“카메라로 QR 스캔”은 다릅니다. 카메라 사용을 요청하는 페이지가 열립니다. “차단”을 클릭했다면 Chrome의 사이트 설정(주소 표시줄 왼쪽의 아이콘)에서 그 페이지의 카메라를 허용한 뒤 다시 시도하세요.
웹사이트에서 확장 프로그램을 열면 그 사이트에 맞는 계정을 강조하고 “추천”으로 표시해, 따로 찾지 않아도 되게 합니다. 또 사이트마다 어떤 계정을 사용했는지 기억합니다.
끄는 방법: 설정 → “브라우저” → “이 사이트의 계정 추천”. 끄면 기억해 둔 내용도 지워집니다.
읽는 것은 지금 열려 있는 탭의 주소뿐이며, 확장 프로그램이 열려 있는 동안에만 읽습니다. 그 어떤 정보도 저희 서버로 전송되지 않습니다.
네. 계정을 웹사이트에 연결하면 그 사이트에서는 항상 그 계정이 제안됩니다.
그 사이트에서는 계정이 ‘이 사이트용’ 아래 목록 맨 위에 표시되고, 코드 입력란을 오른쪽 클릭 → ‘2FA 코드 입력’를 누르면 묻지 않고 입력됩니다.
웹사이트는 하위 도메인까지 포함하며, 가장 구체적인 것이 우선합니다. 한 계정은 example.com에, 다른 계정은 admin.example.com에 연결하면 admin.example.com에는 두 번째만, example.com과 다른 하위 도메인에는 첫 번째만 표시됩니다. 웹사이트가 연결된 계정은 다른 사이트에서 제안되지 않습니다.
코드를 입력하지 않고 복사하려면 페이지의 다른 곳을 오른쪽 클릭 → ‘이 사이트의 2FA 코드 복사’.
웹사이트는 컴퓨터의 계정 안에 저장되고, 비밀번호 보호가 켜져 있으면 계정과 함께 암호화되며, 서버로 전송되지 않습니다.
대개 코드 자체에는 문제가 없습니다. 웹사이트가 기다리는 것과 다른 QR 코드의 코드일 뿐입니다. 시간은 확장 프로그램이 직접 확인하므로 컴퓨터에서 바꿀 것은 없습니다.
흔히 일어나는 일과 해결 방법:
코드가 곧 바뀔 참이라면 다음 코드를 기다리세요. 오래된 항목을 삭제하기 전에 먼저 백업을 내보내세요(설정 → “내보내기”). 그리고 확장 프로그램 자체에 시간 관련 경고가 표시되면 그 안내를 따르세요.
계정을 백업하려면:
암호화되는 것은 첫 번째뿐입니다. 나머지 셋은 비밀 키가 그대로 들어 있어, 그 파일을 가진 사람은 누구나 여러분의 2FA 코드를 만들 수 있습니다.
백업에서 계정을 복원하려면:
링크를 파일이 아니라 텍스트로 갖고 있다면 설정 → “링크 붙여넣기”가 바로 받습니다.
참고: 기존 계정에 더해지며, 대체하지 않습니다.
네. 같은 Google 계정으로 Chrome에 로그인한 컴퓨터라면 어디서든 됩니다:
설정에 “동기화하기에 계정이 너무 많습니다. 이 컴퓨터에만 저장됩니다”라고 나오면 Chrome 동기화로는 그만큼 옮길 수 없습니다. 직접 옮기세요: 한 컴퓨터에서 설정 → “내보내기”, 다른 컴퓨터에서 “가져오기”. 비밀번호로 보호된 파일이 가장 안전합니다.
휴대전화용 버전은 없습니다. 휴대전화의 Chrome은 확장 프로그램을 실행하지 않습니다. 휴대전화에서도 코드를 보고 싶다면, 서비스에서 2단계 인증을 설정할 때 그 QR 코드를 휴대전화 인증 앱으로도 함께 스캔하세요. 두 곳에 같은 코드가 표시됩니다.
Mac에서는 Mac 앱(authenticator.sh/mac)도 쓸 수 있습니다. 확장 프로그램과 동기화되지는 않습니다. 계정을 한 번 옮기거나 파일을 내보내서 가져오면, 그 뒤로는 각자 따로 목록을 관리합니다.
있습니다. Authenticator for Mac은 무료 메뉴 막대 앱으로, 화면·언어·그룹·가져오기와 내보내기가 확장 프로그램과 같습니다. 여기에 더해:
macOS 13 Ventura 이상이 필요하며 Apple 실리콘과 Intel Mac에서 모두 작동합니다. authenticator.sh/mac에서 다운로드하세요. Windows 앱과 휴대폰 앱은 없습니다.
네. 하나의 유니버설 앱으로, Apple 실리콘(M1 이상)과 Intel Mac에서 모두 네이티브로 실행됩니다. macOS 13 Ventura 이상이 필요하며, 그보다 오래된 macOS에서는 Chrome 확장 프로그램을 사용하세요.
같은 Mac이라면 한 번에 옮길 수 있습니다:
앱은 이 Mac의 브라우저 프로필에 있는 확장 프로그램 데이터에서 계정을 읽으며, 저희 서버를 거치지 않습니다. Chrome, Brave, Edge, Arc, Vivaldi의 확장 프로그램에서 작동합니다. 확장 프로그램의 계정은 그대로 남고, 그 뒤로는 각자 따로 목록을 관리합니다.
다른 컴퓨터에서 옮길 때: 확장 프로그램에서 파일을 내보낸 다음(설정 → “내보내기”) Mac 앱에서 가져옵니다(설정 → “가져오기”).
권한마다 기능 하나를 위한 것이며, 모두 선택 사항입니다:
macOS는 해당 기능을 처음 쓸 때 권한을 묻습니다. 어떤 권한이든 ‘시스템 설정’ → ‘개인정보 보호 및 보안’에서 끌 수 있습니다.
실수로 계정을 삭제했다면:
자동 백업은 확장 프로그램 안에 저장됩니다. 확장 프로그램을 제거하거나 브라우저 데이터를 지우면 자동 백업도 함께 삭제되므로, 계정을 되찾으려고 다시 설치하지 마세요.
TOTP 코드는 기기 시계를 기준으로 생성되므로, 실제 시간과 약 30초 이상 차이가 나면 서비스가 코드를 거부합니다.
해결 방법:
동기화한 뒤 확장 프로그램을 다시 열면 경고가 사라지고 코드가 다시 통과됩니다. 고쳐야 할 것은 기기 시계뿐이며, 코드 자체는 여전히 오프라인에서 생성됩니다.
모두 고급 설정입니다(보통 기본값이면 충분합니다).
대부분의 서비스는 SHA1, 6자리, 30초를 사용합니다.
계정은 브라우저에 저장됩니다. 사용자의 기기에, 그리고 동기화를 켰다면 본인 Google 계정의 Chrome 동기화에도 저장됩니다. 비밀 키, 계정 이름, 코드는 저희에게 절대 전달되지 않습니다.
기본적으로 코드는 암호화되지 않은 채 저장되며 컴퓨터 로그인과 Chrome 프로필로 보호됩니다. 대부분의 인증 확장 프로그램과 같습니다. 더 강력한 보호가 필요하면 설정에서 비밀번호 보호를 켜세요. 그러면 백업을 포함한 코드가 기기에서 암호화되어 비밀번호 없이는 읽을 수 없습니다.
다만 확장 프로그램은 무료 요금제와 Pro를 위해 하루에 한 번 저희 서버에 연결합니다. 익명 ID와 몇 가지 숫자만 보내며, 계정 정보는 절대 보내지 않습니다. 보내는 내용 전체는 아래의 “확장 프로그램은 서버에 무엇을 보내나요?”에 정리되어 있습니다.
확장 프로그램은 무료 요금제와 Pro가 작동하도록 하루에 한 번 저희 서버 api.authenticator.sh에 연결합니다. 보내는 내용은 다음과 같습니다:
국가는 저희 서버가 요청을 보고 판단하며, IP 주소는 저장하지 않습니다.
비밀 키, 계정 이름, 서비스 이름, 코드, 그리고 코드를 사용하는 사이트는 절대 보내지 않습니다. 확장 프로그램을 삭제하면 피드백 페이지가 같은 ID를 받습니다. 페이지는 열리는 즉시 해당 설치가 삭제되었음을 저희 서버에 알리고, 답변을 남기신 경우 그 답변도 해당 설치와 연결됩니다. 자세한 내용은 개인정보처리방침에 있으며, 요청을 만드는 코드는 오픈 소스입니다.
설정을 열고 "비밀번호 보호"를 켜세요. 그러면 코드가 이 기기에서 암호화되어 비밀번호 없이는 누구도 읽을 수 없습니다. 당신의 컴퓨터를 쓰는 사람도, 브라우저 데이터를 훔치는 바이러스도, Google 계정 동기화를 통해서도 읽을 수 없습니다.
복구 코드도 함께 받게 됩니다. 이 브라우저 밖에 보관하세요. 비밀번호를 잊었을 때 돌아올 수 있는 유일한 방법이며, 저희가 대신 재설정해 드릴 수 없습니다.
비밀번호를 묻는 빈도는 직접 고를 수 있습니다: 매번, 몇 분간 사용하지 않은 뒤, 또는 브라우저를 닫을 때까지 한 번. 비밀번호만 있으면 언제든 보호를 다시 끌 수 있습니다.
네. Google Authenticator는 계정을 휴대전화 화면에 QR 코드로 내보내고, 확장 프로그램은 그 코드를 컴퓨터 카메라로 읽습니다:
컴퓨터에 카메라가 없나요? 다른 휴대전화나 카메라로 QR을 찍어 사진을 컴퓨터로 보낸 뒤, 계정 추가 → QR 코드 → “이미지 선택”을 쓰세요. 스크린샷으로는 안 됩니다. 안드로이드에서는 구글이 그 내보내기 화면의 스크린샷을 막아 두어서, 두 번째 기기 말고는 담아 올 방법이 없습니다. “화면에서 QR 스캔”도 여기서는 도움이 되지 않습니다. 이 기능은 휴대전화가 아니라 이 컴퓨터 화면에 보이는 코드를 읽습니다.
두 번째 기기도 없다면 서비스마다 하나씩 다시 등록하세요. 웹사이트에서 2단계 인증을 껐다가 바로 다시 켜고, 계정 추가 → QR 코드 → “화면에서 QR 스캔”을 쓰면 됩니다.
이전 링크를 이미 텍스트로 갖고 있다면 — otpauth-migration:// 으로 시작합니다 — 설정 → “링크 붙여넣기”에 붙여 넣으세요.
확장 프로그램의 코드가 받아들여질 때까지 휴대전화의 Google Authenticator는 지우지 마세요.
네. 대부분의 인증 앱이 내보낼 수 있는 파일에서 가져올 수 있습니다. 확장 프로그램에서 설정 → “가져오기”를 열고 그 파일을 고르세요:
다른 앱(Proton Authenticator, Bitwarden, andOTP 등)의 비밀번호로 보호된 백업은 여기서 열 수 없습니다. 비밀번호 없이 다시 내보내세요. 이 파일에는 비밀 키가 암호화되지 않은 채 들어 있으니, 계정이 확장 프로그램에 들어오면 바로 삭제하고, 확장 프로그램의 코드가 받아들여질 때까지 기존 앱은 지우지 마세요.
Google Authenticator는 파일을 내보내지 않습니다. “Google Authenticator에서 가져올 수 있나요?”를 참고하세요.
이 확장 프로그램에 접근할 수 없고 백업도 없다면:
예방: 백업을 정기적으로 내보내고 안전하게 보관하세요!
네, 사용은 무료입니다. 확장 프로그램은 무료로 설치할 수 있고, 무료 요금제에서도 클라우드 백업을 제외한 모든 기능을 쓸 수 있습니다:
제한은 저희 서버가 마지막으로 서명한 정책을 바탕으로 여러분의 컴퓨터에서 확인합니다. 그래서 확장 프로그램이 이미 받은 제한은 오프라인에서도 적용됩니다. 확장 프로그램이 저희 서버에 한 번 연결되기 전까지는 아무것도 제한되지 않습니다.
계정 무제한과 클라우드 백업입니다. 그 밖의 모든 기능은 Pro가 있든 없든 똑같이 작동합니다.
키는 결제 후 받은 이메일에 들어 있고, 결제가 완료되었을 때 열린 페이지에도 표시되었습니다.
찾을 수 없다면 키가 필요한 컴퓨터에서 확장 프로그램을 열고 설정 → Pro → “Pro 업그레이드” → “구매 복원”으로 이동하세요. 결제에 사용한 이메일 주소를 입력하면 그 주소로 키를 다시 보내 드립니다. 같은 버튼은 무료 요금제가 가득 찼을 때 나타나는 화면에도 있습니다.
이메일이 오지 않으면 결제에 사용한 주소로 support@authenticator.sh에 메일을 보내 주세요. 키를 보내 드리겠습니다. 비밀 키나 백업 파일은 절대 보내지 마세요. 이 일에는 필요하지 않습니다.