2단계 인증 설정, 기기 간 계정 이동, 그리고 코드가 거부될 때의 대처 방법.
계정을 추가하는 방법은 네 가지입니다:
서비스(Gmail, GitHub 등)에서 2FA를 설정할 때:
코드가 거부된다면 대부분 시간 동기화 문제입니다.
계정을 백업하려면:
암호화되는 것은 첫 번째뿐입니다. 나머지 셋은 비밀 키가 그대로 들어 있어, 그 파일을 가진 사람은 누구나 여러분의 2FA 코드를 만들 수 있습니다.
백업에서 계정을 복원하려면:
링크를 파일이 아니라 텍스트로 갖고 있다면 설정 → “링크 붙여넣기”가 바로 받습니다.
참고: 기존 계정에 더해지며, 대체하지 않습니다.
네! Chrome 동기화를 켜 두었다면:
실수로 계정을 삭제했다면:
팁: 큰 변경을 하기 전에는 항상 백업을 내보내세요!
TOTP 코드는 기기 시계를 기준으로 생성되므로, 실제 시간과 약 30초 이상 차이가 나면 서비스가 코드를 거부합니다.
해결 방법:
동기화한 뒤 확장 프로그램을 다시 열면 경고가 사라지고 코드가 다시 통과됩니다. 고쳐야 할 것은 기기 시계뿐이며, 코드 자체는 여전히 오프라인에서 생성됩니다.
모두 고급 설정입니다(보통 기본값이면 충분합니다).
대부분의 서비스는 SHA1, 6자리, 30초를 사용합니다.
계정은 사용자의 기기에만 저장됩니다. 저희는 서버가 없으며 사용자의 데이터를 전혀 받지 않습니다.
기본적으로 코드는 암호화되지 않은 채 저장되며 컴퓨터 로그인과 Chrome 프로필로 보호됩니다. 대부분의 인증 확장 프로그램과 같습니다. 더 강력한 보호가 필요하면 설정에서 비밀번호 보호를 켜세요. 그러면 백업을 포함한 코드가 기기에서 암호화되어 비밀번호 없이는 읽을 수 없습니다.
설정을 열고 "비밀번호 보호"를 켜세요. 그러면 코드가 이 기기에서 암호화되어 비밀번호 없이는 누구도 읽을 수 없습니다. 당신의 컴퓨터를 쓰는 사람도, 브라우저 데이터를 훔치는 바이러스도, Google 계정 동기화를 통해서도 읽을 수 없습니다.
복구 코드도 함께 받게 됩니다. 이 브라우저 밖에 보관하세요. 비밀번호를 잊었을 때 돌아올 수 있는 유일한 방법이며, 저희가 대신 재설정해 드릴 수 없습니다.
비밀번호를 묻는 빈도는 직접 고를 수 있습니다: 매번, 몇 분간 사용하지 않은 뒤, 또는 브라우저를 닫을 때까지 한 번. 비밀번호만 있으면 언제든 보호를 다시 끌 수 있습니다.
네! Google Authenticator에는 내보내기 기능이 있습니다:
이전 링크를 이미 텍스트로 갖고 있다면 — otpauth-migration:// 으로 시작합니다 — 스크린샷은 건너뛰고 설정 → “링크 붙여넣기”에 붙여 넣으세요.
이 확장 프로그램에 접근할 수 없고 백업도 없다면:
예방: 백업을 정기적으로 내보내고 안전하게 보관하세요!