Authenticator App

인증 앱은 2단계 인증으로 온라인 계정에 로그인하는 데 필요한 시간 기반 및 카운터 기반 일회용 코드를 생성합니다. 모든 비밀 키는 하드웨어 기반 키로 암호화되어 기기에 안전하게 저장됩니다.

서비스에서 제공하는 QR 코드를 스캔하거나 설정 키를 직접 입력하여 계정을 추가하세요. 앱은 QR 코드를 휴대폰에서 로컬로 읽어들이며, 이미지를 업로드하지 않습니다.

인증 앱을 선택해야 하는 이유

• 완전 오프라인 작동. 코드는 기기에서 생성되므로 로그인에 인터넷 연결이 필요하지 않습니다.

• 하드웨어 기반 암호화. 모든 계정 비밀 키는 Android 키스토어에 저장된 키를 사용하여 AES-256/GCM으로 암호화됩니다. 키는 기기를 벗어나지 않습니다.

• 개방형 표준. TOTP(RFC 6238) 및 HOTP(RFC 4226) - 업계 표준 인증에 사용되는 동일한 알고리즘으로, 이를 지원하는 모든 사이트와 호환됩니다.

• 기기 내 QR 코드 스캔. 카메라 프레임은 로컬에서 처리되고 폐기됩니다.

• • 암호화된 백업. 사용자가 선택한 암호로 보호되는 AES-GCM 암호화 백업 파일을 내보내고, 앱을 다시 설치할 때마다 복원할 수 있습니다. 클라우드 계정이나 서버가 필요 없으므로 모든 것을 직접 관리할 수 있습니다.

원하는 방식으로 계정 추가

• 서비스의 2단계 인증 설정 화면에서 QR 코드를 스캔하세요.

• 또는 설정 키를 붙여넣고 필요에 따라 숫자, 기간, 알고리즘 또는 카운터를 사용자 지정하세요.

• 나중에 이름을 수정하거나, 스와이프하여 삭제하거나, 목록이 늘어나더라도 검색할 수 있습니다.

필요한 코드

• 6, 7, 8자리 코드

• SHA-1, SHA-256, SHA-512 알고리즘

• 15, 30, 60초 기간

• 카운터 기반(HOTP) 코드(필요한 서비스용)

내 데이터, 내 기기

• 계정 생성, 가입, 서버 필요 없음. 앱은 어떠한 개인 정보도 수집하지 않습니다.

• 계정 비밀 정보는 절대 업로드되지 않습니다.

• 이 앱은 Android 자동 백업 기능이 비활성화되어 있어 시스템 백업 과정에서 비밀 정보가 유출될 염려가 없습니다.

• 복사한 코드는 Android 13 이상 버전에서 '민감한 정보'로 표시되어 붙여넣기 미리보기에 나타나지 않으며, 복사 후 30초가 지나면 자동으로 삭제됩니다.