본문 바로가기
Q&A2023년 5월 13일1분 읽기

Passkey가 뭔가요? 비밀번호를 대체하나요?

홍
홍재원
조회 1222댓글 1

Apple, Google, Microsoft가 밀고 있는 Passkey가 뭔가요?

이전 글
리눅스 서버 초기 보안 설정 자동화 스크립트
다음 글
ChatGPT Plugin 개발하는 방법

댓글 1

김김영삼3년 전

Passkey는 비밀번호 없이 로그인하는 FIDO2/WebAuthn 기반 인증입니다.

작동 원리:

  1. 기기에서 공개키/개인키 쌍 생성
  2. 공개키를 서비스에 등록
  3. 로그인 시 생체인증(Face ID, 지문)으로 개인키 사용
  4. 서버는 공개키로 검증

장점:

  • 피싱 불가능 — 도메인에 바인딩됨
  • 비밀번호 유출 불가 — 서버에 비밀번호 저장 안 함
  • 편리함 — 지문/얼굴만으로 로그인

2023년 현황:

  • Google, Apple, GitHub, PayPal 등 지원
  • iCloud Keychain, Google Password Manager로 기기 간 동기화

비밀번호의 종말이 시작되고 있습니다. 개발자라면 WebAuthn API를 배워두세요.

Ctrl+Enter로 등록