비수탁형 지갑과
똑같은 로그인

결코 묻지 않는 것들

화면에 없는
입력란들

이것은 금욕이 아닙니다. 왼쪽의 모든 입력란은 누군가 그것으로 당신을 찾아내고, 그것을 통해 청구하고, 혹은 그것을 빼앗기 위해 존재합니다 — 그리고 화면에 없는 입력란은 달라고 온 사람에게 넘길 수가 없습니다.

나란히 놓고

이미 당신의 휴대폰에 있는
지갑과 견주면

비수탁형 지갑은 십 년 전에 로그인 문제를 정리했고, 그 답은 계정을 두지 않는 것이었습니다. 이것은 그 답을 메신저에 적용한 것이며 — Compax 역시 같은 스물네 개의 단어 위에 지갑을 얹고 있습니다.

기기 위에서

선택 항목

로그인 화면이 없다는 것이 자물쇠가 없다는 뜻은 아닙니다. 구문은 이 기기의 키 저장소에 있고, 그 앞에 세 가지를 세울 수 있습니다 — 하나같이 선택이고, 하나같이 이 기기 안의 일입니다.

1. 1

   비밀번호

   묻는 것은 한 번뿐입니다. 구문을 적어 둔 직후, 아직 머릿속에 남아 있을 때입니다. PBKDF2를 210,000회 돌려 구문이 담기는 키로 바꿉니다.

   어디로도 보내지지 않으므로 결코 재설정할 수 없습니다. 대화 상자는 설정하기 전에 정확히 그렇게 말하고, 건너뛰게도 해 줍니다.

2. 2

   생체 인식

   얼굴이나 지문으로, 이 기기가 이미 갖고 있는 키 저장소를 지킵니다. 비밀번호를 치지 않는 방법이지, 비밀번호의 대체가 아닙니다.

   비밀번호와 같은 화면에서 제안되고, 거절은 한 번 누르면 됩니다.

3. 3

   보안 키

   FIDO2 키는 다른 어디에도 없는 서른두 바이트를 갖고 있습니다. 구문은 그 바이트와 비밀번호로 동시에 암호화됩니다: 손을 대면 나오는 hmac-secret, 그리고 두 절반에 걸친 SHA-256입니다.

   오늘은 macOS와 Linux용으로 빌드되어 있습니다. 키를 제안하는 화면은 짐작이 아니라 기계가 실행 중에 내놓는 답에서 그려집니다. 두 개를 묶어 두세요 — 하나는 열쇠고리에, 하나는 서랍에.

그 값

이렇게 간단한 로그인이 치르게 하는 값

하나이고, 작지 않습니다. 구문의 모든 사본과 거기에 묶인 모든 키를 잃으면 계정도 사라집니다. 어떤 지원 창구도 도울 수 없습니다. 우리 쪽에 도울 거리가 아무것도 없기 때문입니다 — 서버가 가진 것은 읽지 못하는 암호문이고, 그것을 열 만한 것을 한 번도 가진 적이 없습니다. 이는 «아무도 당신의 계정을 빼앗을 수 없다»는 성질을 반대편에서 읽은 것입니다.

다음

네 화면을 직접 해 보세요

일 분쯤 걸리고, 첫 화면은 버튼 하나입니다. 같은 구문 위의 지갑은 바로 옆에 있고, 단어를 잃으면 어떻게 되는지는 질문 페이지에 있습니다.