국내 회사들 여기는 그래도 되니까라며 맨날 털리죠. 보안에 쓸 돈 따윈 없으니까요.

이런식으로 프로그램이 비밀번호를 무작위로 생성하는걸 사용할 수 있습니다. 따라서 모든 사이트의 아이디/비밀번호를 전부 다르게 만들 수 있어요.

아이디 : abwo8dwf0ab

비밀번호 : cTY:OdCCyk)ZY@wI

이런식으로 말이죠.

패스워드 매니저 쓰라고 하면 패스워드 매니저가 뚫리면 다 털리는거 아니냐는 말 자주 듣는데요.

인간은 기계가 아니라 패스워드 매니저를 안 쓰면 대부분 아이디랑 비밀번호 몇 개 가지고 동일하게 돌려쓰게 됩니다.

동일한 비밀번호에 사이트마다 자신만의 규칙을 짧게 붙여 모두 다르게 만들었다 해도 그런 규칙 쯤이야 없는거나 마찬가지에요.

따라서 패스워드 매니저 안 쓰면 어차피 어딘가 털리면 다 털립니다. 그런데 국내 회사의 보안과 애플, 구글의 보안 중 어디를 믿을거냐라고 묻는다면 전 아무 고민 없이 애플이나 구글을 택할겁니다. 저기는 징벌적 배상이 있는 나라거든요.

게다가 요즘 구글이나 아마존, 알리 같은 곳은 '패스키'도 지원합니다. 아이디/비밀번호 없이 생체 인증 가능한 기기로 접속할 수 있도록 해주는 건데 국내에서는 네이버가 지원하고 있습니다. 일단 애플이나 구글은 패스키를 지원합니다. 패스워드 매니저를 사용하면 패스키를 이용해 로그인 할 수 있기 때문에 아이디/비밀번호가 자주 노출될 일이 더 적어집니다.

애플 생태계라면 애플 키체인을 사용하면 되고, 안드로이드와 윈도우 생태계라면 구글 패스워드를 사용하면 됩니다. 단, 구글 패스워드 사용할 경우 안드로이드에서 삼성브라우저는 사용하지 마세요. 삼성브라우저는 언제부턴가 삼성 패스워드 매니저만 인식하는데 안드로이드 앱 중 상당수가 구글 패스워드는 인식하지만 삼성 패스워드는 인식을 안 합니다.

만약 여러 플랫폼을 비슷한 빈도로 사용한다면 1Password 같은 서드파티 패스워드 매니저를 사용하면 됩니다. VPN을 사용한다면 VPN 요금제를 올리면 패스워드 매니저를 제공하는 경우도 있는데 이 경우 1Password를 사용하는 것보다 저렴하게 사용할 수 있습니다.

단, 패스워드 매니저를 사용할 때도 너무 저렴한 업체는 사용하지 마세요.