제발, 제발, 제발 사용자 데이터를 암호화하기 위해 passkeys 사용을 중단해주세요
Source: Hacker News
왜 오늘 이 글을 쓰는가?
나는 사용자가 가장 소중한 데이터를 잃어버리는 것에 깊이 우려하고 있기 때문이다. 지난 1~2년 동안 나는 크고 작은 많은 조직들이 패스키를 도입하는 모습을 보았다(정말 좋다, 고맙다!) 그리고 PRF(의사 난수 함수) 확장을 사용해 키를 파생시켜 사용자 데이터를 보호하고, 보통 엔드‑투‑엔드 암호화(백업 포함)를 지원한다. 또한 나는 여러 영향력 있는 인물과 조직들이 데이터를 암호화하기 위해 PRF 사용을 장려하는 모습을 목격했다.
구현되었거나 홍보된 주요 사용 사례
- 메시지 백업(이미지 및 비디오 포함) 암호화
- 종단 간 암호화
- 문서 및 기타 파일 암호화
- 암호화 및 암호화 지갑 잠금 해제
- 자격 증명 관리자 잠금 해제
- 로컬 계정 로그인
왜 이것이 문제인가?
인증에 사용되는 자격 증명을 암호화에도 동시에 사용하면, 해당 자격 증명을 잃어버렸을 때의 “폭발 반경”이 측정할 수 없을 정도로 커집니다.
사용자 스토리
에리카라는 사용자를 상상해 보세요. 에리카는 사랑하는 사람들의 메시지와 사진, 특히 이제는 세상을 떠난 사람들의 사진을 잃고 싶지 않아서 좋아하는 메신저 앱에서 암호화된 백업을 설정하라는 요청을 받습니다. 에리카는 백업을 활성화하기 위해 자신의 패스키를 사용하라는 안내를 받습니다. UI에는 이 백업이 이제 패스키와 긴밀히 연결되어 있다는 점을 강조하는 내용이 전혀 없습니다. 설령 설명 문구가 있었다 하더라도, 대부분의 사용자와 마찬가지로 에리카는 모든 대화 상자를 자세히 읽지 않으며, 1년 후에 이 기술적인 세부 사항을 기억할 수 있기를 기대할 수 없습니다.
몇 달 후, 에리카는 자격 증명 관리자를 정리하기로 합니다. 메신저 앱용 특정 패스키가 왜 있었는지 기억이 나지 않아 삭제합니다.
1년이 지나 새 폰을 구입하고 메신저 앱을 설정합니다. 더 이상 자격 증명 관리자에 패스키가 없기 때문에 패스키 사용을 묻는 프롬프트가 나타나지 않습니다. 대신 전화번호 인증을 통해 계정을 복구합니다. 그 후 “백업 복원” 흐름으로 안내받으며 패스키 입력을 요구받습니다.
패스키를 더 이상 가지고 있지 않으므로 백업된 데이터에 접근할 수 없다는 안내를 받게 됩니다. 안녕, 추억들.
패스키를 삭제할 때 사용자가 보는 화면
사용자는 어떻게 하면 고인이 된 친척의 사진, 암호화된 부동산 증서, 혹은 디지털 화폐와 같은 중요한 데이터를 날려버릴 수 있는지 이해할 수 있을까요?
우리는 사용자가 이를 알기를 기대할 수 없으며, 기대해서도 안 됩니다.
Legitimate uses of PRF in WebAuthn
WebAuthn에서 PRF를 사용하는 매우 합법적이고 내구성 있는 용도가 몇 가지 있습니다. 특히 자격 증명 관리자와 운영 체제를 지원하는 경우가 그렇습니다. PRF가 적용된 패스키는 자격 증명 관리자(다른 모든 패스키와 자격 증명이 저장되는 곳)를 잠금 해제하는 속도를 크게 높이고 보안을 강화할 수 있습니다.
자격 증명 관리자는 마스터 비밀번호, 디바이스별 키, 복구 키, 소셜 복구 키 등 다양한 방법으로 금고 데이터를 보호하는 강력한 메커니즘을 가지고 있습니다. 자격 증명 관리자를 잠금 해제하는 데 사용되는 패스키에 대한 접근을 잃어버리더라도 금고 데이터를 완전히 잃어버리는 경우는 드뭅니다.
PRF는 이미 WebAuthn 클라이언트와 자격 증명 관리자에 구현되어 있으므로, 이제는 비밀이 밝혀진 상황입니다.
나의 요청
더 넓은 아이덴티티 산업에
사용자 데이터를 암호화하기 위해 패스키를 홍보하고 사용하는 것을 중단해 주세요. 패스키는 훌륭하고 피싱에 강한 인증 자격 증명으로 남겨 주세요.
자격 증명 관리자에게
- PRF가 적용된 패스키를 삭제할 때 사용자에게 경고를 추가하는 것을 우선 순위에 두세요.
- 가능한 경우 신뢰당사자(Relying Party)의 정보 페이지를 표시하세요 (자세한 내용은 Relying Party Passkey Endpoints usage spec 참고).
패스키를 사용하는 사이트와 서비스에
이러한 우려를 알고도 여전히 PRF를 사용해야 한다면, 다음을 수행해 주세요:
- 인증 이상의 용도로 패스키를 어떻게 사용하는지 설명하는 정보를 지원 사이트에 추가하세요.
- 해당 페이지 URL을 Well‑Known URL for Relying Party Passkey Endpoints (
prfUsageDetails) 에 명시하세요. - 사용자를 활성화할 때 가능한 한 많은 경고를 사전에 제공하세요.
읽어 주셔서 감사합니다! 🙏🏻
(그리고 이 글을 검토하고 피드백을 제공해 주신 Matthew Miller에게도 감사드립니다.)