로그인은 어떻게 나를 알아보는가

이 책의 핵심

• 아이디는 내가 아니다. 시스템이 확인하는 것은 사람이 아니라 계정에 연결된 증거다.
• 확인을 반복하는 것처럼 보여도 서비스마다 요구하는 증거의 조합이 다르다.
• 안전하게 설계된 서비스는 비밀번호 원문을 꺼내 읽는 방식으로 로그인 여부를 판단하지 않는다.
• 운영자 화면에 비밀번호 원문이 보인다면 편리한 기능이라기보다 저장 구조를 다시 의심할 신호에 가깝다.
• 비밀번호 저장, 로그인 상태 유지, 이 기기를 기억하기는 화면에서 비슷해 보여도 같은 기능이 아니다.
• 화면을 닫는 것과 서버가 발급한 장기 로그인 정보를 없애는 것은 다르다.
• 기기 목록은 실제 기기의 주민등록표가 아니다. 같은 기기가 앱과 브라우저별로 여러 항목으로 보일 수 있다.
• 로그인은 이 계정을 통제하는 사람이 맞는지 묻고, 본인확인은 계정 바깥의 현실 인물을 확인한다.
• 본인확인에 성공해도 그 결과를 기존 계정에 붙이는 단계는 따로 있다. 실패 지점은 대개 계정 귀속 쪽이다.
• 연락 수단과 로그인 아이디와 동일인 대조 기준은 나눠 설계한다. 한 값에 세 역할을 맡기면 값 하나의 변화가 계정 전체를 흔든다.

EPUB으로 소장하기

전체 내용과 부록을 EPUB으로 읽고 소장할 수 있습니다.

9,900원

서지정보

전체 목차

• 프롤로그. 당신은 누구십니까
• 1부. 시스템은 나를 모른다
• 1장. 아이디는 내가 아니다
• 2장. 로그인 버튼을 누른 뒤 벌어지는 일
• 3장. 시스템이 나를 믿는 다섯 가지 방법
• 2부. 내가 아는 것 - 비밀번호
• 4장. 비밀번호가 맞는지 서버는 어떻게 알까
• 5장. 좋은 비밀번호는 왜 기억하기 어려울까
• 6장. 비밀번호를 바꿨는데도 계정이 털리는 이유
• 7장. 비밀번호 찾기가 가장 약한 문이 되는 이유
• 3부. 내가 가진 것 - 기기와 브라우저가 들고 있는 증표
• 8장. 쿠키는 정말 나를 추적할까
• 9장. 세션이 만료되었습니다
• 10장. 자동 로그인은 무엇을 저장하는가
• 11장. 인증번호 하나가 비밀번호보다 강할까
• 4부. 내 몸이 아니라 기기가 확인한 것
• 12장. 지문과 얼굴은 어디에 저장될까
• 13장. 비밀번호가 사라지는 로그인
• 14장. 새 휴대전화로 바꾸면 나는 어떻게 이어지는가
• 5부. 다른 시스템이 나를 보증하는 법
• 15장. 로그인과 본인인증은 왜 따로 할까
• 16장. 카카오와 구글로 로그인하면 무엇이 전달될까
• 17장. 회사 계정 하나로 여러 시스템에 들어가는 이유
• 6부. 평소의 나, 그리고 인증 이후
• 18장. 평소와 다른 로그인입니다
• 19장. 로그인했는데 왜 들어갈 수 없을까
• 20장. 회원 탈퇴를 하면 나는 사라질까
• 종장. AI가 나를 대신해 로그인하는 시대
• 부록 A. 로그인 화면에서 자주 만나는 말 20개
• 부록 B. 로그인 문제가 생겼을 때 원인을 나누는 법
• 부록 C. 내 계정의 문을 점검하는 질문
• 사례와 기준에 대하여
• 주요 참고 자료

본문 읽기

• 4장. 비밀번호가 맞는지 서버는 어떻게 알까
• 10장. 자동 로그인은 무엇을 저장하는가
• 15장. 로그인과 본인인증은 왜 따로 할까

저자 소개