쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
2건 · "피싱 방지"조건 지우기 ×
001▲ 288 · 댓글 435패스키는 함정이 아니다, 피싱 방지 기술해외에서 '패스키는 함정'이라는 주장이 확산되자, 패스키 기술 전문가가 이를 반박하는 글을 발표했다.보안 · Passkeys are not a trap
Key Point패스키를 피해야 한다는 주장이 널리 퍼지면서 사용자들이 보안 선택을 재검토하는 중인데, 기술적 오류와 실제 위협을 구분하는 것이 중요하다.
핵심 요약
- 해외에서 '패스키는 함정'이라는 주장이 확산되자, 패스키 기술 전문가가 이를 반박하는 글을 발표했다.
- 주장의 핵심은 패스키의 증명(attestation) 기능이 점진적으로 확대되어 승인된 소프트웨어·OS로만 로그인하게 될 것이라는 우려였다.
- 그러나 대부분의 사용자가 쓰는 동기화 패스키(iCloud Keychain, Google Password Manager 등)는 증명 기능을 제공하지 않으며, 소비자 서비스는 증명을 요청하지 말라는 권고를 오랫동안 받고 있다.
전체 요약 7문장 읽기 →보안 · (Post-Quantum) Cryptographic Right Answers
Key Point양자컴퓨터 실용화 임박으로 2029년 기한 내 모든 암호화 시스템 전환이 급박해진 상황에서, 개발자들이 지금 당장 적용해야 할 구체적 기술 선택지와 마이그레이션 방향이 명확하게 제시됐다.
핵심 요약
- 2026년 양자내성암호(PQ) 전환 시간표가 급변했으며 2029년까지 완료 필수라는 합의가 이뤄졌다.
- 2018년 이후 모든 비대칭암호 답변이 바뀌었고, 대칭암호는 그로버 알고리즘이 실제 위협이 아니므로 그대로 안전하다.
- 데이터 암호화는 클라우드면 KMS, 아니면 XAES-256-GCM 또는 XChaCha20Poly1305를 무작위 논스와 함께 사용하고, 몇 MB 이상이면 Cobblestone-128을 써야 한다.
전체 요약 11문장 읽기 →