- Ente Auth는 종단 간 암호화된 다중 장치 동기화 및 다양한 운영 체제와의 호환성이 뛰어난 것이 특징입니다.
- Aegis는 오프라인 로컬 저장소를 통해 완벽한 디지털 주권을 확보하고자 하는 안드로이드 사용자에게 가장 적합한 옵션입니다.
- 두 도구 모두 오픈 소스이며 Authy나 Google Authenticator와 같은 폐쇄형 옵션보다 우수하고 개인 정보 보호 기능이 뛰어난 대안입니다.
계정 보안에 있어서 비밀번호에만 의존하는 것은 오늘날 러시안 룰렛을 하는 것과 마찬가지입니다. 2FA 또는 이중 인증 표준이 되었지만, 진짜 문제는 그 코드를 어디에 저장할지 선택하는 데서 발생합니다. 독점적인 옵션이 줄어들고 일부 데스크톱 앱이 더 이상 지원되지 않으면서 많은 사용자는 블랙박스가 아니고 대기업의 변덕에 좌우되지 않는 도구를 찾느라 혼란스러워합니다. 어떤 사람들에게는 그 결정이 다음과 같은 문제로 귀결됩니다. 인증 기관 vs. 이지스.
이 두 오픈소스 거물은 우리의 디지털 생활을 보호해 줄 것을 약속합니다. 둘 다 TOTP 코드를 생성하는 기본적인 기능은 같지만, 그들의 철학은 정반대입니다.하나는 안전한 클라우드의 편리함을 우선시하는 반면, 다른 하나는 오직 당신만이 열쇠를 쥐고 있는 잠긴 벙커와 같습니다. 어떤 방식이 당신이 생각하는 개인정보 보호에 더 적합한지 자세히 살펴보겠습니다.
엔티티 인증: 완벽한 개인정보 보호를 제공하는 클라우드의 다재다능함
Authy와 같은 앱을 사용하다가 여러 기기에서 동시에 인증 코드를 사용할 수 없는 불편함을 느낀 사용자에게 Ente Auth는 신선한 대안이 될 것입니다. Ente Auth의 가장 큰 장점은 편리함과 보안 사이의 경계를 허무는 아키텍처를 통해 혁신을 이루어냈다는 점입니다. 영지식즉, 데이터가 서버로 전송되더라도 개발자는 사용자의 정보를 전혀 볼 수 없다는 뜻입니다.
기술적으로 보면 Ente Auth는 엄청난 성능을 자랑합니다. 스트림 암호를 사용하기 때문입니다. XChaCha20-폴리1305 그리고 키를 파생시키는 과정은 다음과 같습니다. 아르곤2이는 사실상 무차별 대입 공격으로부터 비밀번호를 보호하는 데 있어 최고의 기준이라고 할 수 있습니다. 게다가 모바일뿐만 아니라 다른 기기에서도 사용할 수 있습니다. 윈도우, macOS, 리눅스 심지어 웹 브라우저를 통해서도 접속할 수 있는데, 이는 비상 상황에서 휴대전화를 사용할 수 없을 때 매우 중요합니다.
Ente Auth와 Aegis를 비교하는 또 다른 중요한 차이점은 사용자 경험에 중점을 둔다는 점입니다. 예를 들어, Ente Auth는 현재 코드와 다음 코드를 모두 표시하여 "승인" 버튼을 클릭한 직후 만료된 코드를 입력해야 하는 번거로움을 방지합니다. 또한 다음과 같은 기능도 제공합니다... 재활용 쓰레기통 실수로 삭제된 계정을 잃어버리지 않도록 방지하고 서비스를 정리할 수 있는 태그 시스템을 제공하며, 이 모든 기능은 완전히 무료이며 기부금과 사진 생태계를 통해 운영됩니다.
Aegis Authenticator: 안드로이드 순수주의자를 위한 디지털 벙커
만약 당신이 서버와의 연결 자체가 불필요한 위험이라고 생각하는 사람 중 하나라면, 보호 이건 당신의 도구입니다. 이 앱은 어중간하게 만들어지지 않습니다. 엄격하게 지역적이고 오프라인으로 진행됩니다.이 앱은 이메일을 요구하지 않고, 계정을 생성하지 않으며, 기본적으로 인터넷에 연결되지 않습니다. 전체 코드 생성 과정은 안드로이드 기기의 하드웨어 내에서 이루어지므로 공격 표면을 최소화합니다.
이지스 보안은 암호화에 기반합니다. AES-256-GCM 그리고 다음과 통합됩니다 안드로이드 키스토어프로세서의 신뢰 실행 환경(TEE)을 활용하는 Aegis는 키가 보안 칩 외부로 유출되지 않도록 보장합니다. 도난이나 휴대폰 고장으로 인해 디지털 데이터가 삭제되는 것을 방지하기 위해 Aegis는 키를 생성할 수 있도록 지원합니다. 암호화된 백업 원하는 곳 어디든 저장할 수 있습니다. 하드 드라이브, Nextcloud 같은 개인 클라우드, 또는 Syncthing 같은 외부 도구를 사용할 수도 있습니다.
Aegis는 좀 더 "엄격한" 옵션이긴 하지만, 디지털 주권의 정의라고 할 수 있습니다. 기업이 서버를 폐쇄하거나 계정을 차단할 위험이 전혀 없습니다. 백업 파일과 F-Droid에서 설치한 앱이 있다면, 안전하게 계정을 보호할 수 있습니다. 완전하고 영구적인 통제 백업을 통해 다른 누구에게도 의존하지 않고 자신의 역량을 활용하여 접근 권한을 확보할 수 있습니다.
Auth Entity와 Aegis 중 어떤 것을 선택해야 할까요? 위협 모델에 따라 어떤 것을 골라야 할까요?
결정을 내리려면 사양표를 아주 자세히 살펴봐야 합니다. Ente Auth가 다음 항목에서 우위를 차지합니다. "다중 플랫폼 지원 및 간편한 복구"휴대폰을 분실하면 앱을 다시 설치하고 마스터 코드를 입력하면 다시 사용할 수 있습니다. 반면 Aegis는 다음과 같은 점에서 우위를 점합니다. "고립과 절대적인 사생활"하지만 이로 인해 수동 백업을 더욱 꼼꼼하게 수행해야 합니다.
- 공격 표면: Ente는 (암호화되어 있긴 하지만) 서버 인프라를 갖추고 있는 반면, Aegis는 로컬 보안 영역입니다.
- 동기화: Ente는 E2EE 방식으로 자동으로 백업을 수행하지만, Aegis는 사용자가 백업 파일을 관리해야 합니다.
- 접근성: Ente는 iOS, Android 및 데스크톱에서 사용할 수 있으며, Aegis는 Android 전용입니다.
- 암호: 둘 다 오픈 소스이를 통해 커뮤니티는 코드를 감사하고 숨겨진 백도어를 방지할 수 있습니다.
혼합 생태계(예: 안드로이드 폰을 사용하면서 Mac에서 작업하는 경우)를 사용하거나 백업 파일을 잊어버려서 모든 접근 권한을 잃는 것이 두려운 경우라면 Ente Auth가 합리적인 선택입니다. 하지만 GrapheneOS를 사용하는 고급 사용자이거나 표적 공격에 대한 최대의 방어력을 원하는 경우라면 다른 대안이 있습니다. Aegis는 최고의 도구입니다..
Microsoft Authenticator와 같은 다른 앱으로 마이그레이션하려면 일반적으로 각 계정에서 2단계 인증(2FA)을 비활성화한 다음(Proton에서처럼) 선택한 앱에서 새 QR 코드를 스캔하여 다시 활성화해야 합니다. 이는 번거롭지만 보안 강화를 위해 필요한 작업입니다. 어떤 앱을 선택하든 다음 사항을 기억하세요. 실물 종이 백업 비상 코드는 완전한 기술적 재앙을 막을 수 있는 유일한 진정한 안전장치입니다.
이 두 애플리케이션 간의 경쟁은 결국 Ente Auth의 암호화된 보편성과 Aegis의 완벽한 격리성 중 하나를 선택하는 문제로 귀결됩니다. 전자는 제로 지식 클라우드를 통해 백업 관리의 번거로움을 없애주는 반면, 후자는 데이터에 대한 절대적인 제어권을 사용자에게 되돌려줍니다. 두 솔루션 모두 기업용 솔루션에 비해 상당한 도약을 의미하며, 사용자의 디지털 신원이 회사의 정책이 아닌 강력한 암호화 기술에 기반하도록 보장합니다.
다양한 디지털 미디어 분야에서 10년 이상의 경험을 보유한 기술 및 인터넷 문제 전문 편집자입니다. 저는 전자상거래, 커뮤니케이션, 온라인 마케팅 및 광고 회사에서 편집자이자 콘텐츠 제작자로 일했습니다. 나는 또한 경제, 금융 및 기타 분야 웹사이트에 글을 썼습니다. 내 일은 또한 나의 열정이다. 이제 내 기사를 통해 Tecnobits, 저는 기술 세계가 우리 삶을 개선하기 위해 매일 제공하는 모든 뉴스와 새로운 기회를 탐색하려고 노력합니다.