비밀번호 잘 고르기

6 11월 2016에 게시 · 2020에 수정

(이 글은 2016년 pingoo.com에 게시되었다가 2020년에 약간 업데이트되었다)

이 주제에 대해 여기저기서 읽을 수 있는 흔한 조언은 드리지 않고, 대신 인터넷에서 내 모든 비밀번호를 관리하는 나만의 방법을 알려드리겠다. 다 해봤지만, 여러 해 전부터 나는 같은 전략을 고수하고 있는데, 꽤 효과적이라고 본다.

첫째로, 나는 비밀번호를 저장하는 소프트웨어를 쓰지 않기로 했다. 하나는 그것들을 더는 신뢰하지 않기 때문이고, 둘은 하나의 비밀번호가 내 다른 모든 비밀번호에 접근하게 하는 게 싫기 때문이다. 그래서 나는 내 뇌를 쓴다. 방법은 이렇다.

• 사이트마다 다른 비밀번호 쓰기

이건 기본이다, 어디서나 같은 비밀번호를 쓰지 않기, 절대로, 절대. 그러니 각 사이트마다 비밀번호를 하나씩 갖도록 해라. 여기서 여러분은 너무 귀찮다고 생각할 텐데, 아니다, 그렇게까지는 아니다, 뒤에서 다시 다루겠다.

• 시시한 사이트에는 쉬운 비밀번호.

아무 문제 없는 사이트, 예를 들어 여러분의 피자 배달 사이트에는 아주 간단하고 짧은 비밀번호를 얼마든지 유지해도 된다. 나로 말하자면 세 가지 다른 비밀번호를 쓴다: – 나만 아는 아주 간단한 비밀번호 하나, 모든 시시한 사이트에 공통으로. 이를테면 Lapin123. – 모든 시시한 사이트용의 아주 간단한 두 번째 비밀번호로, 친구들과 공유하는 것. 예를 들어 넷플릭스. Courgette123 같은 거. – 각 사이트에 맞춰 변형하는, 한 문장을 바탕으로 한 길고 복잡한 비밀번호. 이게 가장 중요하다. 바로 이어서 다루겠다. 7J'abnlfmpaqll2P 같은 식이 될 거다.

• 아주 복잡한 비밀번호를 어떻게 만들고 기억할까?

자 여기 내 방법, 솔직히 효과적이다. 그저 시시한 문장 하나를 통째로 외우면 된다. 이상적으로는 이 문장이 부조리하거나 어디에도 없는 것이어야 한다. 여러분이 아주 좋아하는 명언을 조금 바꾼 것, 짧은 시, 뭐든. 내 예시에서 내가 외워야 할 문장은: 나는 감자튀김을 아주 좋아하지만 부활절 유니콘만큼은 아니다. 시시하지? 뭐 완벽하다.

이 문장으로 뭘 하나? 뭐 여기에 몇 가지 규칙을 적용해 비밀번호로 만든다. 예를 들어: – 각 단어의 첫 글자들: J'ablfmpaqlldp. – "de"를 "2"로 바꾼다, 그러면: J'ablfmpaqll2p. – 항상 대문자로 끝낸다: J'ablfmpaqll2P.

자 이렇게 질 좋은 멋진 비밀번호가 생겼다!

이제 사이트마다 다르게 살짝 변형할 줄 알아야 한다. 여러 방법이 있는데, 예를 들어 사이트의 첫 글자나 마지막 글자를 문장 중간에 넣는 것이다. 더 안전하게 나는 사이트의 두 번째 글자를 쓸 텐데, 예를 들어 BNP 사이트라면 N이다. 이 글자를 나는 문장의 "나는 아주 좋아한다" 바로 뒤에 넣겠다, 그러면 "나는 아주 좋아한다 BNP 감자튀김을 하지만 부활절 유니콘만큼은 아니다"가 된다. 내 모든 규칙을 적용하면, J'abnlfmaqll2P가 된다. 깔끔하다. 더 안전하게 하려면, 사이트마다 추가할 글자를 여러 개 골라도 된다. 심지어 사이트 이름이 아닌 다른 것, 예를 들어 로고 색을 바탕으로 삼을 수도 있어, n을 넣는 대신 BNP의 "초록(vert)"의 v를 넣거나, "vert"의 두 번째 글자인 "e"를 넣겠다. 여러분이 찾기 나름이다, 뭐든 될 수 있다.

• 그럼 비밀번호를 자주 바꾸나?

그렇다, 나는 내가 계정을 가진 모든 사이트 이름 목록을 갖고 있고, 매년 내 시퀀스를 바꾼다. 2020년에 이 비밀번호를 바꾼다면, 뭐 끝에 20을 붙여도 되지만 너무 쉬우니 2나 0만 붙일 수 있고, 그러면 내 경우엔 J'abnlfmpaqll2P2가 된다. 다만 이 2는 끝에 있으면 좀 별로니, 맨 앞에 놓겠다: 2J'abnlfmpaqll2P

• 아 진짜 근데 이거 완전 귀찮잖아!!!

아니다. 해보시라 알게 될 거다, 읽는 것보다 하기가 덜 귀찮다. 게다가 처음에 시시한 문장을 찾고, "비밀 코드"의 온갖 메커니즘을 짜는 데 어딘가 재미있는 구석이 있다.

• 너처럼 하기 싫어.

뭐 다른 걸 시도해 보시라! 중요한 건 사이트마다 다른 비밀번호를 갖는 것, 그것들이 길 것, 그리고 정기적으로 바꾸는 것이다. 가능하면 이중 인증을 제공하는 사이트에서는 그것도 켜라, 한층 더 안전해진다.

글: Paingout