저도 나스에 올려서 써 보다가 클라이언트가 너무 불편해서 다시 돌아왔습니다.

조금 불편하긴한데 무료기도 해서 쓰고있네요 ㅎㅎ

1Password가 그냥 너무 독보적으로 좋은 거고 돈값 하는거지 bitwarden은 무료라는 거 감안하면 모든 게 용서됩니다 ㅋㅋㅋ

ㅋㅋㅋ 그렇죠 모지리 라도 공짜니까 괜찮습니다

mac에서는 매우 간단히되고 mac이 없으면 조금 골때려지긴 하는데 가능은 합니다

요새 windows chrome용도 있어서 쉽게 될 거 같습니다.

삼성패스도 갤럭시 안에서는 매우 간단히 됩니다 이게 단점이라고는 생각지도 못했네요

삼성패스는 갤럭시 내에서도 csv로 내보내서 다른 암호관리자에서 불러오기거 안 될텐데요?

? 제가 직접 해봤는데 갤럭시끼리는 csv로 내보내고 뭐고 할 필요도 없습니다. 그냥 삼성계정으로 로그인하고 사용자 인증 하닌까 됬는데....

지금 문제인 건 그게 아닙니다. 그건 당연한 거고요.

삼성패스에서는 저장된 비밀번호나 계정들을 일괄로 csv나 다른 파일로 내보낼 수가 없습니다. 그래서 갤럭시가 아닌 다른 휴대폰을 사서 저장된 자료를 옮기려고 하거나 혹은 삼성 패스가 아닌 다른 암호관리자를 사용하려고 하거나 아니면 다른 플랫폼에서 같이 쓰려고 하면 방법이 없습니다.

저는 그 문제에 대해서 이야기하고 있습니다. 처음 말씀하신게 애플 키체인에 대해 애플은 자사 생태계에서 잘 되니 문제없다 하시길래 말씀드린겁니다. 지금 그게 문제가 아니라 하시면...

제가 애플이 된다고 한 것은 (csv로) 내보내기가 된다고 말씀드린 겁니다. 그리고 키체인의 기본 기능 자체는 윈도우에서도 지원되고요. 아예 막혀 있는 거랑은 다르죠.

네 죄송합니다. 제가 잘못 말씀드린거 같네요

다른 플랫폼에서는 전혀 못 쓴다는 문제가 있고,

만약 다른 앱으로 갈아타고 싶어도 전혀 방법이 없다는 문제가 있습니다.

보안 때문에 후자를 막는다는 건 솔직히 말이 안 됩니다. 

제가 써 본 암호 관리자앱에서 이 2가지가 전혀 안 되는 건 전혀 없었습니다 

1password하나 털리면 다 털리는거 아닌가요?

이 방식이 좋은거 같은데요

그 논리는 사실 모든 암호관리자에 해당됩니다. 암호 관리자 자체가 뚫리려면 고유 시크릿 키(34자) + 사용자가 지정한 암호 + 2중 인증까지 뚫려야 합니다(1password의 경우). 이게 뚫릴 정도의 상황이라면 삼성패스라고 안 뚫릴 것 같지 않습니다.

애초에 나 비밀번호 내보내고 싶어요~ 라고 하는 것 자체가 암호관리자 앱에서 사용자 인증 다 마친 상황에서만 가능한 거라 이거 막는다고 일어날 보안 사고가 막히지 않습니다. 이미 이게 뚫린 상황 같으면, 사용자 휴대폰이 누군가의 손에 넘어갔는데, 액세스까지 다 넘어간 상황이라 출력 안 되면 그냥 수기로 노가다지만 옮기면 땡이죠(..... 

산성 패스는 knox로 방어가 되는데 뚫릴 확률이 훨씬 적을거 같습니다

패스가 뚤리면 페이까지 뚫리는거라... 타 플랫폼까지 연동되는거 보단 났죠

그렇게 볼 수도 있지만, 가장 중요한건 이미 비밀번호를 내보내는 상황 자체가 사용자 인증까지 다 끝난 상황에서만 가능하다는 점입니다. 그 상황에서 내보내기 막아 봐야, 사용자 인증까지 뚫린 상황이면 내보내기를 막는다고 한들 이미 비밀번호에 다 액세스가 되는 상황이라 고려할 필요가 없습니다. 

다시 말씀드리지만, 암호를 내보내겠다는 것은 사용자가 이미 인증까지 다 마치고 명시적으로 나는 자료를 빼겠어라고 선언하는 거고, 이 단계에서 유출이 될거면 이 기능 없어도 유출된 거나 다름 없습니다.