[OS X] 추가 비용없이 언제 어디서나 '1Password' 키체인에 접근하는 방법

2013. 2. 28. 17:16    작성자: ONE™

온라인 기반의 비밀번호 관리 솔루션 '라스트패스(LastPass)'에 비해 소프트웨어 기반의 1Password가 가지는 가장 큰 단점은 현재 사용하고 있는 컴퓨터에 1Password가 설치되어 있지 않은 경우 특정 웹사이트에 어떤 비밀번호를 설정해 놓았는지 확인하는 것이 어렵다는 점입니다.

자주 사용하는 비밀번호는 기억을 더듬어보면 되지만, 개인 정보 보안에 만전을 기하기 위해 1Password에서 제공하는 랜덤 비밀번호 생성 기능을 사용한 사이트는 비밀번호 자체를 기억하는 것이 사실상 불가능에 가깝습니다. ▼

1Password 개발팀에서도 이런 한계를 극복하기 위해 어떤 장소에서도 사용자의 1Password 라이브러리(키체인)에 접근할 수 있는 1Password Anywhere라는 기능을 1Password 3.* 버전부터 제공하고 있습니다.

현재 1Password를 사용하고 계신 분들 중 비밀번호 키체인을 Dropbox를 통해 관리하고 계신 분들은, 공용 컴퓨터나 PC방, 지인의 컴퓨터, 혹은 iOS용 1Password가 설치되지 않는 아이폰/아이패드에서도 키체인에 비교적 간편하게 열람해 볼 수 있습니다. 물론 이런 기능을 사용한다고 해서 보안성이 저하되거나 하지는 않으며, 기능 사용을 위해 사용자가 따로 설정해주어야 할 부분도 없습니다. 어떻게 사용하는지 본론으로 바로 넘어가 볼까요?

1PasswordAnywhere 

1PasswordAnywhere 기능을 소개해 드리기 위해 간만에 패러렐즈를 실행했습니다 :-) 참고로 해당 기능은 맥용/윈도우용 사파리와 크롬, 파이어폭스, 그리고 윈도우용 * 익스플로러 10에서만 사용하실 수 있습니다. * 마이크로소프트 익스플로러 9 및 그 이하의 버전에서는 지원되지 않으며 익스플로러 10에서도 일부 기능이 제대로 작동하지 않을 수 있습니다.

1. 인터넷이 되는 환경에서 사용자의 Dropbox 계정에 로그인합니다. ▼

2. Dropbox를 통해 1Password 동기화(Sync)기능을 사용하는 경우, Dropbox 내부에 1Password라는 폴더가 '반드시' 존재합니다. 1Password 폴더를 클릭합니다. ▼

3. 1Password > 1Password.agilekeychain 폴더에 사용자의 키체인을 html 방식으로 저장해 둔 1Password.html 파일을 볼 수 있습니다. 해당 파일을 클릭해 웹 브라우저에서 바로 열어주세요. ▼

4. 1Password 사용자들에게 상당히 낯이 익은 장면이 웹 브라우저 안에서 펼쳐집니다. 1Password 프로그램의 로그인 화면과 거의 흡사하죠? ▼

5. 이제 1Password 마스터 패스워드를 입력해야 하는데, 보안에 만전을 기하실 분들은 윈도우에서 기본 지원하는 '화상 키보드(On-Screen Keyboard)'를 사용하실 수 있습니다. ▼

6. 1Password 마스터 패스워드가 성공적으로 입력되면 (역시 1Password 프로그램과 사용자 인터페이스가 흡사한) 사용자 키체인이 화면에 나타납니다. 여기서 각종 웹사이트의 로그인 정보를 확인하실 수 있습니다. ▼

7. 물론 은행 정보라던가, 소프트웨어 라이센스 정보, 비밀 노트 등 다른 섹션에 저장되어 있는 개인 정보도 모두 확인할 수 있습니다. 다만 '읽기 전용'으로만 사용할 수 있으며, 새로운 엔트리를 추가하는 것은 불가능합니다. ▼

모바일 기기에서도 1PasswordAnywhere

자체 웹 브라우저를 가지고 있고 Dropbox 웹사이트에 접속할 수 있는 기기라면 그 종류를 불문하고 1Password Anywhere 기능을 사용할 수 있습니다. * 윈도우 폰은 확인을 못해봤습니다.

사용 방법 역시 상기 윈도우 기준으로 설명해 드린 것과 큰 차이가 없습니다. ▼

평소 사용하던 애플 기기가 수중에 없는 상황에서 1Password에 저장해둔 비빌번호나 개인정보를 봐야 하는 경우... 당황하지 마시고 이번에 소개해 드린 방법대로 Dropbox 폴더를 유유히 열어보시면 되겠습니다 :-)  



노트
• 1Password.html 파일을 USB 메모리 등에 저장해 휴대하는 것도 가능했으나, 최근 대부분의 웹 브라우저가 보안상의 이유로 로컬 스크립트를 실행하는 것을 막으면서 사용이 어려워졌습니다. 다음 터미널 명령어로 구글 크롬을 실행하면 일시적으로 로컬 파일 접속을 허용할 수 있습니다. (윈도우에서도 크롬을 실행할 때 동일한 인수(argument)를 사용하면 로컬 파일 접근 제한을 일시적으로 풀 수 있습니다.)  

open /Applications/Google\ Chrome.app --args --allow-file-access-from-files

참조
1Password 개발팀의 1PasswordAnywhere 설명

관련 글
• 맥용 1Password를 이용해 사이트 접속과 로그인 정보 입력을 한 큐에

    
  1. Blog Icon
    jason75

    이런.. iOS용 1password도 구매를 했는데.. 좀더 참을걸 그랬나보네요.. ㅠㅠ

  2. iOS용 앱이 없어도 '가능은 하다' 수준이지, '편하다'고 보기는 힘들 것 같습니다^^...
    상시 사용하기 보다 긴급 상황시에 유용한 기능입니다.

  3. Blog Icon
    호기심소년

    매 윈도 마다 깔수도 없고 어떻게 하나 했는데 좋은 팁 너무 감사드립니다!

  4. Blog Icon
    영길

    와. 요건 멋지네요. 공용컴에 앉아 아이폰 화면 보며 타이핑 안해도 되겠네요.ㄷㄷ

  5. Blog Icon
    블마

    저 같은 경우 앱보다 웹에서 구현화 한 것을 선호하고, 패럴에서 전체화면으로 사용하는 지라 익10에서 종종 사용할 것 같네요 ㅎㅎ
    쉣한 윈도우 1password 앱보다 웹이 더 나아보이기도 하구요;;

  6. Blog Icon
    hedonists

    짱이네요 ^^ 윈도용을 따로 구매할 필요가 없어졌습니다. ㅎ

  7. Blog Icon
    ST

    Dropbox 자체 해킹당해도 안전한가요?? 그래서 전 아직 dropbox동기화는 안시키고 있는데말이죠..

  8. Blog Icon
    갈대

    ios버전에서 마스터패스워드를 잊어버렸는데 아이클라우드 동기화를 할 수가없습니다. 내용은 하나도없는데 지웠다가 깔아봐도 안돼고 어떻게 해야할까요?

  9. Blog Icon
    까만하늘

    http://www.rurapenthe.me/2013/04/cracking-1password-master-password-it.html
    아시겠지만 재미있는 기사가 있어서 일단 올려봅니다.
    dashlane등의 웹기반 프로그램에 비해서 취약할 수 있는 부분인데, 물론 웹기반프로그램도 서버가 해킹당하면 속수무책이긴 하지요. Master password 비교를 위한 저장데이터가 털리면 방법없네요.
    비밀번호는 그냥 머리속에 기억하는게 최선일까요?

  10. Blog Icon
    다람지디

    대박사건!!!!!
    감사합니다~~~

    하아...윈도우버전이 없어서 저는 힘들어하고있었는데.... 어디서나 쓸수있다니...

  11. Blog Icon
    혀누우

    윈도용 trial버전 사용하시면 기간제한 없이 비밀번호 관리 및 입력 기능 사용하실 수 있을거에요 ㅎㅎ

  12. Blog Icon
    1password

    좀 다른 얘기지만 이런 곳도 http://1password.org

  13. Blog Icon
    토종이닷

    1password,DashPlane 등이 좋다는 소문에 사용해 보았지만 Roboform만큼 유용하고 편하지는 않은 것 같습니다.
    로보폼은 어찌보면 심플하지만 한국어도 지원되고 Robofomr Anywhere라는 기능으로 스마트폰,pc등 기기를 가리지 않고 사용할 수 있는 현존 최고의 패스워드관리툴이라고 생각이되네요. 정보공유차원에서 의견 드렸습니다.