파우치 암호

파우치의 키는 iCloud 키체인을 통해 내 Mac에 닿습니다. 그래서 새 Mac에서도 따로 준비하지 않고 파우치를 열 수 있으며, 그만큼 파우치는 Apple 암호 앱처럼 Apple 계정만큼 안전합니다. 파우치 암호는 두 번째 잠금을 더합니다. 누군가 iCloud 키체인을 복원하더라도 파우치는 열리지 않습니다.

필요합니까?

선택 사항이며, 직접 더하기 전에는 꺼져 있습니다. 다음과 같다면 더하십시오.

• 복구 코드, 시드 문구처럼 다른 계정에 들어갈 수 있게 해 주는 것을 보관합니다.
• 여러 사람이 Mac 계정 하나를 함께 씁니다.
• Apple 계정이 뚫리더라도 파우치는 닫혀 있기를 바랍니다.

Apple 계정 자체의 복구 키를 넣으려면 파우치 암호가 꼭 있어야 합니다. 없으면 파우치를 여는 계정이 곧 그 키로 복구하는 계정이 되기 때문입니다.

더하기

1. 캐리엘 창에서 설정 › 보안을 열고, 파우치 암호 옆의 암호 추가…를 고르십시오. 처음 설정할 때도 캐리엘이 권합니다.
2. 캐리엘의 암호 패널에 암호를 입력한 뒤 Touch ID로 확인하십시오. 창은 암호를 보지 못합니다.
3. 암호를 잊어도 파우치를 잃지 않도록 복구 키도 만드십시오.

다른 곳에서 쓰지 않는 긴 암호를 고르십시오. 캐리엘이 하나를 제안합니다. 2,048개 단어로 된 BIP-39 목록에서 무작위로 고른 단어 여섯 개(약 66비트)로, 입력하기 쉽고 맞히기는 아주 어렵습니다. 직접 정한 암호를 입력해도 됩니다. 캐리엘은 암호를 저장하지 않습니다. 일부러 느리고 메모리를 많이 쓰는 Argon2id 함수로 늘리므로, 추측 한 번마다 비용이 큽니다.

다른 Mac에서

각 Mac은 처음 파우치를 열 때 암호를 한 번 묻습니다. 그 뒤로는 암호를 더한 Mac처럼 Touch ID로 파우치를 엽니다.

바꾸기

설정 › 보안에서 변경…을 고르십시오. 예전 암호는 필요하지 않습니다. Touch ID로 파우치를 여는 Mac이라면 새 암호를 정할 수 있고, 다른 Mac은 그대로 작동합니다.

잊었을 때

• 아직 Touch ID로 파우치를 여는 Mac이 있다면 그 Mac에서 암호를 바꾸십시오. 그것으로 끝입니다.
• 그런 Mac이 없다면 복구 키로 연 뒤 새 암호를 정하십시오.
• 둘 다 없다면 사용자도, 저희도 파우치를 열 수 없습니다. 파우치 암호는 바로 그 때문에 있으니 복구 키를 만들어 두십시오.

끄기

설정 › 보안에서 끄기…를 고르십시오. 파우치 암호를 끄면 파우치가 더 쉽게 열리게 되므로, 캐리엘은 암호와 Touch ID를 묻습니다.