비밀번호와 2FA

비밀번호 변경

1. 계정을 열고 "비밀번호" 카드를 찾습니다.
2. 현재 비밀번호를 입력한 다음 새 비밀번호와 확인란을 입력합니다. 입력하는 동안 비밀번호 요구 조건이 강조 표시됩니다.
3. "비밀번호 변경"을 클릭합니다.

2단계 인증(2FA)

2단계 인증을 활성화하면 로그인할 때마다 비밀번호 외에 일회성 6자리 코드가 필요합니다. 이를 활성화하지 않으면 공격자는 비밀번호 하나만으로 침입할 수 있습니다.

1. "2단계 인증" 카드에서 "활성화"를 클릭합니다.
2. 인증 앱(Google Authenticator, 1Password 등)으로 QR 코드를 스캔합니다.
3. 앱에 표시된 6자리 코드를 입력해 확인합니다.
4. 백업 코드를 저장해 두세요 — 앱에 접근할 수 없을 때 로그인할 수 있게 해줍니다.

• 로그인 시 앱의 코드를 입력하거나, 백업 코드를 사용하거나, 봇이 연동된 경우 Telegram으로 코드를 받을 수 있습니다.
• 2단계 인증을 비활성화하려면 두 단계가 필요합니다: 먼저 비밀번호, 그다음 유효한 코드.
• 비활성화는 3번의 시도 기회가 주어져요: 잘못된 비밀번호와 잘못된 코드는 함께 카운트돼요. 세 번째 오류 이후에는 비활성화가 일시적으로 차단되고 코드를 다시 받아야 해요.

활성 세션

계정 페이지의 "활성 세션" 카드에는 계정이 로그인된 기기가 표시돼요. 카드 헤더에는 "기기: N" 카운터가 있어요.

• 각 행에는 기기 정보(브라우저와 종류), IP 주소, 그리고 알 수 있는 경우 도시와 통신사가 표시돼요.
• "로그인 시각" — 세션이 생성된 시각. "활동 시각" — 서비스에 마지막으로 접속한 시각.
• 이 페이지를 보고 있는 세션에는 "현재"라고 표시돼요.
• 행의 "종료" 버튼은 기기 하나를 연결 해제해요. 헤더의 "다른 모든 세션 종료"는 현재 기기를 제외한 모든 기기를 연결 해제해요(이 버튼은 다른 세션이 하나 이상 있을 때만 표시돼요).
• 두 작업 모두 확인이 필요해요 — "이 세션을 종료할까요?" 또는 "다른 모든 세션을 종료할까요?" 창에서요.
• 연결 해제된 기기에서 다시 로그인하려면 비밀번호가 필요해요.