Chrome은 macOS 13.5 이상에서 Chrome 118부터 iCloud 키체인의 패스키를 지원합니다.
패스키는 비밀번호를 대체하는 더 안전하고 사용자 친화적인 방법입니다. 패스키를 사용하면 사용자가 생체 인식 센서 (예: 지문 또는 얼굴 인식), PIN 또는 패턴으로 기기 화면을 잠금 해제하여 앱과 웹사이트에 로그인할 수 있습니다. 패스키를 사용하면 사용자가 더 이상 비밀번호를 기억하고 관리할 필요가 없습니다. 패스키는 이미 여러 운영체제에서 Chrome에서 지원되고 있습니다.
지금까지 macOS에서 생성된 패스키는 사용자의 Chrome 프로필에만 로컬로 저장되었습니다. 이러한 사용자 인증 정보는 검색 가능한 사용자 인증 정보였음에도 동기화되지 않았습니다.
macOS 13.5 이상에서 Chrome 118부터 사용자는 iCloud 키체인에 패스키를 저장하고 iCloud 키체인에서 패스키를 사용할 수 있습니다. iCloud 키체인에 저장된 패스키는 Apple 생태계 전반에서 동기화됩니다.
Chrome에서 iCloud 키체인이 지원되는 방식
패스키 구현을 iCloud 키체인과 일치시키기 위해 개발자가 변경해야 할 사항은 없습니다. iCloud 키체인이 있는 Safari와 Chrome의 API 동작은 동일합니다. macOS 13.5 이상에서 Chrome 118 이상을 사용하는 사용자에게는 다음과 같은 변경사항이 적용됩니다.
등록
새 패스키를 만들면 macOS의 시스템 사용자 확인 대화상자가 표시됩니다. 이 대화상자는 Safari의 대화상자와 동일합니다.
UI는 Apple Watch, Touch ID, 시스템 비밀번호와 같이 기기에서 지원되는 사용자 인증 방법에 따라 다릅니다. 사용자가 신원을 확인하면 새 패스키가 생성되어 iCloud 키체인에 저장됩니다.
iCloud 키체인은 저장된 패스키를 사용자가 동일한 iCloud 계정으로 로그인한 macOS, iOS 또는 iPadOS를 실행하는 다른 Apple 기기와 동기화하여 사용자가 패스키를 사용하여 웹사이트 및 앱에 로그인할 수 있도록 합니다.
iCloud 키체인에 저장된 패스키는 다른 브라우저에서도 사용할 수 있습니다. 예를 들어 Safari에서 생성된 패스키는 macOS의 Chrome에서 사용할 수 있으며 그 반대의 경우도 마찬가지입니다.
인증
사용자는 iCloud 키체인에 저장된 패스키를 사용하여 웹사이트에 로그인할 수도 있습니다.
이전에 Chrome 프로필에 저장된 패스키는 계속 사용할 수 있지만 iCloud 키체인에 저장된 패스키가 우선 적용됩니다. Chrome 프로필의 패스키만 사용할 수 있는 경우 패스키가 사용자를 인증하는 데 사용됩니다.
양식 자동 완성 (조건부 UI)을 사용하여 인증이 요청되는 경우 사용자가 Chrome에 필요한 권한을 부여했다면 iCloud 키체인의 패스키가 자동 완성 추천의 일부로 표시됩니다. Chrome 프로필에 저장된 패스키가 있는 경우 패스키도 추천됩니다.
Chrome 프로필에 패스키 저장
iCloud 키체인을 지원하더라도 사용자는 기본적으로 패스키를 Chrome 프로필에 저장하도록 선택할 수 있습니다 .
- Chrome에서
chrome://password-manager/settings로 이동합니다. - Apple 기기에서 패스키 사용 전환 버튼을 사용 중지하여 기본적으로 패스키를 Chrome 프로필에 명시적으로 저장합니다.
사용자는 macOS의 사용자 인증 대화상자를 취소하고 iCloud 키체인 또는 Chrome 프로필을 선택하여 새 패스키를 저장할 수도 있습니다.
패스키의 출처 구분
다시 한번 강조하지만 패스키 구현을 iCloud 키체인과 일치시키기 위해 개발자가 변경해야 할 사항은 없습니다. Chrome 프로필과 iCloud 키체인의 API 동작은 이미 동일합니다.
신뢰 당사자는 사용자 인증 정보의 인증자 데이터에서 AAGUID (인증자 유형을 나타내는 식별자)를 확인하여 패스키의 출처를 파악하고 iCloud 키체인에서 생성되었는지 또는 Chrome 프로필에서 생성되었는지 구분할 수 있습니다.
Chrome 프로필에서 생성된 패스키의 AAGUID는 adce0002-35bc-c60a-648b-0b25f1f05503입니다. iCloud 키체인에서는 2023년 9월 현재 00000000-0000-0000-0000-000000000000입니다. 알려진 AAGUID는 크라우드소싱 AAGUID 저장소에서 확인할 수 있습니다.
iCloud 키체인 활성화
사용자가 macOS에서 iCloud 키체인을 사용하려면 처음 시도할 때 Chrome에 권한을 부여해야 합니다.
사용자가 iCloud 키체인 패스키를 사용하려고 하지만 iCloud에 로그인되어 있지 않거나 iCloud 키체인 동기화가 사용 설정되어 있지 않은 경우 시스템 설정으로 이동합니다.
