이메일로 비밀번호 안전하게 보내기

이메일로 비밀번호를 보내도 안전한가요?

일반 텍스트로는 안전하지 않습니다. 이메일은 보내는 사람의 메일 서버와 받는 사람의 메일 서버, 양쪽의 모든 백업, 두 사람이 로그인하는 모든 기기에 저장됩니다. 몇 년이 지나도 검색되고, 클릭 한 번이면 전달됩니다. 서버 사이의 전송 암호화는 오가는 중인 메시지를 보호할 뿐, 여러 메일함에 저장된 메시지는 보호하지 않습니다.

Gmail과 Outlook 모두 추가 보호 기능을 제공합니다. Gmail의 비밀 모드는 만료일을 정하고 전달을 막을 수 있으며, Google Workspace 고객은 S/MIME을 쓸 수 있습니다. Outlook은 Microsoft 365 Message Encryption이나 S/MIME으로 메시지를 암호화할 수 있습니다. 도움은 되지만 한계가 두 가지 있습니다. 메시지가 남아 있는 동안 비밀번호도 받는 사람의 메일함에 그대로 남습니다. 또 이 기능이 작동하려면 받는 사람도 같은 메일 서비스를 쓰거나 인증서가 있어야 하는 경우가 많습니다.

일회용 링크로 이메일에 비밀번호 보내기

일회용 링크는 문제를 반대 방향에서 풉니다. 이메일에는 비밀번호가 없고 URL만 있습니다. 비밀번호는 브라우저에서 AES-GCM-256으로 암호화되고, 키는 링크의 # 뒤에 남으며, 첫 열람에서 저장된 사본이 삭제됩니다. 일 년 뒤에 누가 이 이메일을 찾아내도 그 안의 링크를 열면 내용이 삭제되었다는 안내만 나옵니다. 같은 메일 서비스도, 인증서도 필요 없고, 받는 사람 쪽에서 설치할 것도 없습니다.

Outlook의 자체 암호화 옵션을 포함해 Outlook에서 보내는 방법은 Outlook으로 비밀번호 안전하게 보내기를 참고하세요.

비밀번호 이메일 전송: 본문에 쓸 내용

짧게 쓰세요. 어느 시스템인지 밝히고, 아이디를 적고, 링크를 붙여 넣은 뒤 한 번만 열린다고 알려 주세요. Pro 요금제에서 암호 문구를 추가했다면 같은 이메일에 넣지 말고 전화나 문자로 알려 주세요. 그래야 이메일만으로는 절대 열 수 없습니다.