느린 안개: 구글 인증기 클라우드 동기화 기능은 위험을 이메일로 전이합니다

ChainCatcher 메시지에 따르면, 느린 안개(慢雾) 최고 정보 보안 책임자 23pds가 트윗에서 Google 인증기 iOS 버전이 클라우드 동기화 기능을 지원하는 4.0 버전을 출시했지만, 존재하는 위험에 주의해야 한다고 밝혔습니다: 이러한 백업 방식을 사용할 경우 위험이 이메일로 전이되며, 이메일 권한을 잃게 되면 2FA 인증 코드도 함께 도난당할 수 있습니다. (만약) 이미 확보된 이메일 권한과 결합된다면 큰 위험을 초래할 수 있습니다. 따라서 편리함과 함께 위험이 존재할 수 있으니, 암호화된 사용자들은 사용 위험에 주의하시기 바랍니다.

알려진 바에 따르면, Google 인증기의 iOS 애플리케이션이 4.0 버전을 출시하였으며, 클라우드 동기화 기능을 지원합니다. 사용자는 인증기가 생성한 인증 코드를 모든 Google 계정과 장치에 동기화할 수 있으며, 장치를 잃어버려도 언제든지 인증 코드를 받을 수 있습니다.（출처 링크）