Kanorio 계정은 웹사이트 콘텐츠, 맞춤 도메인, 팀 멤버 및 결제 설정을 관리합니다. 계정 보안의 가장 중요한 원칙은 더 많은 비밀번호를 기억하는 것이 아니라, 로그인에 필요한 이메일, Google 계정, 패스키(Passkey), 2단계 인증에 본인만 접근할 수 있도록 하는 것입니다.
Kanorio는 Google 계정, 이메일 일회용 인증 코드(또는 매직 링크), 패스키를 통한 로그인을 지원합니다. 잊어버리기 쉽거나 다른 웹사이트에서 재사용되는 기존 비밀번호를 설정할 필요가 없습니다.
2단계 인증(2FA)은 활성화할 수 있는 가장 중요한 계정 보호 기능입니다. 활성화되면 누군가 귀하의 Google 로그인 자격 증명이나 이메일 인증 코드를 획득하더라도, 인증 앱(예: Google Authenticator, 1Password, Authy)의 6자리 동적 코드를 입력해야 로그인이 완료됩니다(패스키를 사용하는 경우, 기기 자체가 "기기 소유권"과 "생체 신원"을 모두 확인하므로 코드가 필요하지 않습니다).
사무실 문에 두 개의 잠금장치를 설치하는 것과 같습니다. 첫 번째는 로그인 이메일을 확인하고, 두 번째는 인증 기기를 소지하고 있는지 확인합니다.
자리를 비우거나 컴퓨터를 잠그지 않은 상태에서 발생할 수 있는 무단 접근을 방지하기 위해, Kanorio는 고위험 작업에 대해 "최근 인증 확인(본인 재확인)"을 사용합니다.
"계정 설정"의 "로그인 및 보안 → 활성 기기"에서 현재 계정에 로그인된 모든 휴대폰과 컴퓨터를 확인할 수 있습니다. 브라우저, 운영 체제, 대략적인 위치, 마지막 활동 시간 및 로그인 시간이 포함됩니다(현재 사용 중인 기기는 "사용 중"으로 표시됩니다).
"로그인 및 보안" 하단의 "최근 보안 활동" 섹션에는 지난 90일간의 계정 보안 기록이 나열됩니다. 로그인 시점, 기기, 위치뿐만 아니라 2FA 전환, 백업 코드 재생성, 기기 로그아웃, Google 연결, 패스키 추가/제거와 같은 작업이 포함됩니다. 모든 기록은 변경 불가능한 감사 로그에 기록됩니다.
중요한 변경 사항이 발생하면 Kanorio는 로그인 주소로 자동으로 이메일을 보내 무단 활동을 즉시 감지할 수 있도록 돕습니다(이는 중요한 보안 알림이므로 비활성화할 수 없습니다. 참조):
본인이 수행한 작업이라면 이메일을 무시해도 안전합니다. 본인이 수행한 작업이 아니라면 즉시 "다른 모든 기기 로그아웃"을 클릭하고 2FA가 활성화되어 있는지 확인하십시오.
Kanorio는 기존 비밀번호를 사용하지 않으므로 비밀번호 재설정 기능이 없습니다. Google, 패스키를 사용하거나 이메일을 통해 새로운 일회용 인증 코드를 요청하여 직접 로그인할 수 있습니다.
자동화된 봇이 인증 이메일을 스팸으로 보내거나 계정을 추측하는 것을 방지하기 위함입니다. CAPTCHA가 나타나면 안내에 따라 완료하십시오.
새 휴대폰이나 컴퓨터에서 로그인하거나, 브라우저 데이터를 삭제하거나, 시크릿 창을 사용할 때 시스템이 알림을 보냅니다. 본인이 수행한 작업이라면 무시해도 안전합니다. 본인이 아니라면 "활성 기기"로 이동하여 인식되지 않는 기기를 로그아웃하고 2FA를 활성화하십시오.
먼저 로그인에 사용하는 이메일이나 Google 계정의 비밀번호를 변경하고 보호하십시오. 그런 다음 신뢰할 수 있는 기기에서 Kanorio에 로그인하여 "다른 모든 기기 로그아웃"을 클릭하고, 2FA를 활성화하거나 재설정하며, "팀" 멤버와 "API 접근"에 인식되지 않는 항목이 있는지 확인하십시오. 자세한 단계는 보안 문제 해결을 참조하십시오.