키를 안전하게 지키기

Hive 키는 회원님의 계정을 통제합니다. 키를 가진 사람은 누구나 회원님처럼 행동할 수 있습니다. Hivesigner는 키를 브라우저에 보관하고 무엇에 서명하는지 보여줍니다. 아래 습관이 키를 안전하게 지켜줍니다.

주소부터 확인하세요

키나 패스코드를 입력하기 전에 브라우저의 주소 표시줄을 보세요. https://hivesigner.com이 표시되어야 합니다.

가짜 페이지는 Hivesigner의 겉모습을 베끼지만 주소는 베낄 수 없습니다. 주소를 끝까지 읽으세요. hivesigner.com.example.net은 hivesigner.com이 아닙니다.
단어가 하나 더 붙었거나, 글자가 빠졌거나 바뀌었거나, 끝부분이 다르지 않은지 살펴보세요.
Hivesigner는 자신이 실행 중인 주소를 상단 바에 표시합니다. 가짜 페이지는 그 자리에 아무 글자나 쓸 수 있으므로, 브라우저의 주소 표시줄을 믿으세요.
키를 추가할 때는 주소를 직접 입력하거나 북마크를 사용하세요. 메시지, 광고, 검색 결과의 링크를 따라가지 마세요.

절대 알려줄 필요가 없는 것

로그인, 글 게시, 투표, 지갑 작업, 앱 승인에는 마스터 비밀번호나 소유자 키가 필요하지 않습니다. 어떤 키를 추가할까요를 보세요.
Hivesigner를 사용하는 앱에는 회원님의 키가 필요하지 않습니다. 앱은 회원님을 hivesigner.com으로 보냅니다. 키는 브라우저 안에 남습니다. 자기 페이지에 키를 입력하라고 하는 사이트는 Hivesigner를 통해 묻는 것이 아닙니다.
채팅이든 이메일이든 고객 지원 요청이든, 키나 패스코드를 달라는 사람에게 절대 알려주지 마세요.

필요한 키만 추가하세요

일상적인 사용에는 게시 키를 추가하세요.
활성 키는 지갑 작업, 앱을 처음 승인할 때, 앱 권한을 취소할 때만 추가하세요.
마스터 비밀번호는 추가하지 마세요. 추가하면 Hivesigner가 거기서 나오는 모든 키를 소유자 키까지 포함해 저장합니다.

앱을 처음 승인하고 나면 활성 키가 이 기기에 남습니다. 이곳에 게시 키만 남기려면 계정을 삭제한 다음 게시 키만으로 다시 추가하세요.

패스코드를 사용하세요

패스코드가 없으면 Hivesigner는 키를 이 브라우저에 암호화하지 않은 채 보관합니다. 시작할 때마다 스스로 키를 열기 때문에, 이 브라우저를 쓰는 사람은 누구나 회원님으로서 서명할 수 있습니다. 계정 페이지는 그런 계정을 패스코드 없음으로 표시합니다.

남이 알아맞힐 수 없는 패스코드를 고르세요. Hivesigner는 4자 이상을 받습니다. 길수록 알아맞히기 어렵습니다.
Hive 마스터 비밀번호나 키를 패스코드로 쓰지 마세요.

다른 사람도 쓰는 컴퓨터에서는:

항상 패스코드를 사용하세요.
다 쓰고 나면 Hivesigner 탭을 닫으세요. 잠금이 해제된 계정은 그 탭을 닫거나 새로 고칠 때까지 해제된 상태로 남습니다.
내 컴퓨터가 아니라면 자리를 뜨기 전에 계정을 삭제하세요. 아예 키를 추가하지 않는 편이 더 낫습니다.

승인하기 전에 읽으세요

계정을 확인하세요. “로그인할 계정”, “승인에 사용할 계정”, “서명할 계정”이라고 적힌 줄이 응답하는 계정입니다. 잘못되었다면 전환하세요.
다음에 어디로 가는지 확인하세요. “이동할 주소: HOST”와 “HOST 주소로 리디렉션됩니다.”는 결과를 받는 사이트를 가리킵니다. 회원님이 왔던 사이트여야 합니다.
누가 요청하는지 확인하세요. 앱은 표시 이름을 스스로 정합니다. “Hive 계정 @앱계정” 줄이 실제 Hive 계정을 보여줍니다. 앱을 승인하거나 권한을 취소하는 페이지에서 Hivesigner는 앱 프로필에 대해 이렇게 알립니다. “위의 모든 정보는 앱 계정이 직접 게시한 것입니다. Hivesigner는 이 정보를 전혀 검증하지 않습니다.”
키를 확인하세요. 투표, 글 게시, 팔로우에는 게시 키가 필요합니다. 투표하려 했는데 화면이 활성 키나 소유자 키를 요구한다면 그 요청은 다른 일을 하는 것입니다. 멈추세요.
권한 변경을 읽으세요. “키: [없음] (회원님의 키가 제거됨)”은 그 변경이 회원님의 키를 계정에서 없앤다는 뜻입니다. 키 변경은 회원님이 직접 시작한 경우에만 승인하세요.
경고를 읽으세요. “이 작업은 @사용자이름 계정이 아니라 @계정 계정으로 실행됩니다.”는 그 요청이 다른 계정을 대신해 실행된다는 뜻입니다.
이해한 메시지에만 서명하세요. 서명된 메시지는 회원님이 바로 그 텍스트에 서명했음을 누구에게나 증명합니다.

서명 화면이 보여주는 모든 내용은 검토와 서명을 보세요.

가짜 페이지 알아보기

Hivesigner처럼 보이는 페이지는 다음과 같을 때 가짜입니다.

주소가 hivesigner.com이 아닙니다. 언제나 통하는 단 하나의 신호입니다.
게시 키를 거부합니다. 진짜 Hivesigner는 게시 키를 받아 로그인시켜 줍니다. 마스터 비밀번호나 소유자 키를 고집하는 페이지는 Hivesigner가 아닙니다.
회원님이 추가한 계정을 모릅니다. 브라우저는 사이트마다 저장소를 따로 둡니다. 다른 주소에 있는 가짜 사이트는 hivesigner.com에 추가한 계정을 볼 수 없으므로 키를 다시 묻습니다. 진짜 Hivesigner는 이 브라우저에서 계정을 기억하고, 패스코드를 설정했다면 패스코드만 묻습니다. 키를 묻는 때는 이 기기에 없는 키가 요청에 필요할 때뿐이며, 그때는 어떤 키인지 알려줍니다. 예를 들면 “활성 키가 필요하지만, 이 기기에는 @사용자이름 계정의 활성 키가 없습니다.”처럼요.

새 브라우저나 새 기기에도 회원님의 계정은 없습니다. 그곳에서는 계정을 추가하기 전에 주소를 확인하세요.

가짜 페이지에 키를 입력했다면 그 키는 도난당한 것으로 보세요. 가능한 한 빨리 Hive에서 바꾸세요.

코드는 오픈 소스입니다

Hivesigner의 코드는 github.com/ecency/hivesigner-ui에 공개되어 있습니다. 누구나 읽어보고 키를 어떻게 다루는지 확인할 수 있습니다. 문제를 알리려면 github.com/ecency/hivesigner-ui/issues에 이슈를 등록하세요. 소개 페이지에 버그 신고로 연결되어 있습니다.