로그인 연결을 쓰거나 끊기 전에 의존 관계부터 그리기

인증과 선택 데이터 권한을 분리하기

NIST SP 800-63C의 연합 구조에서 신원 제공자는 의존 앱에 신원 또는 인증 확인을 전달합니다. 앱은 계정을 만들 안정 식별자와 일부 속성을 받을 수 있고, 인접 화면에서 다른 데이터 접근 동의를 별도로 요청할 수 있습니다. RFC 9700이 다루는 OAuth 권한 부여, 리디렉션, 클라이언트와 토큰 보호는 사용자 인증과 같은 말이 아닙니다. 로그인 식별, 기본 속성, 선택 데이터 권한, 계정 연결, 앱 세션을 서로 다른 행에 기록합니다. 로그인 버튼이 모든 자료를 연다고 추측하거나 한 권한을 철회하면 로그인도 사라진다고 단정하지 않습니다.

식별자와 중복 계정 경계를 확인하기

앱이 일반 이메일, 비공개 전달 주소, 제공자 전용 표시 또는 다른 계정 번호를 쓰는지 봅니다. 전체 식별자는 공개 메모에 남기지 않습니다. 과거 비밀번호로 가입했다가 제공자 버튼을 누르면 기존 계정에 연결되는지 새 계정이 생기는지 현재 앱 도움말로 확인합니다. 비슷한 이메일 문구는 병합 증거가 아닙니다. 중복 계정은 구독, 저장 대화, 설정과 삭제 입구를 나눌 수 있습니다. 자신이 관리하는 계정만 시험하고 알 수 없는 병합 확인은 취소한 뒤 공식 스토어에 표시된 개발자 연락처를 사용합니다.

제공자·앱·복구 삼각형을 점검하기

신원 제공자 계정은 복구 메일, 전화, 인증 앱, 보안 키나 신뢰 기기에 의존할 수 있고 앱에는 별도 복구 절차가 있을 수 있습니다. 제공자를 되찾는 길, 앱을 되찾는 길, 세션을 가진 기기를 나눠 적습니다. 제공자 이메일 변경, 신뢰 기기 분실, 조직 관리 계정 종료 같은 일상 변화에서 어느 입구가 끊기는지 봅니다. 앱이 독립 비밀번호나 다른 로그인을 제공한다면 신뢰하는 로그인 세션에서만 추가하고, 로그아웃 뒤 원래 계정으로 돌아오는지 확인합니다. 복구 코드와 토큰은 채팅이나 일반 메모에 두지 않습니다.

연결 해제 전 다섯 행을 채우기

행은 확인된 대체 로그인, 현재 제공자 식별, 선택 데이터 권한, 활성 앱 세션, 앱 보유 데이터와 구독입니다. Google은 Google 로그인, 연결된 계정, Google 계정 데이터 접근을 다른 연결 유형으로 설명하며 연결 제거가 다른 서비스의 저장 데이터를 지우지는 않는다고 밝힙니다. Apple도 Apple 로그인을 쓰는 앱과 공유 정보를 확인하고 사용 중단을 선택할 수 있지만 이후 앱 접근은 앱 방식에 달려 있습니다. 제공자 쪽 제거 버튼을 앱의 내보내기, 구독, 세션 종료나 계정 삭제 대신 사용하지 않습니다.

복구 가능한 순서로 끊고 결과 확인하기

먼저 대체 입구가 원래 앱 계정을 여는지 또는 공식 이전 절차가 있는지 확인합니다. 필요한 자료만 공식 경로로 내보내고 구독을 별도로 본 뒤, 불필요한 앱 세션을 종료하고 문서화된 화면에서 연결을 바꿉니다. 자신이 관리하는 새 브라우저 프로필이나 다른 기기에서 예전 버튼 거부, 기존 세션 지속, 대체 입구의 계정 내용을 확인합니다. 빈 중복 계정이 열리지 않았는지 특히 봅니다. 완전히 떠날 목적이면 앱의 계정 삭제를 별도 단계로 실행합니다. 제공자, 복구 주소, 주 기기나 로그인 방식이 변할 때 다시 점검합니다.

이 주제 더 살펴보기