OnWallet ID

지갑을 보호하는 로그인입니다. 복구를 가능하게 하는 것이 유일한 목적이며, 로그인해도 돈은 움직이지 않습니다.

이메일(10분 동안 유효한 6자리 코드) 또는 Google, 그리고
인증 앱(30초마다 바뀌는 6자리 코드). 인증 앱은 모두가 사용합니다.

따라서 복구에는 최소한 서로 독립된 두 가지가 필요합니다. 이메일과 인증 앱, 또는 Google 계정과 인증 앱입니다. 계정 하나를 탈취하는 것만으로는 절대 충분하지 않습니다.

Google로 로그인할 때 주소가 Gmail 주소나 조직의 Google Workspace 주소라면, OnWallet은 그 주소로 코드를 보내지 않습니다. 그 코드는 방금 로그인한 바로 그 Google 계정으로 도착하므로 아무것도 더해 주지 않기 때문입니다. Google 계정이 다른 업체의 주소를 쓴다면, Google 로그인만으로는 그 받은편지함이 내 것임이 증명되지 않으므로 그 주소로 여전히 6자리 코드가 갑니다.

로그인에 쓰는 Google 계정에 백업되지 않는 인증 앱을 고르세요. Google Authenticator의 클라우드 동기화를 쓰면 코드가 다시 Google 안에 들어가게 됩니다.

코드는 확장 프로그램에서만 입력합니다

OnWallet은 웹사이트에서 절대 코드를 요구하지 않습니다. 이메일 코드와 인증 앱 코드는 확장 프로그램 안에서만 입력하세요.

이메일 코드와 인증 앱 코드는 확장 프로그램에서 OnWallet ID로 바로 전달됩니다. 어떤 웹 페이지도 이 코드를 요구하지 않습니다.
Google 로그인은 브라우저 자체의 로그인 창에서 열립니다. 이를 쓸 수 없는 경우에는 onwallet.si의 페이지가 Google 단계를 처리합니다. 이 페이지에는 어떤 종류의 코드 입력란도 없으며, 내 브라우저가 이 페이지를 열었는지 확장 프로그램에 확인합니다. 그렇지 않으면 “계속하지 마세요(Do not continue)”라고 표시합니다.
이 사이트는 지갑 비밀번호, 복구 코드, 복구 키트를 절대 요구하지 않습니다.

로그인 방법 변경

이메일, 인증 앱, Google 계정을 바꾸려면 현재의 모든 로그인 단계가 필요하며, 변경 후 72시간 안에 시작된 복구는 변경 시점부터 72시간을 꼬박 기다립니다. 이전 이메일 주소와 새 이메일 주소 모두에 알림이 갑니다.

보내는 이메일

security@onwallet.si에서 보내는 보안 알림뿐입니다. 코드, 복구 시작(일시 중지 링크 포함), 리마인더, 복구 일시 중지 또는 중지, 새 기기로 지갑 전달, 로그인 정보 변경, 새 복구 키트입니다. 어떤 이메일에도 무언가를 승인하는 링크는 없으며, 모든 이메일은 OnWallet이 웹사이트, 이메일, 메시지로 코드, 복구 코드, 복구 키트를 절대 요구하지 않는다는 안내로 끝납니다.

보관하는 정보

이메일 주소, 인증 앱 시크릿(암호화됨), 기기의 공개 키, 그리고 지갑의 세 조각 중 하나(암호화됨). 24개 단어, 비밀번호, 복구 코드, 서명할 수 있는 키는 절대 보관하지 않습니다. 보안 모델을 참조하세요.