패스키는 비밀번호를 대체하는 더 안전하고 편리한 방식입니다. 패스키를 사용하면 사용자가 지문, 얼굴, PIN, 패턴과 같은 기기의 내장 인증 기능을 사용하여 앱과 웹사이트에 로그인할 수 있습니다. 이를 통해 로그인 환경이 원활해지므로 사용자가 비밀번호를 기억하지 않아도 됩니다.
핵심 사항
패스키를 사용할 때는 다음 사항에 유의하세요.
- Credential Manager API를 사용하여 제품에서 패스키를 지원합니다. 인증 관리자는 패스키, 비밀번호, 제휴 로그인 솔루션을 비롯한 모든 로그인 방법을 통합하므로 모든 로그인 옵션을 미리 나열할 필요가 없습니다.
- 패스키를 기본 로그인 방법으로 지원합니다.
- 계정 생성 중, 계정 복구 중, 비밀번호로 로그인한 후, 계정 설정 내에서 적절한 시점에 패스키를 도입하여 사용자 참여와 채택을 유도합니다.
- 제품 설정 메뉴 내에 패스키를 관리할 수 있는 전용 섹션을 제공하고, 패스키를 삭제하는 옵션도 포함합니다.
- 사용자가 이 새로운 로그인 방법을 알아볼 수 있도록 제품 전반에서 패스키에 관한 정보를 일관되게 유지하세요.
- Google에서 제공하는 패스키 아이콘을 사용하여 Android에서 일관된 로그인 환경을 만듭니다.
시작하기
더 간편하고 안전한 로그인 환경을 위해 제품에 패스키를 사용하세요. 패스키는 비밀번호의 필요성을 줄이고 간소화된 사용자 환경을 제공하며 피싱이나 유출된 비밀번호와 같은 보안 취약점에 더 강합니다.
다음은 제품에 패스키를 도입할 수 있는 몇 가지 일반적인 사용자 여정입니다. 자세한 내용은 이 문서의 다음 섹션에서 확인할 수 있습니다.
- 신규 및 기존 사용자를 위한 패스키 생성 및 저장
- 저장된 사용자 인증 정보로 로그인하기
- 앱 또는 웹사이트 설정에서 패스키 관리하기
패스키를 사용하여 로그인 환경을 설계할 때는 다음 UX 원칙에 유의하세요.
- 간단한 절차: 가입 또는 로그인에 필요한 단계를 최소화하고 요구사항을 간단하게 유지합니다.
- 투명성: 수집하는 데이터와 수집 이유를 명확하게 전달합니다.
- 사용자에게 관리 권한 부여: 사용자가 나중에 선택사항을 입력할 수 있도록 허용
Credential Manager API를 사용하여 제품에서 패스키를 지원합니다. 구현 가이드를 살펴보고 이 API를 통합하는 방법을 알아보세요.
패스키 만들기 및 저장하기
다음과 같은 방법으로 패스키 생성을 홍보하는 것이 좋습니다.
- 신규 사용자: 계정 생성 중에 패스키 생성 홍보
- 기존 사용자: 계정 복구 중, 비밀번호로 로그인한 후, 계정 설정 내에서 패스키 생성을 홍보합니다. 이 경우 사용자는 이미 계정 관리 마인드를 가지고 있습니다.
- 일관된 메시지: 제품 전반에서 패스키 생성 프롬프트의 문구와 디자인을 일관되게 유지합니다.
계정 생성 시점
사용자는 새 계정을 만들 때 이미 나중에 해당 계정에 로그인하는 방법을 생각하고 있습니다. 이때 패스키를 소개하고 패스키가 더 쉽고 안전하게 로그인하는 방법임을 설명하는 것이 좋습니다.
Android 15에서는 패스키 생성이 간소화되어 탭 한 번으로 완료할 수 있습니다.
Android 15에서 탭 한 번으로 패스키 생성
Android 14 이하 버전의 사용자는 계속해서 두 번 탭하는 흐름을 사용합니다.
Android 14 이하에서 두 번의 탭으로 패스키 생성
패스키를 사용자의 기본 가입 방법으로 설정
사용자가 새 계정을 만들 때 패스키를 계정 생성의 기본 옵션으로 우선시합니다. 하지만 사용자가 원하는 경우 대체 로그인 옵션을 사용할 수 있도록 해야 합니다.
권장사항
권장사항
금지사항
권장사항
계정 복구 시점
이전 비밀번호를 사용하여 계정을 복구하려고 시도했으나 실패한 사용자는 패스키를 채택할 가능성이 더 높습니다.
사용자가 비밀번호를 재설정할 때 패스키를 만들라는 메시지 표시
사용자가 비밀번호를 재설정하려고 할 때 패스키를 만들도록 유도합니다. 이 시점에서 사용자는 비밀번호를 잊어버려 좌절감과 불편함을 느끼고 있으므로 패스키가 제공하는 보안과 편의성을 더 잘 받아들일 수 있습니다. 다른 계정 복구 사용 사례의 경우 사용자에게 패스키를 만들라는 메시지를 표시하는 것이 좋습니다.
사용자가 비밀번호를 재설정할 때 패스키를 만들도록 요청
사용자가 새 비밀번호를 만들고 저장하는 데 시간이 많이 걸릴 수 있으므로 비밀번호 재설정이 끝날 때 패스키를 만들라는 메시지를 표시합니다.
사용자에게 패스키 문제를 해결하는 방법을 안내합니다.
사용자가 패스키 관련 문제 해결을 요청하는 경우 문제 해결 단계를 추가하거나 고객센터 도움말에 연결합니다.
비밀번호로 로그인한 직후
사용자가 비밀번호를 잊어버려 로그인 중에 불편을 겪을 수 있습니다. 이를 방지하려면 비밀번호 또는 다른 방법으로 로그인한 직후에 패스키를 만들도록 유도하세요.
비밀번호 또는 다른 방법으로 로그인한 직후에 패스키 프롬프트를 표시합니다.
계정 관리 순간
비밀번호 또는 다른 로그인 방법이 있는 기존 계정의 경우 계정 설정에 패스키 프롬프트를 표시하여 사용자가 패스키로 업그레이드하도록 지원합니다. 사용자가 동일한 비밀번호 관리자에서 동일한 사용자 이름에 대해 중복 패스키를 만들지 않도록 합니다.
콘텐츠 디자인 가이드: 사용자에게 패스키 소개
명확성, 단순성, 사용자 이점을 우선시하면 패스키 채택을 장려할 수 있습니다. 다음 가이드라인에 따라 제품에 패스키를 도입할 때 더 원활한 사용자 환경을 만드세요.
패스키 생성 전에 패스키의 주요 이점 강조
패스키는 새로운 로그인 방법이므로 사용자에게 패스키를 만들라는 메시지를 표시하기 전에 패스키의 이점을 명확하고 간결하게 설명하는 것이 중요합니다. 이점에 집중하고 패스키 아이콘, 지문, 얼굴과 같은 시각적 요소를 통합하면 이해도가 높아지고 이탈이 줄어듭니다.
Google의 연구에 따르면 사용자는 속도, 단순성, 보안을 중요하게 생각합니다. 사용자가 제품에 로그인하고 사용할 때 가장 중요하게 생각하는 점을 강조하도록 메시지를 수정합니다.
친숙한 언어와 간단한 설명을 사용하고 기술을 과도하게 설명하지 마세요.
패스키는 익숙한 환경을 지원하는 고급 기술입니다. '패스키'를 도입할 때 사용자에게 지문, 얼굴, PIN 또는 기타 방법으로 기기를 잠금 해제하는 것과 동일한 방식으로 화면 잠금을 사용하여 안전하게 로그인할 수 있음을 알립니다.
이러한 친숙한 보안 환경을 언급하면 도입에 대한 불안감이 줄어들고, 사용자에게 어떤 환경이 제공될지 명확히 설명하면 불확실성이 줄어듭니다. 더 많은 정보가 필요한 사용자는 더 자세히 살펴볼 수 있습니다.
'패스키'라는 용어를 포함하되, 패스키를 소개할 때 콘텐츠 디자인의 핵심으로 삼지 마세요.
'패스키'라는 용어를 사용하면 사용자가 스스로 학습하고 인식을 구축할 수 있습니다. 업계에서는 플랫폼 전반의 구현에서 이 용어를 사용하는 데 동의했으며, 많은 조직에서 이 기술에 대한 더 깊은 설명을 게시하고 있으므로 개별 제품에서 이 용어를 사용할 필요성이 줄어들고 있습니다. 새로운 용어이므로 패스키를 처음 소개할 때 전면에 내세워 사용자를 혼란스럽게 하지 마세요.
권장사항
금지사항
권장사항
금지사항
사용자에게 '패스키 만들기' 메시지 표시
사용자에게 패스키 사용을 시작하도록 초대할 때는 '패스키 만들기'라고 말하는 것이 좋습니다. 이는 플랫폼에서 소유한 API 화면과 일치합니다. 한 번에 하나의 패스키만 생성됩니다. 비밀번호와 마찬가지로 패스키는 고유 명사가 아닙니다. 대문자로 시작하지 않으며 일반적으로 'a'와 같은 관사가 함께 사용됩니다. 2개 이상의 패스키를 지칭할 때는 복수형으로 사용할 수 있습니다.
권장사항
금지사항
패스키가 저장되는 위치를 전달할 때 '저장' 사용
사용자는 비밀번호 관리자와 같이 패스키를 저장할 위치를 선택할 수 있습니다. 패스키 저장소로 특정 비밀번호 관리자를 선택할 때는 '[password_manager_name]에 패스키 저장'이라고 표시하는 것이 좋습니다.
사용자에게 패스키 생성 상태 전달
계정 생성 중에 진행되는 상황을 사용자에게 알립니다. 이렇게 하면 패스키와 제품 전반에 대한 사용자의 신뢰도가 높아집니다.
권장사항
금지사항
저장된 사용자 인증 정보로 로그인하기
Credential Manager API는 사용자가 제품에 로그인할 때 사용 가능한 계정 목록을 보여주는 계정 선택기 화면을 표시합니다.
- 계정이 하나만 있는 경우 사용자는 Android 15에서 화면 잠금으로 즉시 로그인할 수 있습니다. Android 14 이하에서는 먼저 계정 정보를 확인한 후 화면 잠금을 사용하여 로그인합니다.
- 사용자에게 여러 계정이 있는 경우 먼저 원하는 계정을 선택한 다음 화면 잠금을 사용하여 패스키로 로그인합니다.
사용자가 로그인 화면에서 계정을 찾을 수 없는 경우 '로그인 옵션' 또는 '옵션 더보기'를 탭하여 다른 방법을 선택하거나 화면을 닫고 비밀번호를 수동으로 입력하거나 다른 기존 방법을 사용할 수 있습니다.
Android 15의 계정 하나
Android 14 이하의 계정 1개
모든 Android 버전의 여러 계정
(생체 인식 화면의 브랜딩은 Android 15에서만 사용할 수 있음)
통합 로그인
인증 관리자는 패스키를 비밀번호와 같은 기존 로그인 방법 및 Google 계정으로 로그인과 같은 제휴 로그인과 결합합니다. 작동 방식은 다음과 같습니다.
- Android 13 이하: 패스키와 비밀번호는 Google 비밀번호 관리자에 저장되고 Google 비밀번호 관리자에서 가져옵니다. 사용자는 Google 계정으로 로그인하여 다른 Android 지원 기기에서 패스키와 비밀번호를 복원할 수 있습니다.
- Android 14 이상: 인증 관리자는 Google 비밀번호 관리자를 비롯하여 사용자의 기기에서 사용 설정된 모든 비밀번호 관리자와 함께 작동합니다. Android 시스템은 이러한 서비스에서 사용자 인증 정보를 수집하여 편리한 목록에 표시합니다.
- Google 비밀번호 관리자의 계정 1개
- 여러 비밀번호 관리자의 여러 계정
권장사항
금지사항
통합 로그인 방법으로 간편한 환경 제공
인증 관리자는 각 계정의 로그인 방법을 통합하고 가장 안전하고 간단한 인증 방법을 표시하여 로그인을 간소화합니다. 예를 들어 사용자가 계정에 비밀번호와 패스키를 모두 가지고 있는 경우 시스템은 패스키 사용을 제안합니다.
사용자는 여러 비밀번호 관리자를 사용하여 앱과 웹사이트에 로그인할 수 있습니다. 즉, 동일한 앱 또는 웹사이트에 동일한 사용자 이름으로 저장된 패스키가 여러 개 있을 수 있습니다. 이를 관리하기 위해 인증 관리자는 마지막 사용 시간을 기준으로 사용자 인증 정보를 정리하고 하나를 표시합니다. 그러나 사용자가 다른 방법을 사용하려는 경우 'More options' 또는 '로그인 옵션'을 탭하여 다른 방법을 선택할 수 있습니다.
로그인 콘텐츠 스타일 가이드
인증 관리자의 로그인 화면을 통해 계정에 액세스하라는 메시지를 사용자에게 표시할 때는 '로그인'이라는 문구를 사용하거나 '패스키로 로그인' 또는 '비밀번호로 로그인'과 같이 사용자 인증 정보 유형을 지정합니다.
'Sign in'(하이픈 없음)은 동사 형태입니다. 'Sign-in'(하이픈)은 인증 환경을 식별하는 명사 또는 대명사로 사용할 수 있습니다.
'로그인'과 '로그인'은 서로 바꿔 사용할 수 있지만 플랫폼별 API 화면에서 사용되는 용어와 일치하도록 '로그인'을 사용하는 것이 좋습니다. 이를 통해 더 통합된 환경을 제공할 수 있습니다.
앱 또는 웹사이트 설정에서 패스키 관리하기
사용자에게 액세스 가능하고 유용한 위치에서 패스키를 관리할 수 있는 액세스 포인트를 제공합니다.
설정의 주요 지점에서 사용자 인증 정보를 관리하도록 사용자에게 안내
- 패스키를 만들기 전에
- 패스키를 만든 후
- '관리' 버튼을 탭한 후
패스키 정보를 쉽게 훑어보고 이해할 수 있도록 구성
문자, 숫자, 기호의 조합으로 이루어진 비밀번호와 달리 패스키는 사용자에게 보이지 않습니다. 설정 UI를 명확하게 하려면 각 패스키에 관한 유용한 정보를 표시하는 것이 중요합니다. 여기에는 최소한 다음 세부정보가 포함됩니다.
- 패스키를 동기화하는 비밀번호 관리자의 이름 및 아이콘
- 패스키가 생성되고 마지막으로 사용된 시점의 타임스탬프
- 계정에서 패스키를 삭제하는 옵션
사용자가 제품에서 패스키를 삭제한 다음 비밀번호 관리자에서도 삭제해야 완전히 삭제할 수 있지만, 두 위치 중 한 곳에서 삭제되면 더 이상 작동하지 않습니다.
권장사항
금지사항
권장사항
금지사항
권장사항
권장사항
Google 패스키 아이콘 사용
Google 패스키 아이콘을 사용하여 Android에서 패스키에 관한 통합된 사용자 환경을 만듭니다. 이 아이콘을 사용하면 사용자가 새로운 로그인 방법을 더 쉽게 인식할 수 있고 채택률을 높이는 데 도움이 됩니다. 일관성과 최적의 가독성을 위해 채워진 버전의 아이콘만 사용하는 것이 좋습니다. 제품에서 아이콘을 사용하는 방법은 머티리얼 아이콘 가이드라인을 참고하세요.
| 밝은 테마 | 어두운 테마 | |
|---|---|---|
| 애셋 |
|
|
| 리소스 | 패스키 아이콘 |