durumis 서비스는 고객의 개인정보를 소중히 다룹니다.

따라서 회원가입 및 로그인할 때 개인정보는 이메일 주소만 받습니다. 비밀번호는 따로 받지 않고, 이메일 주소로 인증 메일을 보내서 인증 코드를 입력하거나, 버튼을 클릭하여 링크를 통해 로그인이 가능하도록 합니다.

개인정보 수집 : 이메일

이메일을 통해 인증번호를 보내기 때문에, 그 이후 로그인을 유지하기 위해서는 반드시 쿠키 값을 저장하게 됩니다.

패스워드리스 (passwordless) 인증 방식

durumis는 패스워드리스 방식을 사용하고 있습니다.

“패스워드리스”는 비밀번호를 입력하지 않고, 이메일을 통해서 인증코드를 보내 로그인하는 방식을 의미합니다. 비밀번호 해킹 등에 안전한 방식이며, 비밀번호 유출등으로 인한 문제를 원천적으로 봉쇄합니다.

현재는 패스워드리스 방식을 사용중이나, 향후 좀 더 안전한 “패스키”방식으로 업그레이드를 예정하고 있습니다.

( 패스키는 구글,애플등이 사용하고 있는 가장 안전한 방식입니다. )

비밀번호를 받지 않는 이유

다양한 기업들의 연구 결과에 따르면, 52~65%의 사용자들이 3개 이상의 서비스에서 동일한 비밀번호를 사용한다고 합니다. 그럼 3개 이상의 서비스 중에 한 곳에서 비밀번호가 유출되면, 다른 서비스들에도 동일하게 로그인이 가능하므로 매우 위험합니다. 그렇다고 비밀번호를 서비스마다 따로 관리하는 것은 사용자들이 비밀번호를 잊어버리는 경우가 있기 때문에 번거롭습니다.

이러한 이유들로 인해 durumis는 비밀번호를 개별적으로 유저에게 받지 않고, 인증 이메일을 보내서 로그인하도록 합니다.