이중 인증(2FA)은 Ahrefs 계정 보안을 강화하여 로그인 시 두 번째 인증 단계를 요구합니다. 이로 인해 비밀번호가 손상되더라도 계정에 대한 무단 액세스 위험이 크게 줄어듭니다.
Ahrefs는 두 가지 주요 2FA 방법을 지원합니다:
인증 앱
하드웨어 보안 키
또한, 주요 인증 방법이 구성되면 Windows Hello, Face ID 또는 Touch ID와 같은 플랫폼 인증자를 사용할 수 있습니다.
참고: 계정에 대한 접근을 잃는 것을 방지하기 위해 최소한 두 가지 주요 방법을 구성할 것을 권장합니다.
인증 앱을 사용하여 2FA 구성하기
2FA를 사용하기 전에, 휴대기기에 Google Authenticator와 같은 인증 앱을 설치해야 합니다.
인증 앱을 사용하여 2FA를 활성화하려면 다음 단계를 따르세요:
계정 설정 > 내 계정으로 이동합니다.
이중 인증 섹션 아래에서 인증 방법 추가 > 인증 앱을 클릭합니다.
인증 앱을 사용하여 QR 코드를 스캔한 후, 계속을 클릭합니다.
인증 앱에서 생성된 6자리 인증 코드를 입력하세요.
제공된 백업 코드를 저장하고 백업 코드를 저장했습니다를 클릭하여 설정을 완료합니다. 이 코드는 인증 앱에 대한 접근을 잃을 경우 계정에 접근하기 위해 필수적입니다.
설정 과정이 완료되었습니다. 매번 로그인할 때마다 비밀번호 외에도 인증 앱에서 생성된 코드를 입력해야 합니다.
참고: 인증 앱에서 생성된 코드는 특정 기기에만 해당되며 전송할 수 없습니다. 새 휴대전화로 변경할 계획이라면, 미리 2FA를 비활성화한 후 새 휴대전화에서 다시 활성화해야 합니다.
보안 키를 사용하여 2FA 구성하기
다양한 보안 키를 사용하여 계정 보안을 강화할 수 있습니다. 이는 YubiKey 또는 Titan과 같은 하드웨어 보안 키와 보안 키 역할을 할 수 있는 스마트폰을 포함합니다.
보안 키를 두 번째 인증 방법으로 추가하려면 다음 단계를 따르세요:
계정 설정 > 내 계정으로 이동합니다.
이중 인증 섹션 아래에서 인증 방법 추가 > 보안 키를 클릭합니다.
브라우저에서 요청 시, 보안 키를 연결하고 탭합니다 (OS 및 브라우저에 따라 인터페이스가 다를 수 있습니다).
보안 키의 이름을 입력하고 계속을 클릭합니다.
제공된 백업 코드를 저장하고 백업 코드를 저장했습니다를 클릭하여 설정을 완료합니다. 이 코드는 인증 앱에 대한 접근을 잃을 경우 계정에 접근하기 위해 필수적입니다.
설정 과정이 완료되었습니다. 매번 로그인할 때마다 비밀번호 외에도 보안 키를 사용해야 합니다.
워크스페이스에 2FA 요구하기
워크스페이스 소유자 또는 관리자는 워크스페이스 멤버에 대해 2FA를 강제로 사용할 수 있습니다. 이중 인증 요구 옵션은 계정 설정 > 멤버에서 찾을 수 있습니다.
활성화 되면, 2FA를 설정하지 않은 모든 멤버는 로그아웃되고 계정 접근을 계속하기 위해 2FA를 설정해야 합니다. 팀에 초대된 새로운 사용자인 경우, 가입하기 전에 2FA를 설정해야 합니다.
2FA 문제
휴대전화를 분실했거나 인증 앱에 접근할 수 없어 2FA 문제를 겪고 있다면, 설정 중에 저장한 백업 코드를 사용해 2FA를 비활성화하세요.
백업 코드가 없지만 다른 브라우저 세션에 로그인 중인 경우, 계정 설정 > 내 계정에서 새 백업 코드를 생성할 수 있습니다.
다른 곳에 로그인하지 않았고 2FA 설정을 변경할 수 없는 경우, 다음 단계를 따르세요:
워크스페이스 소유자인 경우, [email protected]에 문의해야 할 수 있습니다. 보안을 위해, 신원을 확인하기 위해 구체적인 정보를 제공해야 요청받을 수 있습니다. 이 과정은 시간이 걸릴 수 있으며 여러 날이 소요될 수 있습니다. 이는 의도적으로 철저히 설계되었으며, 2FA의 주요 목표는 복잡한 공격으로부터 계정을 보호하기 위한 심층 보호를 제공하는 것입니다. 계정 복구의 용이성보다 보안을 우선시합니다.
워크스페이스 소유자가 아닌 경우, 워크스페이스 소유자나 관리자에게 2FA 재설정을 요청하세요.
2FA 재설정
워크스페이스 소유자나 관리자는 워크스페이스의 멤버에 대해 2FA를 재설정하여 계정 접근을 돕는 것이 가능합니다. 이중 인증 재설정 옵션은 계정 설정 > 멤버에서 찾을 수 있습니다.
요청이 완료되면, 멤버는 이메일을 받고 개인화된 링크를 클릭하여 지침을 따라 재설정을 확인해야 합니다.