Bitwarden의 슈뢰딩거 등록 흐름: 보안 UX 실패

보안 아키텍트인 “Юленька”는 Bitwarden 등록 프로세스의 논리적 결함을 발견했습니다. 사용자는 기기 A에서 등록을 시작할 수 있지만, 기기 B에서 (마스터 비밀번호 설정 포함) 완료할 수 있으며, 이로 인해 계정 생성 실패 및 앱 사용 불가능으로 이어집니다. Bitwarden의 무성의한 응답 이후, “Юленька”는 유머러스한 스탠드업 루틴을 사용하여 이 문제를 창의적으로 보고했습니다. 문제는 해결된 것으로 보이지만, Bitwarden은 사과나 변경 로그를 발표하지 않았습니다. 이는 보안 제품에서 더 나은 UX 디자인의 필요성과 보안 문제 해결에서 명확한 커뮤니케이션의 중요성을 강조합니다.