# 기업 제어 암호화 계정 복구

Enterprise Controlled Encryption(ECE)을 사용하면 조직에서 자체 암호화 키를 생성하고 관리할 수 있습니다. Verkada는 귀하의 비디오 데이터에 접근하거나 복호화할 수 없습니다.

고객 비밀(데이터를 보호하는 암호화 키)에 대한 접근 권한을 잃으면 데이터를 복호화할 수 없습니다. 이는 다음과 같은 경우 발생할 수 있습니다:

* 비밀번호를 잊어버린 경우
* 매직 링크 같은 비밀번호 없는 방법으로 로그인한 경우
* 원래 자격 증명 없이 액세스를 복구해야 하는 경우

복구 코드는 액세스를 다시 얻을 수 있는 안전한 대체 방법을 제공합니다.

***

## 복구 코드

복구 코드는 사용자 계정에 연결된 고유하고 안전한 문자열입니다. 정상적인 로그인으로는 접근할 수 없을 때 암호화된 고객 비밀의 버전을 복호화할 수 있게 해줍니다.

귀하의 복구 코드:

* 조직에 가입할 때 생성됩니다
* 비밀번호 설정 후 이메일로 전송됩니다
* 직접 변경하거나 계정이 삭제될 때까지 유효합니다
* 조직 관리자가 다시 보낼 수 있습니다

### 복구 코드가 전송되는 시점

초대를 수락하고 비밀번호를 설정한 후에만 복구 코드를 전송합니다. 이를 통해 귀하가 인증된 사용자임을 보장합니다.

이메일 제목은 다음과 같습니다: **Verkada ECE 복구 코드 - \<org short name>**

### 복구 코드가 중요한 이유

복구 코드는 고객 비밀을 복호화할 수 있는 백업 수단을 제공합니다. 이것이 없으면 다음과 같은 경우 액세스를 잃을 수 있습니다:

* 비밀번호를 잊어버린 경우
* 로그인 기기를 분실한 경우
* 비밀번호 없는 로그인 방법을 사용할 수 없는 경우

### 암호화 및 보안

복구 코드는 다음 방식으로 보호됩니다:

* Argon2id(최신 비밀번호 해시 알고리즘)와 높은 엔트로피(최소 128비트)
* 복구 코드에서 파생된 키를 사용하는 AES 암호화
* 추가 보호를 위한 RSA 키 쌍
* 백엔드에 안전하게 저장된 비밀 키로, 귀하만 접근할 수 있습니다

***

## 복구 코드 사용하기

잠겨서 복구 코드 입력을 요청받은 경우:

{% stepper %}
{% step %}
**"Verkada ECE 복구 코드 - \<org short name>"라는 제목의 이메일을 찾으세요(계정 설정 후 전송됨).**
{% endstep %}

{% step %}
**코드를 복구 양식에 복사하여 붙여넣으세요.**
{% endstep %}

{% step %}
**액세스 권한을 다시 얻어 고객 비밀을 복호화할 수 있게 됩니다.**
{% endstep %}
{% endstepper %}

***

## 복구 코드 변경 또는 재전송

조직 관리자는 언제든지 새 복구 코드를 보낼 수 있습니다. 복구 코드를 보내기 전에 현재 고객 비밀에 대한 액세스 권한이 있어야 합니다.

{% hint style="danger" %}
사용자 복구 코드를 관리하려면, 복구 코드가 검증된 Org Admin 계정으로 로그인해야 합니다. 비밀번호 없는 방법으로 로그인하면 복구 코드를 입력하라는 안내가 표시됩니다. 이 단계를 건너뛰면 사용자 복구 코드를 관리할 수 없습니다.
{% endhint %}

{% stepper %}
{% step %}
**Verkada Command에서 All Products > Admin으로 이동하세요.**
{% endstep %}

{% step %}
**왼쪽 탐색 메뉴에서 사용자 및 권한을 선택한 다음 사용자를 클릭하세요.**
{% endstep %}

{% step %}
**사용자 프로필을 선택합니다.**
{% endstep %}

{% step %}
**오른쪽 상단에서 > 로그인 제어를 클릭하세요.**

1. 클릭합니다. **새 복구 코드 전송**
2. 클릭합니다. **확인** 저장하려면
3. 새 코드는 사용자에게 이메일로 전송되며, 기존 코드는 자동으로 무효화됩니다.
   {% endstep %}

{% step %}
**완료되면 완료를 클릭합니다.**
{% endstep %}
{% endstepper %}

***

## FAQ

<details>

<summary><strong>복구 코드를 잃어버리면 어떻게 되나요?</strong></summary>

관리자가 사용자 계정 설정에서 새 복구 코드를 보내줄 수 있습니다.

</details>

<details>

<summary><strong>복구 코드는 초대 링크와 동일한가요?</strong></summary>

아니요. 초대 링크는 조직에 가입하는 데 사용됩니다. 복구 코드는 가입하고 비밀번호를 생성한 후에 생성됩니다.

</details>

<details>

<summary><strong>복구 코드를 두 번 이상 사용할 수 있나요?</strong></summary>

네, 복구 코드는 두 번 이상 사용할 수 있습니다.

</details>
