엔터프라이즈 제어 암호화 계정 복구

ECE로 보호된 계정에 대한 액세스를 복구하세요

Enterprise Controlled Encryption(ECE)을 사용하면 조직에서 자체 암호화 키를 생성하고 관리할 수 있습니다. Verkada는 귀하의 비디오 데이터에 접근하거나 복호화할 수 없습니다.

고객 비밀(데이터를 보호하는 암호화 키)에 대한 접근 권한을 잃으면 데이터를 복호화할 수 없습니다. 이는 다음과 같은 경우 발생할 수 있습니다:

• 비밀번호를 잊어버린 경우

• 매직 링크 같은 비밀번호 없는 방법으로 로그인한 경우

• 원래 자격 증명 없이 액세스를 복구해야 하는 경우

복구 코드는 액세스를 다시 얻을 수 있는 안전한 대체 방법을 제공합니다.

---

복구 코드

복구 코드는 사용자 계정에 연결된 고유하고 안전한 문자열입니다. 정상적인 로그인으로는 접근할 수 없을 때 암호화된 고객 비밀의 버전을 복호화할 수 있게 해줍니다.

귀하의 복구 코드:

• 조직에 가입할 때 생성됩니다

• 비밀번호 설정 후 이메일로 전송됩니다

• 직접 변경하거나 계정이 삭제될 때까지 유효합니다

• 조직 관리자가 다시 보낼 수 있습니다

복구 코드가 전송되는 시점

초대를 수락하고 비밀번호를 설정한 후에만 복구 코드를 전송합니다. 이를 통해 귀하가 인증된 사용자임을 보장합니다.

이메일 제목은 다음과 같습니다: Verkada ECE 복구 코드 - <org short name>

복구 코드가 중요한 이유

복구 코드는 고객 비밀을 복호화할 수 있는 백업 수단을 제공합니다. 이것이 없으면 다음과 같은 경우 액세스를 잃을 수 있습니다:

• 비밀번호를 잊어버린 경우

• 로그인 기기를 분실한 경우

• 비밀번호 없는 로그인 방법을 사용할 수 없는 경우

암호화 및 보안

복구 코드는 다음 방식으로 보호됩니다:

• Argon2id(최신 비밀번호 해시 알고리즘)와 높은 엔트로피(최소 128비트)

• 복구 코드에서 파생된 키를 사용하는 AES 암호화

• 추가 보호를 위한 RSA 키 쌍

• 백엔드에 안전하게 저장된 비밀 키로, 귀하만 접근할 수 있습니다

---

복구 코드 사용하기

잠겨서 복구 코드 입력을 요청받은 경우:

1

"Verkada ECE 복구 코드 - <org short name>"라는 제목의 이메일을 찾으세요(계정 설정 후 전송됨).

2

코드를 복구 양식에 복사하여 붙여넣으세요.

3

액세스 권한을 다시 얻어 고객 비밀을 복호화할 수 있게 됩니다.

---

복구 코드 변경 또는 재전송

조직 관리자는 언제든지 새 복구 코드를 보낼 수 있습니다. 복구 코드를 보내기 전에 현재 고객 비밀에 대한 액세스 권한이 있어야 합니다.

사용자 복구 코드를 관리하려면, 복구 코드가 검증된 Org Admin 계정으로 로그인해야 합니다. 비밀번호 없는 방법으로 로그인하면 복구 코드를 입력하라는 안내가 표시됩니다. 이 단계를 건너뛰면 사용자 복구 코드를 관리할 수 없습니다.

1

Verkada Command에서 All Products > Admin으로 이동하세요.

2

왼쪽 탐색 메뉴에서 사용자 및 권한을 선택한 다음 사용자를 클릭하세요.

3

사용자 프로필을 선택합니다.

4

오른쪽 상단에서 > 로그인 제어를 클릭하세요.

1. 클릭합니다. 새 복구 코드 전송

2. 클릭합니다. 확인 저장하려면

3. 새 코드는 사용자에게 이메일로 전송되며, 기존 코드는 자동으로 무효화됩니다.

5

완료되면 완료를 클릭합니다.

---

FAQ

복구 코드를 잃어버리면 어떻게 되나요?

관리자가 사용자 계정 설정에서 새 복구 코드를 보내줄 수 있습니다.

복구 코드는 초대 링크와 동일한가요?

아니요. 초대 링크는 조직에 가입하는 데 사용됩니다. 복구 코드는 가입하고 비밀번호를 생성한 후에 생성됩니다.

복구 코드를 두 번 이상 사용할 수 있나요?

네, 복구 코드는 두 번 이상 사용할 수 있습니다.