파이어폭스 컨테이너 탭을 통해 사용자는 동일 사이트에서 여러 ID로 로그인할 수 있습니다

모질라, 파이어폭스 컨테이너 탭 기능을 통해 동일 ID로 여러 사이트에 로그인할 수 있도록 실험 중

모질라는 현재 파이어폭스 나이틀리 버전 50.0a1에서만 사용할 수 있는 파이어폭스의 새로운 멋진 기능인 컨테이너 탭을 실험하고 있습니다. 이 실험적 기능은 파이어폭스 사용자가 동일 웹사이트에 여러 계정으로 로그인할 수 있도록 해줍니다. 회사의 엔지니어들은 컨테이너 탭을 사용자의 브라우징 세션을 서로 다른 컨테이너로 나누는 기능으로 정의합니다.

이러한 별도의 컨테이너는 사용자가 서로 다른 신원으로 웹사이트에 로그인할 수 있도록 합니다. 예를 들어, 한 탭은 친구 및 가족을 위한 계정으로 페이스북에 로그인할 수 있고, 다른 탭은 두 번째 업무 관련 페이스북 계정을 표시할 수 있습니다. 기본적으로 파이어폭스 나이틀리는 개인(파란색), 업무(주황색), 은행(녹색), 쇼핑(분홍색)이라는 네 가지 다른 컨테이너를 제공하므로 사용자는 네 개의 서로 다른 ID로 로그인할 수 있습니다.

“우리는 모두 다양한 상황에서 서로 다른 특성을 나타냅니다.”라고 모질라 보안 엔지니어 탄비 비야스가 말합니다. “내 아들과 대화하는 방식은 동료들과 소통하는 방식과 매우 다릅니다. 친구들에게 하는 말은 부모님에게 하는 말과 다릅니다. 나는 식료품점에서 쇼핑할 때보다 은행에서 돈을 인출할 때 훨씬 더 조심스럽습니다. 나는 여러 맥락에서 여러 신원을 사용할 수 있는 능력이 있습니다. 하지만 웹을 사용할 때는 그렇게 잘 할 수 없습니다.”

재단의 엔지니어들은 웹 브라우저 경험을 별도의 “컨테이너”로 분리하여 웹사이트 데이터는 분리하지만 브라우저 데이터는 분리하지 않음으로써 기술적으로 가능하다고 말합니다.

“컨테이너를 사용하면 사용자는 개인, 업무, 은행, 쇼핑 등 여러 다른 맥락에서 탭을 열 수 있습니다. 각 맥락은 완전히 분리된 쿠키 항아리를 가지고 있어, 업무 컨테이너에서 사이트가 접근할 수 있는 쿠키, indexeddb, localStorage 및 캐시는 개인 컨테이너에서와 완전히 다릅니다. 즉, 사용자는 업무 컨테이너에서 twitter.com에 업무 트위터 계정으로 로그인하고, 개인 컨테이너에서 twitter.com에 개인 트위터로 로그인할 수 있습니다. 사용자는 두 개의 메일 계정을 나란히 탭에서 동시에 사용할 수 있습니다. 사용자는 여러 브라우저를 사용하거나 계정 전환기를 사용하거나 동일 도메인에서 계정을 전환하기 위해 계속 로그인하고 로그아웃할 필요가 없습니다.”라고 모질라의 설명이 전합니다.

컨테이너 탭은 북마크, 브라우징 기록, 저장된 비밀번호, 저장된 검색, 양식 데이터, 권한, 인증서, HSTS 플래그 및 OCSP 응답과 같은 데이터를 공유하여 나머지 브라우저와 원활하게 통합되고 작동합니다.

“컨테이너 기능은 사용자가 웹사이트가 그들을 추적하는 데 사용할 수 있는 기술에 대해 어느 정도 제어할 수 있도록 합니다. 쇼핑 컨테이너에서 설정된 추적 쿠키는 개인 컨테이너의 사이트에서 접근할 수 없습니다. 따라서 추적자는 쇼핑 컨테이너 내에서 사용자를 쉽게 추적할 수 있지만, 개인 컨테이너의 추적 정보와 연결하기 위해서는 장치 지문 인식 기술을 사용해야 합니다.”라고 모질라가 설명합니다.

“컨테이너는 또한 사용자가 민감한 정보를 구분할 수 있는 방법을 제공합니다. 예를 들어, 사용자는 은행 사이트에 로그인할 때만 은행 컨테이너를 사용하도록 주의할 수 있으며, 이러한 사이트에서 발생할 수 있는 XSS 및 CSRF 공격으로부터 자신을 보호할 수 있습니다. 사용자가 비은행 컨테이너에서 attacker.com을 방문한다고 가정해 보십시오. 악성 사이트는 은행 사이트의 취약점을 이용하여 사용자의 재무 데이터를 얻으려고 할 수 있지만, 사용자의 은행 인증 쿠키는 악성 사이트가 접근할 수 없는 별도의 컨테이너에 차단되어 있기 때문에 불가능합니다.”

현재 이 새로운 컨테이너 기능은 단지 실험적일 뿐이므로, 향후 안정적인 릴리스에서 영구적인 기능이 될 것이라는 기대는 하지 말라고 비야스는 지적합니다. 그러나 개발 과정이 잘 진행된다면 결국 변경될 수 있습니다. 하지만 지금은 모질라가 나이틀리 버전에서 이 기능을 완벽하게 하기 위해 피드백을 원하고 있습니다.

그때까지 파이어폭스 사용자는 두 계정을 위해 두 개의 브라우저를 계속 사용하거나 동일한 브라우저에서 두 번째 계정에 로그인하기 위해 개인 브라우징 창을 열어야 합니다.