[order-manager] 보안 개선 : Zinc

[tonykang22]

보안 개선 : Zinc

개요

• Zinc를 통해 Amazon 상품을 구입할 때, login-verification 이슈가 종종 발생한다.
  • 일정 주기 이상, Amazon에 로그인하지 않은 경우
  • Manual하게 연동된 휴대폰으로 인증 승인을 해줘야 한다.
• Zinc에 문의 결과, 이를 automatic하게 해결할 방법이 있다고 한다.

방법

• email@quail.zinc.io로 Amazon에서 온 메일들을 모두 forward하면 Zinc에서 알아서 처리해준다.
• Automatically forward Gmail을 참고하면 된다.
  • Amazon에서 온 메일만 forwarding하기 위해서는 filter를 만들어야 한다. 참고

현황

• Amazon 관련 메일은 naver로 수신하고 있다.
  • 네이버는 자동 메일 전달 기능이 없다.
  • Amazon 관련 메일은 Gmail로 수신하게 하는 것이 효율적일 것으로 판단된다.

• Amazon에서 Email을 변경할 수 있을 것으로 판단된다.

• 휴대폰 번호를 삭제할 수 있기 때문에 더 이상 휴대폰 인증을 요청하지 않게 할 수 있다.

결론

• Zinc의 login-verification 문제를 해결할 방안이 있다.
• 메일 계정을 구글로 변경하고, 연동된 휴대폰도 해제해야한다.
  • 휴대폰 연동을 해제하면 즉시 아마존 상태를 파악하지 못한다는 단점은 존재한다.

[tonykang22]

Zinc 답신

• Autoforward를 어떤 주소로 해도 상관 없다고 한다.