제3자가 master password 키값을 요구한다는건 정말 위험할 수 있는것 같습니다. 뭘 믿고? 키를 줘야하는지 ㅎㅎ (이런 건 STEEMIT 공식사이트를 통해서만 이루어지는게 맞지 않을까요?)

인증에대해 조금만 생각해보면, 사용자는 사이트를 인증하기위해 ID + PW를 넣지만 사이트는 사용자에 대해 인증을 잘 안하죠. (웹브라우저 자물쇠의 안전함 정도가 다랄까요? 피싱사이트 등도 인증서 발급이되고 이를 유심히 못보면 당하죠. 구글 바이낸스 광고 사례가 그랬었죠)

좋으신 지적 같습니다~ ^^