자동으로 사라지는 링크로 시크릿을 안전하게 공유하세요
채팅, 이메일, Slack, Teams 기록에 남기지 말고 시크릿을 안전하게 지키세요
링크 준비 완료
보내고, 잊어버리세요.
링크를 복사해서 원하는 방법으로 공유하세요. 보안을 위해 링크는 다시 보여 드리지 않아요. 이 페이지를 떠나면 여기서는 사라져요.
- 종단 간 암호화
- 제로 지식
- 접근 로그 없음
- 오픈 소스
작동 방식
세 단계면 끝. 계정은 필요 없어요.
shhnote는 네트워크로 무엇이든 보내기 전에 브라우저에서 시크릿을 암호화해요. 암호화 키는 URL 프래그먼트에 들어 있어요. 브라우저가 절대 서버로 보내지 않는 URL의 일부예요.
01
암호화 텍스트/파일
무엇이든 전송되기 전에 내 기기에서 시크릿이 암호화돼요. 잠금을 푸는 키는 절대 업로드되지 않아요.
02
공유 링크로
키는 링크의 # 뒷부분에 들어 있어요. 브라우저는 이 부분을 로컬에만 두고 절대 서버로 보내지 않아요.
03
열람 그리고 사라짐
받는 사람의 브라우저가 로컬에서 잠금을 풀어요. 1회용 시크릿은 열리는 순간 서버에서 삭제되고, 기한이 있는 시크릿은 만료될 때 삭제돼요. 저희도 복구할 수 없어요.
내부 구조
암호 기술을 하나하나 설명해 드려요.
얼버무리지 않아요. 무엇이 시크릿을 보호하는지, 각 요소가 어디서 실행되는지 정확히 알려 드려요. 믿고 넘어가는 대신 직접 확인할 수 있도록요.
암호화
인증된 대칭 암호화예요. 모든 시크릿은 256비트 키와 무결성 태그로 봉인되어, 변조되면 단순히 읽을 수 없게 되는 게 아니라 변조 사실이 탐지돼요.
키 유도
선택 사항인 암호 문구는 메모리 하드 KDF로 강화돼요. 그래서 전용 하드웨어를 쓰더라도 오프라인 무차별 대입 공격이 느리고 비용이 많이 들어요.
난수
키와 논스는 브라우저의 암호학적으로 안전한 생성기에서 만들어져요. Math.random()은 절대 쓰지 않으며, 예측할 수 없어요.
키 보관
복호화 키는 링크의 # 뒤에 붙어 다녀요. 브라우저는 프래그먼트를 절대 전송하지 않으므로, 시크릿을 여는 키는 저희 서버에 절대 도달하지 않아요.
전송 중
내 기기를 떠나는 건 최신 TLS로 전송되는 암호문뿐이에요. 저희가 받는 건 열어 볼 방법이 없는 불투명한 데이터 덩어리예요.
저장 시
저희는 암호화된 데이터, 그것을 찾거나 파기하는 데 쓰이는 값의 단방향 해시, 유효 기간, 그리고 반올림된 만료 시각만 저장해요. 그 외에는 아무것도 없어요. 평문도, 키도, 보낸 사람이나 받는 사람의 메타데이터도 없어요.
활용 사례
무엇이든 shhnote로 보내세요
사람들이 매일 shhnote를 어떻게 쓰는지 알아보세요
DevOps 및 엔지니어링
자격 증명과 키
API 키, 데이터베이스 비밀번호, SSH 키를 더 이상 채팅방에 붙여 넣지 마세요. 사용 후 자동으로 사라지는 1회용 링크로 공유하세요. API를 통해 CI/CD 파이프라인과 연동할 수도 있어요.
프라이버시를 중시하는 사용자
흔적 없이 공유
Tor Browser의 “Safer” 수준에서 작동해요. CAPTCHA도, 브라우저 핑거프린팅도, 외부 요청도 없어요. 모든 글꼴과 리소스를 자체 호스팅해요.
IT 및 온보딩
안전한 접근 권한 제공
신규 입사자에게 초기 자격 증명, VPN 설정, Wi-Fi 비밀번호를 이메일 스레드나 티켓 시스템에 흔적을 남기지 않고 전달하세요. 일괄 온보딩은 API로 스크립트를 만들어 처리할 수 있어요.
법무 및 규제
규정 준수가 중요한 기록
환자 기록, 사건 파일, 재무제표를 고객이나 동료에게 보내세요. 증거 개시, 감사, 유출 공시 대상이 되는 받은편지함에 남지 않아요.
개인
일상 속 시크릿
세무사에게 세금 서류 비밀번호를 보내세요. 가족과 스트리밍 계정을 공유하세요. 시공업체에 경보기 비밀번호를 알려 주세요. 민감한 파일도 안전하게 보내세요. 누구나 쉽게 쓸 수 있어요.
기타
기프트 코드나 깜짝 공개
기프트 카드 코드, 깜짝 선물, 보물찾기 힌트, 또는 상대가 확인하면 사라지는 깜짝 공개를 보내세요.
민감한 정보를 평문으로 공유하지 마세요
몇 초 만에 1회용 암호화 링크를 만드세요. 몇 시간이나 며칠 뒤 만료되는 여러 번 열람 가능한 암호화 링크도 만들 수 있어요. 비밀번호로 보호를 더할 수도 있어요. 계정은 필요 없고, 내 신원을 알 수 있는 정보는 아무것도 보관하지 않아요.