암호화 수명 주기의 모든 것

암호화를 누르면 브라우저가 WebCrypto CSPRNG에서 새 256비트 콘텐츠 키를 뽑아 AES-256-GCM으로 데이터를 암호화해요. GCM은 인증 암호화 방식이에요. 모든 청크에 128비트 태그가 붙어 있어서, 나중에 변조되면 조용히 복호화되는 대신 변조 사실이 탐지돼요.

텍스트와 파일은 똑같이 처리돼요. 둘 다 하나의 불투명한 바이너리 데이터가 되고, 표준 크기로 패딩되어 짧은 비밀번호와 작은 파일이 똑같아 보여요. 평문은 절대 네트워크에 닿지 않고, 탭의 메모리를 벗어나지 않아요.

링크에는 무작위 256비트 시드가 URL 프래그먼트에 들어 있어요. 프래그먼트란 # 뒤의 모든 부분을 말해요. URL 명세에 따라 브라우저는 프래그먼트를 떼어 내고, 저희 서버로 보내는 요청에 절대 포함하지 않아요. 브라우저는 이 시드에서 HKDF로 시크릿을 찾는 조회 값과 콘텐츠 키를 풀어 주는 키를 유도해요. 서버가 보는 건 조회 값의 해시뿐이에요.

받는 사람의 브라우저는 프래그먼트에서 시드를 읽고 로컬에서 똑같이 유도해요. 이것이 여기서 말하는 “제로 지식”의 의미예요. 링크 없이 암호문만 가지고서는 아무 쓸모가 없어요.

암호 문구를 설정하면 메모리 하드 키 유도 함수인 Argon2id로 강화한 뒤, 시드와 결합해 콘텐츠 키를 감싸는 키를 만들어요. 암호 문구 자체는 절대 전송되거나 저장되지 않아요. 나와 받는 사람만 알고 있어요. 틀린 추측은 받는 사람의 브라우저가 이미 가진 데이터로 다시 시도되므로, 서버는 시도 횟수를 셀 수 없어요.

메모리 하드 특성 덕분에 GPU나 ASIC을 쓰더라도 대규모 오프라인 추측은 비용이 많이 들어요. 암호 문구를 링크와 다른 경로로 전달하면 두 요소가 한곳에서 만나는 일이 없어요. Argon2 모듈은 시크릿을 만들거나 열 때마다 항상 불러오므로, 네트워크에서는 어떤 시크릿이 암호 문구를 쓰는지 알 수 없어요.

데이터는 TLS로 업로드되고, 해시된 자격 증명, 유효 방식, 반올림된 만료 시각과 함께 암호문 상태로 저장돼요. 보낸 사람의 신원, 받는 사람, IP 로그, 생성 시각, 접근 기록은 의도적으로 전혀 보관하지 않아요. 시크릿을 사람과 연결할 계정 시스템도 없어요. 속도 제한은 주기적으로 바뀌는 솔트를 사용한 주소의 HMAC으로 작동하므로, 솔트가 바뀌기 전과 후의 정보는 서로 연결할 수 없어요.

저장된 데이터는 프래그먼트에 든 시드 없이는 의미가 없으므로, 서버가 침해되거나 법원 제출 명령을 받더라도 나오는 건 되돌릴 수 없는 불투명한 바이트와 해시뿐이에요.

열람 페이지가 로드될 때는 아무것도 가져오지 않아요. 요청은 실제 클릭이나 키 입력이 있을 때만 전송되므로, 링크 스캐너나 채팅 미리보기가 시크릿을 소진할 수 없어요. 1회용 시크릿의 경우 서버는 단일 조건부 업데이트로 행을 점유해요. 정확히 하나의 요청만 성공하고, 그 순간부터 시크릿은 소진된 것으로 간주돼요. 연결이 끊기면 같은 브라우저에서 15분 동안 다시 다운로드할 수 있어요. 다른 사람은 그럴 수 없고, 확인되지 않은 점유는 되돌려지지 않고 파기돼요. 기한제 시크릿은 만료될 때까지 일반적인 읽기로 처리돼요.

모든 시크릿에는 비공개 파기 링크도 있어요. 링크를 여는 것만으로는 아무것도 파기되지 않아요. 확인하면 받는 사람이 읽기 전에 암호문이 즉시 삭제돼요.