진짜 경쟁자, 허수아비가 아닙니다
Cryptomator는 진지하게 고려할 가치가 있습니다. 오픈 소스이고, 감사를 받았으며, 전체 설계는 기기의 폴더를 암호화하고 암호문을 이미 사용 중인 모든 클라우드 제공업체에 동기화하며, 해당 제공업체가 귀하의 파일을 절대 보지 못하게 한다는 특정 약속을 중심으로 구축되었습니다. 그 약속은 유효합니다.
따라서 이 비교는 누가 더 암호화를 잘하느냐에 대한 것이 아닙니다. 각 앱이 귀하를 실제로 무엇으로부터 보호하고 있는지에 대한 것입니다.
폴더 암호화 vs. 사람 보호
Cryptomator의 작업 단위는 폴더로서의 보관함입니다: Dropbox나 Google Drive 폴더 안에 보관함을 만들고 마운트하면, 그 안에 넣는 모든 것이 동기화되기 전에 암호화됩니다. 이는 “클라우드 제공업체가 평문을 다루는 것을 신뢰하지 않는다”는 목적에 정확히 맞는 설계입니다.
이는 “누군가 지금 당장 내 전화기의 잠금을 해제하라고 요구하고 있다”는 목적과는 다른 설계입니다. Cryptomator에는 가짜 보관함을 열거나 무언가를 지우는 별도의 코드가 없습니다 — 이에 가장 근접한 것은 원하는 만큼 보관함을 만들 수 있다는 것이지만, 그 중 어느 것도 압박을 받을 때 보여주거나 명령에 따라 파괴되도록 만들어지지 않았습니다.
Vaultine의 Decoy Vault는 두 번째 코드로 열리며 귀하가 무해한 파일로 미리 채워둔 보관함을 보여줍니다. Duress Vault는 세 번째 코드로 열려 빈 보관함을 보여주고 동시에 귀하의 실제 보관함을 지웁니다. 한 번 지워지고 나면 그 보관함이 귀하의 메인 보관함이 되므로 설명해야 할 빈 껍데기조차 남지 않습니다. 둘 다 의도적으로 미리 준비된 기능이지, “보관함을 하나 이상 만들 수 있다”는 것에서 비롯된 부수적인 특성이 아닙니다.
자체 리뷰어들이 보고하는 내용
최근 Cryptomator의 가장 흔한 불만 사항은 압도적인 차이로 보관함이 열리지 않는다는 것입니다 — 동기화 오류, 파일 앱과의 무한 인증 루프, 업데이트 후의 빈 화면 등. 이는 앱의 설계와 일치합니다: 암호화된 보관함이 일반 폴더처럼 작동하도록 OS의 파일 제공자 통합에 의존하며, 바로 그 통합 계층이 최근 부정적 리뷰어 3분의 1의 기기에서 고장난 부분입니다.
더 작지만 더 날카로운 주제: 보관함이 잠긴 것으로 추정된 후에도 잠시 동안 파일 앱에 파일 섬네일이 계속 보이는 문제입니다. 이는 전용 뷰어가 아닌 범용 파일 브라우저를 통해 해독된 콘텐츠를 라우팅할 때 발생하는 특정한 위험입니다.
이 두 가지 문제에 대한 Vaultine의 대답은 구조적입니다. 보관함이 앱 내부에서 열리기 때문에 고장날 파일 제공자 계층이 없습니다. 그리고 내장 뷰어를 사용하므로 사진, 비디오, PDF가 Finder나 파일 앱 또는 그 섬네일 캐시에 전달되는 일이 없으며 — Vaultine 내부에서 열리고 그곳에 머뭅니다.
