모든 기기를 위한 암호화 보관함

카메라 롤을 열어보면 문맥이 뒤죽박죽입니다. 휴대폰으로 촬영한 여권 스캔본, 데스크톱에서 스캔한 세금 문서, 커피숍에서 태블릿으로 서명한 계약서 등. 민감한 파일들은 기기의 경계를 따르지 않지만, 이를 보호하기 위해 만들어진 대부분의 앱은 그렇지 않습니다.

앱 스토어에서 “보안 폴더” 또는 “사진 보관함”을 검색해 보면 찾아볼 수 있는 거의 모든 앱이 하나의 운영 체제로 제한되어 있습니다. 진정한 크로스 플랫폼 암호화 보관함은 바로 이러한 격차를 줄이기 위해 만들어졌습니다.

단일 기기의 함정

많은 보관함 기능들이 훌륭하지만 여전히 하나의 플랫폼에만 존재합니다.

삼성의 보안 폴더는 실재하는 Knox 기반 암호화지만, 삼성 Galaxy의 기능입니다. iPhone이나 다른 Android 브랜드로 바꾸면 내보내기 경로가 없으며 파일은 이전 휴대폰에 남게 됩니다. Apple의 가려진 앨범은 iPhone에서 무심코 스크롤하다 사진이 보이는 것을 숨겨주지만, 암호화도 아닐뿐더러 Windows나 Android에는 전혀 존재하지 않습니다. 양쪽 앱 스토어에 있는 대부분의 “사진 보관함” 앱은 숨겨진 폴더에 붙여진 단일 플랫폼 PIN 화면에 불과하여 기기를 바꾸는 순간 무용지물이 됩니다.

이러한 아이디어들이 나쁜 것은 아닙니다. 다만 파일이 아닌 휴대폰을 위해 만들어졌기 때문에 불완전할 뿐입니다.

파일이 실제로 기기 간에 이동하는 이유

평범한 일주일 동안 민감한 파일이 실제로 어디로 이동하는지 생각해 보세요.

• 휴대폰에서 캡처됨. 문서, 신분증, 공개하고 싶지 않은 메모로 가득 찬 화이트보드 사진.
• 랩톱에서 편집되거나 파일링됨. 크기 자르기, 이름 바꾸기, 비슷한 파일들과 함께 폴더에 넣기, 혹은 이메일에 첨부하기.
• 완전히 다른 곳에 백업됨. 두 번째 컴퓨터, 업무용 컴퓨터, 혹은 읽을 때 사용하는 태블릿.

파일이 캡처된 기기에서만 실행되는 보관함은 이러한 연결 고리에서 단 하나의 지점만 보호합니다. 보관함 앱이 파일을 따라 이동하지 않기 때문에, 파일이 위치한 나머지 두 곳에서는 보호받지 못하게 됩니다.

동일한 연결 고리에는 기기 간의 또 다른 마찰이 있는데, 이는 암호화와는 아무런 관련이 없습니다. iPhone은 기본적으로 사진을 HEIC로 저장합니다. 이 형식은 휴대폰에서는 기본적으로 읽을 수 있지만 많은 Windows PC, 구형 Android 휴대폰 및 웹 업로드 양식에서는 지원하지 않습니다. 사진은 휴대폰에서 랩톱으로 잘 이동할 수 있지만, 정작 도착하고 나면 열리지 않을 수 있습니다. 이는 프라이버시를 따지기도 전의 문제입니다. 저희의 무료 HEIC JPG 변환기는 업로드할 필요 없이 브라우저 내에서 바로 이 문제를 해결해 주므로, 보관함(또는 다른 어느 곳)에 도달한 파일을 모든 연결 고리에 있는 기기들이 실제로 열 수 있게 해줍니다.

크로스 플랫폼 암호화에 실제로 필요한 것

4개의 앱 스토어에서 모두 이용할 수 있다고 해서 진정한 의미의 크로스 플랫폼인 것은 아닙니다. 그 기준은 “앱이 Windows에서도 실행된다”는 것보다 더 높습니다.

• 모든 플랫폼에서 동일한 암호화. iOS에서는 강력한 암호화를 사용하고 Windows에서는 엔지니어링의 관심이 적어 더 약한 암호화를 대체로 사용하는 것이 아닙니다.
• 어디서나 동일한 방식으로 파생되는 키. Android에서의 잠금 해제가 Mac에서의 잠금 해제와 다른 메커니즘을 사용한다면, 그것은 단일 보관함이 아니라 우연히 UI만 공유하는 2개의 보관함을 만든 것입니다.
• 키나 평문을 보유하는 서버가 없음. 중앙 서버가 기기 간에 보관함을 일치시키는 주체가 되는 순간, 해당 서버는 침해당하거나 소환되거나 단순히 작동이 중단될 수 있는 단일 지점이 되어버립니다.

이 3가지를 모두 제대로 갖춘 보관함만이 파일과 함께 이동할 수 있습니다. 이 중 어느 하나라도 잘못되었다면 그것은 크로스 플랫폼 마케팅 페이지를 가진 단일 플랫폼 보관함일 뿐입니다.

Vaultine의 처리 방식

Vaultine은 사후에 이식된 것이 아니라 처음부터 크로스 플랫폼으로 구축되었습니다.

• iPhone, Mac, Android 및 Windows. 4가지 모두에서 동일한 보관함, 동일한 암호화를 사용합니다.
• 개별적으로 암호화되는 모든 파일. 각 파일은 저장되기 전에 패턴이나 PIN에서 파생된 고유한 AES-256 키를 부여받습니다.
• 어떤 플랫폼에서도 계정 없음. 가입할 필요가 없고 동기화를 유지하기 위한 로그인도 없으므로, 누군가 가로챌 것도 없고 서버가 침해당해 노출될 것도 없습니다.
• 사용자의 파일, 사용자의 동기화 선택. 보관함은 기본적으로 기기에 상주합니다. 기기 간에 따라다니게 하고 싶다면 본인의 Dropbox를 통해 동기화할 수 있으며, 이 경우 암호화된 암호문만 올라갈 뿐 평문 사본은 절대 올라가지 않습니다.
• 어디서나 동일한 위협 모델 기능. Decoy Vault 및 Duress Vault는 필요할 때 어떤 기기를 들고 있든 동일하게 작동합니다.

이것이 바로 “크로스 플랫폼”의 진정한 테스트입니다. 내일 다른 기기에서 보관함을 열었을 때 오늘 만든 것보다 축소되거나 낯선 버전이 아니어야 합니다. 완전히 동일한 보관함이어야 합니다.

요약

하나의 기기만 보호하는 보관함은 파일이 해당 기기에 머무는 동안에만 파일을 보호하는데, 실제로는 그 기간이 그리 길지 않습니다. 사진은 랩톱으로 이동하고, 문서는 이메일을 통해 두 번째 컴퓨터로 전송됩니다. 그렇게 되는 순간, 단일 플랫폼 보관함은 더 이상 아무런 역할도 하지 못합니다.

가장 중요한 파일부터 시작하여 파일이 도달하는 모든 기기에 동일한 잠금장치를 가져가세요.