‘보호된다’의 서로 다른 두 가지 의미
가려진 사진은 높은 선반에 옮겨 둔 책과 같습니다. 도서관은 여전히 그 책을 목록에 올려두고, 찾아보는 사람은 누구나 볼 수 있으며, 사서는 요청하면 꺼내 줍니다. 암호화된 사진은 나만 읽을 수 있는 암호로 쓰인 책입니다. 어디에 있는지는 더 이상 중요하지 않습니다. 가지고 있다는 것이 곧 읽을 수 있다는 뜻이 아니기 때문입니다.
휴대폰은 이 구분을 끊임없이 흐립니다. 잠금 화면, 가려진 앨범, 앱 PIN, 위장 아이콘은 모두 단계를 하나 더하기 때문에 보호처럼 느껴집니다. 하지만 단계는 정직한 사람에게만 마찰입니다. 동기가 있는 사람을 멈추는 것은 가독성뿐입니다. 어떤 프라이버시 기능에든 물어야 할 질문은 단순합니다: 이것은 표시되는 것을 바꾸는가, 읽히는 것을 바꾸는가?
각각은 어떻게 무너지나
표시 규칙은 요란하고 완전하게 무너집니다. 가려진 앨범으로 들어가는 탭 한 번, 동기화된 iPad 한 대, 노트북에서 열어본 백업 하나, 추출 한 번이면 모든 것이 그냥 거기, 그대로 있습니다. 부분적인 실패란 없습니다. 필터는 시선을 돌려놓거나, 아니면 끝난 것입니다.
암호화는 오직 가장자리에서만 무너집니다. 추측 가능한 PIN, 제공업체가 넘겨줄 수 있는 키, 정리하지 못한 평문 사본(사진 보관함의 원본, 최근 삭제된 항목, 예전 동기화 대상). 올바른 경계 안에서는 — 강력한 키 파생, 기기 안의 키, 남지 않는 평문 — 하드웨어를 누가 들고 있든 콘텐츠는 잡음으로 남습니다. 금고를 고르는 점검표가 사실상 가장자리에 대한 점검표인 이유입니다.
세 번째 층: 부인 가능성
암호화에는 한 가지 티가 납니다. 눈에 보인다는 것입니다. 훤히 보이는 잠긴 컨테이너는 시선을 모으고 직접적인 요구를 부릅니다 — ‘열어.’ 부인 가능한 설계는 그 티를 없앱니다. Sealby는 모든 금고를 개수도 목록도 없는 균일한 풀에 저장합니다. 각 PIN은 자기 금고를 열고, ‘전부 본 것’과 ‘더 있는 것’을 구분해 주는 것은 아무것도 없습니다. 표시 규칙은 흘깃 보는 시선으로부터 숨기고, 암호화는 콘텐츠를 지키고, 부인 가능성은 존재 여부라는 질문 자체를 지킵니다. 실제로 무엇으로부터 자신을 지키려는지에 맞는 층을 고르세요.