계정도, 서버도, 백도어도 없음
로그인할 것이 없고, 키를 보관하는 서버도 없습니다. 마스터 키도, 백도어도 없습니다. 접근은 오직 나에게만 달려 있습니다.
보안 모델
약속이 아니라, 설계로 지킵니다.
저희를 믿을 필요가 없습니다. Sealby가 프라이빗한 이유는 만들어진 방식에 있습니다: 계정도, 서버도 없고, 키는 내 기기를 절대 떠나지 않습니다.
용어 설명
알아두면 좋은 네 가지.
- AES-256-GCM
- 은행과 정부 기관에서 쓰는 암호화 표준입니다. 256비트 키와 내장된 무결성 검사를 갖추고 있어, 변조된 파일은 그냥 열리지 않습니다. Sealby는 파일마다 고유한 키를 부여합니다.
- Secure Enclave
- 내보낼 수 없는 Secure Enclave 키가 기기 측 잠금 해제 키를 보호합니다. Sealby는 앱 안에서 이 보호 기능을 PIN, 패턴 또는 암호 문구와 결합합니다.
- 복구 문구
- 기기에서 생성되는 12개의 단어로, 금고의 키를 대신합니다. 한 번만 적어 두세요. PIN 번호나 기기를 잃어버려도, 이 문구가 백업에서 그 금고를 되살립니다. 사본을 가진 사람은 아무도 없습니다.
- 암호화된 iCloud 백업
- 백업을 켜면 Sealby는 뒤섞인 블록만 업로드합니다. 각 블록은 기기를 떠나기 전에 암호화되므로, iCloud는 읽을 수도, 셀 수도, 색인화할 수도 없는 데이터만 저장합니다.
부인 가능한 설계
각 금고는 자기만의 PIN 번호 뒤에 있습니다. 금고는 동일한 암호화 블록으로 저장되며, 그 목록도 개수도 어디에도 없습니다.
내가 직접 쥐는 복구
모든 금고에는 기기에서 생성되어 오직 나에게만 보이는 고유한 복구 문구가 있습니다. 잘 보관하면 어떤 기기에서든 그 금고를 복원할 수 있습니다.
기술적인 내용이 궁금하다면
파일이 봉인되는 과정.
전체 파이프라인은 내 기기 안에서만 실행됩니다. 각 단계는 표준적인 구성 요소이며, 바이트 단위의 형식은 자세히 문서로 남겨 두었습니다.
- 1
PIN 번호는 그 자체로 키가 되지 않습니다
PIN 번호, 패턴 또는 패스프레이즈는 기기별로 조정된 메모리 하드 함수로 늘려집니다. 빠른 하드웨어에서도 오프라인 추측은 느려집니다.
Argon2id(libsodium) → 키 암호화 키 - 2
Secure Enclave가 금고 키를 감쌉니다
금고 키는 Secure Enclave 안에 있고 기기 패스코드로 잠긴 키로 감싸집니다. 내보내거나 복사하거나 다른 기기로 옮길 수 없습니다.
Secure Enclave P-256 · 기기 암호로 접근 제어 - 3
파일마다 키 하나씩
각 금고는 무작위로 생성된 256비트 키를 하나만 가집니다. 그 안의 모든 파일과 메모는 금고 키와 파일의 id로부터 유도된, 저마다 고유한 키로 봉인됩니다. 그래서 키를 공유하는 파일은 하나도 없고, 파일 키 하나가 노출되어도 금고 자체가 드러나는 일은 없습니다.
금고 키: 256비트 CSPRNG · 파일 키 = HKDF-SHA256(금고 키, 파일 ID) - 4
AES-256-GCM, 청크 단위로
콘텐츠는 청크 단위로 암호화되며 각각 고유한 논스를 가집니다. 메타데이터도 함께 인증되므로, 변조되거나 뒤바뀌거나 순서가 바뀐 청크는 열리지 않습니다.
96비트 논스 = 32비트 솔트 ‖ 64비트 카운터 · 128비트 태그 · 인증된 헤더 - 5
고정 크기 블록, 색인 없음
암호화된 출력은 서로 구분되지 않는 블록으로 저장됩니다. 금고나 파일의 전체 목록이 존재하지 않으므로, iCloud는 블록 수는 셀 수 있어도 금고 수는 알 수 없습니다.
균일한 블록 풀 · 평문 매니페스트 없음 · 등록 목록 없음 - 6
복구는 금고마다 고유한 키 쌍으로 봉인됩니다
각 금고는 자신만의 복구용 키 쌍을 가집니다. 12개의 단어가 개인 키를 인코딩하고, 공개 키가 금고 키의 사본을 봉인합니다. 열리는 것은 오직 그 금고뿐이며, 오직 그 단어로만 열립니다.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
보안 모델에 대해 궁금한 점이 있나요?
직접 만든 사람에게 물어보세요. 모든 메시지는 사람이 읽으며, 암호 설계, 파일 형식까지 무엇이든 물어보셔도 좋습니다.
hello@sealby.app로 이메일 보내기
서버가 볼 수 있는 것
- 암호화된 데이터가 존재한다는 사실과 대략적인 크기
- 백업이 마지막으로 변경된 시점
누구도 볼 수 없는 것
- 나의 파일, 사진, 영상, 메모
- 나의 PIN 번호, 패스프레이즈, 암호화 키
- 금고가 몇 개인지, 숨김 금고가 존재하는지
- 읽을 수 있는 그 어떤 것도, 영원히. 넘겨줄 키 자체가 없기 때문입니다
솔직하게 답합니다.
Sealby나 Apple이 내 데이터를 읽을 수 있나요?
아니요. 데이터는 기기에서 암호화되고, 저장되거나 동기화되는 것은 암호화된 데이터뿐입니다. 계정도, 서버에 보관된 키도, 백도어도 없습니다. 누군가 접근하거나 넘기도록 강요당할, 읽을 수 있는 데이터 자체가 없습니다.
Sealby는 어떤 암호화를 사용하나요?
파일과 메모는 AES-256-GCM으로 암호화되며, 각각 자기만의 키를 씁니다. 키는 내 기기의 Secure Enclave가 보호하며, PIN 번호, 패턴 또는 패스프레이즈로 잠금 해제됩니다.
복구 문구를 잃어버리면 어떻게 되나요?
그러면 그 금고는 오직 이 휴대폰과 그 PIN 번호, 패턴 또는 패스프레이즈에만 의존합니다. 그것들마저 잃거나 휴대폰을 잃으면, 누구도 그 금고를 복구할 수 없습니다. 마스터 키도 백도어도 없습니다. 바로 그 대가로 Sealby는 나 외에는 누구도 읽을 수 없게 됩니다. 복구 문구는 신중하게 보관하세요.
이 웹사이트에서 저를 추적하나요?
개인으로서는 아닙니다. 이 사이트는 쿠키를 설정하지 않고, 기기에 어떤 식별자도 저장하지 않으며, 제3자 트래커나 광고 픽셀을 로드하지 않습니다. 당사는 페이지 방문과 App Store 클릭 수를 그 어떤 식별자도 없이 자체 인프라에서 집계하므로, 어떤 페이지와 언어가 유용한지는 알 수 있지만 누가 읽었는지는 전혀 알 수 없습니다. Do Not Track이나 Global Privacy Control을 보내는 브라우저는 아예 집계에서 제외됩니다. 프라이버시가 곧 제품이기에, 웹사이트도 거기에 맞췄습니다.
더 보기: 부인 가능한 금고의 작동 방식 ·전체 FAQ ·보안 문제를 발견하셨나요? 이 주소로 알려주세요: hello@sealby.app.
저희를 믿는 데 기대지 않는 프라이버시.
Sealby를 다운로드하고, 내 데이터를 오직 나만 읽을 수 있게 지키세요.
App Store에서 다운로드
iPhone과 iPad · iOS 17+ · 무료