계정 없이 오프라인으로 작동하는 사진 금고

1. 계정이 없다는 것의 실제 의미

계정이란 내가 누구인지 아는 서버 위의 기록입니다. 클라우드 금고가 나를 위해 할 수 있는 모든 일은 그 기록에서 나옵니다. 나에게 해가 될 수 있는 모든 일도 마찬가지입니다. 그 기록을 없애면 네 가지가 동시에 성립합니다.

• 나를 아는 서버가 없습니다. 이메일 주소도, 사용자 ID도, 앱을 언제 여는지에 대한 기록도 없습니다.
• 재설정할 것이 없습니다. 키의 두 번째 사본을 가진 사람이 없으므로 잊어버린 비밀번호는 되찾을 수 없습니다.
• 유출될 것이 없습니다. 유출될 사용자 목록도, 피싱이나 탈취를 당할 계정도 없습니다.
• 넘겨줄 것이 없습니다. 내 데이터의 사본도, 그 키도 없는 개발사는 누가 요청하든 줄 것이 없습니다.

이것은 하나의 설계 선택을 네 방향에서 본 것입니다. 두 번째가 대가이고, 나머지 셋이 이점입니다. 그 하나 없이 셋을 가질 수는 없습니다.

2. 에어플레인 모드 테스트

금고 앱에 대한 대부분의 주장은 읽을 수만 있습니다. 이 주장은 직접 실행해 볼 수 있습니다.

1. 앱을 설치하고 설정하세요.
2. 에어플레인 모드를 켜고, Wi-Fi도 꺼져 있는지 확인하세요.
3. 금고를 만들고, 사진을 추가하고, 잠그고, 잠금을 해제하고, 보고, 내보내 보세요.

연결 없이 이 모든 것을 해내는 앱은 오프라인 상태에서 아무것도 업로드하지 않습니다. 들은 것이 아니라 직접 본 것입니다. 또한 하나의 설계 전체를 배제해 줍니다. 작동하는 데 서버가 필요한 앱은 3단계에서 실패합니다.

3. 포기하는 것

장점만 나열하는 페이지라면 광고일 것입니다. 다음은 실제 대가이며, 어떤 사람에게는 이것이 결정적입니다.

• 동기화가 없습니다. 금고는 휴대폰 한 대에만 있습니다. 내보내고 가져오지 않는 한 iPad나 다른 휴대폰에서는 보이지 않습니다.
• 휴대폰 밖으로 자동 사본이 만들어지지 않습니다. 내보내 두지 않은 채 휴대폰을 잃으면 금고도 사라집니다. 이를 대비하는 습관은 앱이 아니라 내가 지켜야 합니다.
• 복구가 없습니다. 비밀번호를 잊으면 누구도 내용을 되찾을 수 없습니다. 암호화 금고에서 사람들이 사진을 잃는 가장 흔한 경로이며, 어떤 공격보다 훨씬 일어나기 쉽습니다. 이런 금고에 의존하기 전에 이것이 실제로 무엇을 뜻하는지 읽어 보시길 권합니다.
• 연락해서 해결할 곳이 없습니다. 지원팀이 앱 사용법은 안내해 드릴 수 있지만, 금고를 열어 드릴 수는 없습니다. 그런 능력 자체가 없기 때문입니다.

계정이 있는 금고는 이 네 가지를 모두 반대로 맞바꿉니다. 어느 쪽도 잘못된 선택은 아닙니다. 알고 고를 수 있도록 네 가지 종류의 앱을 정리해 두었습니다.

4. Obscura Photo Vault의 방식

저희 앱이므로 이해관계가 있는 쪽의 글로 읽어 주세요. 사실관계는 위에서 설명한 방법과 보안 문서로 확인할 수 있습니다.

• 계정이 없습니다. 설정은 비밀번호 하나입니다. 가입할 대상이 없으므로 가입 화면도 없습니다.
• 인터넷이 필요 없습니다. 연결이 필요한 금고 기능은 없습니다. Pro 구입이나 복원은 다른 모든 앱의 구입과 마찬가지로 App Store를 통해 이루어집니다.
• 서버가 없습니다. 사진, 동영상, 데이터베이스는 휴대폰에서 AES-256-GCM으로 암호화되며, 키는 비밀번호에서 PBKDF2를 600,000회 반복해 만들고, 모두 휴대폰에 남습니다.
• App Store 개인정보 보호 라벨은 데이터가 수집되지 않음입니다. 분석 도구도, 사용 보고도 없습니다. 이는 저희가 저희 소프트웨어에 대해 작성한 양식이지, 누군가 발급한 인증서가 아닙니다. 다른 누구의 라벨과 마찬가지로 의심해 볼 만합니다.
• 백업용 내보내기. 금고는 하나의 암호화된 파일로 내보내지며, 금고 자체와 같은 암호화와 같은 비밀번호 처리로 보호됩니다. 그래서 클라우드 저장소나 컴퓨터에 보관해도 안전합니다. 새 휴대폰에서 가져오면 금고가 돌아옵니다. 기기 백업과 함께 어떻게 작동하는지는 금고 앱 삭제 또는 옮기기에 있습니다.

분명히 말씀드리면, 이렇게 만들어진 앱이 저희뿐이라고 주장하는 것은 아닙니다. 이 분야의 다른 앱 중에도 그런 앱이 있습니다. 각 앱이 공개한 내용은 순위 비교에 정리했습니다.

5. 오프라인이 막지 못하는 것

서버가 없으면 위험 한 무리가 통째로 사라집니다. 나머지 위험은 그대로 남습니다.

• 금고가 열려 있는 동안 해킹된 휴대폰. 보여 주기 위해 키와 읽을 수 있는 사진이 메모리에 있습니다. 서버는 관여하지도, 필요하지도 않습니다.
• 내 비밀번호를 아는 사람. 오프라인이라고 달라지는 것은 없습니다.
• 기기 백업. 휴대폰의 iCloud 백업이나 컴퓨터 백업에는 앱 데이터가 포함됩니다. 암호화 금고라면 그 데이터는 뒤섞여 있고 비밀번호가 필요합니다. 하지만 금고라고 미처 생각하지 못할 수도 있는 곳에 존재하기는 합니다.
• 원본. 가져온 사진은 여전히 사진 앱에 있고, 그다음 최근 삭제된 항목에, 그리고 삭제가 반영될 때까지 iCloud 사진에 있습니다. 금고의 오프라인 설계는 이 중 어디에도 닿지 않습니다.
• 앱이 보이는 것. 설치된 앱은 인터넷으로 무엇을 하든 설정과 구입 내역에 나타납니다.

그래서 ‘오프라인’은 판정이 아니라 여러 특성 중 하나입니다. 나머지는 사진 금고 앱은 안전한가요에서 다룹니다.

6. 자주 묻는 질문

계정이 필요 없는 사진 금고 앱이 있나요?

네. Obscura Photo Vault에는 가입도 서버도 없습니다. 비밀번호를 정하면 그때부터 인터넷 연결 없이 작동합니다. 이 분야의 다른 앱 중에도 같은 방식으로 만들어진 앱이 있습니다. 계정이 필요하다는 점은 항상 명시되므로 App Store 설명에서 확인하세요. 에어플레인 모드에서 모든 기능을 쓸 수 있는 앱은 오프라인 상태에서 업로드하지 않습니다.

오프라인 사진 금고 앱은 사진을 업로드하나요?

서버가 없는 앱은 업로드할 곳이 없으며, 이것이 직접 시험해 볼 수 있는 주장입니다. 에어플레인 모드를 켜고 사용해 보세요. 이 시험으로는 앱이 온라인일 때 무엇을 하는지, 그리고 개발사 자신의 답인 개인정보 보호 라벨이 무엇을 말하는지는 증명되지 않습니다. 시험과 함께 라벨도 읽어 보세요.

오프라인 금고를 쓰면 무엇을 포기하나요?

기기 간 동기화입니다. 직접 내보내지 않는 한 휴대폰을 잃어도 남는 사본도 없습니다. 그리고 재설정 메일을 보낼 계정이 없으므로 비밀번호 재설정도 없습니다. 이는 서버가 없고 데이터를 수집하지 않는다는 것과 같은 사실을 반대쪽에서 본 것입니다.

Obscura Photo Vault는 데이터를 수집하나요?

App Store 개인정보 보호 라벨에는 ‘데이터가 수집되지 않음’이라고 적혀 있습니다. 앱에는 분석 도구도, 사용 보고도, 서버도 없습니다. 이 라벨은 다른 모든 개발사와 마찬가지로 저희 자신의 답이며, 누구도 따로 검증하지 않습니다. 직접 확인할 수 있는 부분은 앱이 연결 없이도 작동한다는 점입니다.

오프라인 금고도 백업할 수 있나요?

네, 두 가지 방법이 있습니다. 암호화된 내보내기 파일은 비밀번호 없이는 읽을 수 없으므로 클라우드 저장소를 포함해 어디에든 보관할 수 있습니다. 그리고 휴대폰의 iCloud 백업이나 컴퓨터 백업은 앱의 데이터를 이미 암호화된 파일 상태로 옮겨 줍니다. 새 휴대폰에서도 금고 비밀번호가 필요합니다.