암호화 및 복호화

보호하고 싶은 문장을 입력하고 비밀번호를 정한 뒤 암호화를 누르세요. 메시지는 언뜻 무작위로 보이는 문자 덩어리로 바뀌며, 같은 비밀번호를 아는 사람만 다시 열 수 있습니다.

만들어진 암호문은 이메일, 메신저, 공유 문서 등 어떤 경로로 전달해도 됩니다. 비밀번호는 그와 분리해서, 가급적 다른 경로로 전하세요. 비밀번호 없이 암호문만 가로챈 사람에게는 의미 없는 문자의 나열만 보일 뿐입니다.

암호화된 메시지를 읽으려면 복호화 탭으로 전환해 암호문을 붙여 넣고, 암호화할 때 사용한 것과 똑같은 비밀번호를 입력하세요. 원래 문장이 브라우저 안에서 즉시 그대로 나타납니다.

비밀번호는 한 글자까지 정확히 일치해야 합니다. 복구 수단도 백도어도 없습니다. 비밀번호를 잃어버리거나 잘못 입력하면 원래 문장은 되살릴 수 없습니다. 바로 이 점이 암호화를 강력하게 만듭니다.

SecretPost는 최신 브라우저에 내장된 Web Crypto API를 사용합니다. 비밀번호에서 PBKDF2로 256비트 키를 도출한 뒤, 그 키로 AES-256-GCM을 써서 문장을 암호화합니다. AES-256-GCM은 오랫동안 널리 쓰여 온, 인증 기능을 갖춘 검증된 방식입니다.

암호화 작업은 기기 위에서 끝나기 때문에 그 내용이 페이지 밖으로 나가지 않습니다. 설치할 것이 없고, 암호화하거나 복호화하는 동안 전송되는 데이터도 없습니다.

SecretPost는 비밀번호로 텍스트를 암호화하고 복호화한다는, 분명한 목적을 위해 만들어졌습니다. 오해가 없도록 할 수 있는 일과 할 수 없는 일을 정리해 두었습니다.

• 붙여 넣은 텍스트를 직접 정한 비밀번호로 암호화하고 복호화합니다.
• 암호화할 수 있는 것은 텍스트뿐이며, 파일이나 이미지, 폴더는 암호화하지 않습니다.
• 비밀번호를 알아내는 도구도, 해시를 해독하는 도구도 아니며, 잊어버린 비밀번호를 복구하는 방법도 아닙니다.
• PGP, RSA, DES를 사용하지 않으며 비밀번호 생성기도 아닙니다.
• 다른 곳에서 다른 방식으로 암호화된 문장은 복호화할 수 없습니다.

비밀번호도 원래 문장도 브라우저를 벗어나지 않기 때문에, 메시지의 안전은 비밀번호의 강도와 그것을 얼마나 신중하게 전달하느냐에 달려 있습니다.

• 다른 곳에서 쓰지 않는, 길고 고유한 비밀번호를 고르세요.
• 비밀번호는 암호문과 다른 경로로 상대에게 전하세요.
• 비밀번호는 안전한 곳에 보관하세요. 이것이 없으면 문장을 복호화할 수 없습니다.
• 한 번 읽으면 사라져야 하는 메시지에는 한 번만 열 수 있는 링크를 사용하는 것이 좋습니다.