왜 브라우저에서 파일을 암호화하나요?

민감한 문서를 메일로 보내거나 클라우드에 저장하면 서버 운영자에게 노출됩니다. NearSeal은 비밀번호에서 유도한 키로 파일을 로컬에서 암호화합니다 — 기본값인 NearSeal 포맷은 AES-256-GCM(PBKDF2)을 사용하며, age 포맷을 선택하면 공개 표준인 age-encryption.org(scrypt + ChaCha20-Poly1305)를 사용해 이 사이트가 아닌 다른 age 호환 도구로도 파일을 열 수 있습니다. 서버로 전송되지 않고 계정도 필요 없습니다.

NearSeal의 작동 방식

1. 파일을 하나 이상 고르고 패스프레이즈를 입력합니다 — 8자 이상, 오타로 잠기는 일이 없도록 두 번 입력합니다.
2. 브라우저가 그 패스프레이즈에서 256비트 암호화 키를 유도합니다. NearSeal 포맷은 파일마다 새로 생성한 무작위 솔트와 함께 PBKDF2-SHA256을 1,048,576회 반복하고, age 포맷은 scrypt로 키를 유도합니다.
3. 파일은 기기 안에서 봉인됩니다. NearSeal 포맷은 AES-256-GCM을 사용하며 원본 파일 이름이 담긴 헤더까지 인증하므로 조금이라도 변조되면 복호화가 그 자리에서 실패합니다. age 포맷은 ChaCha20-Poly1305를 사용합니다.
4. 봉인된 .nearseal 또는 .age 파일을 다운로드합니다. 복호화하려면 봉인된 파일을 이 페이지에 다시 놓기만 하면 됩니다 — 포맷은 파일의 실제 바이트로 감지하므로 파일 이름이 바뀌어도 정상 동작합니다.

NearSeal 포맷과 age 포맷, 무엇을 골라야 할까요?

NearSeal 포맷은 빠른 기본값입니다. PBKDF2로 유도한 키로 AES-256-GCM 암호화를 수행하고, 원본 파일 이름이 변조 방지 처리된 채 봉인 컨테이너 안에 함께 담깁니다. 대신 이 사이트에서만 열 수 있다는 제약이 있습니다. age 포맷은 공개 표준인 age-encryption.org 방식입니다. 조금 느릴 수 있고 파일 이름을 저장하지 않지만, 봉인된 파일을 age·rage 명령줄 도구를 비롯한 모든 age 호환 소프트웨어로 열 수 있습니다 — 장기 보관용이거나 자기 도구를 쓰는 상대에게 보낼 때 더 알맞습니다. 요약하면: 지금 내가 쓸 파일이면 NearSeal, 몇 년 뒤에도 열어야 하거나 상대의 도구 사정을 모르면 age입니다.

‘업로드 없음’과 ‘복구 불가’는 같은 설계의 양면입니다. 파일과 패스프레이즈가 서버에 도달하지 않으므로 계정도, 재설정 메일도, 접근을 되살려 줄 고객센터도 존재할 수 없습니다 — 사용자가 정한 패스프레이즈가 세상에 존재하는 유일한 열쇠입니다. 이것이 데이터를 전혀 보지 못하는 도구의 정직한 한계입니다. NearSeal은 잃어버린 패스프레이즈를 복구할 수 없고, 키를 공유하거나 맡아 보관하지 않으며, 어떤 것도 클라우드에 남기지 않습니다. 원본 파일을 지우기 전에 패스프레이즈를 비밀번호 관리자에 저장하거나 안전한 곳에 적어 두세요.

자주 묻는 질문