MakePwd 보안 안내: 비밀은 어디서 계산되며, 어떤 위협은 막지 못하는가

그 자리에서 확인할 수 있는 세 원칙

MakePwd는 브라우저 로컬을 우선하는 암호화·개인정보 도구 사이트입니다. 이 페이지의 약속은 현재 구현을 기준으로 쓰며, 개인정보 보호법 인증, GDPR 인증, 「절대 제로 로그」를 주장하지 않습니다. 일반 페이지 요청은 IP, 경로, 시각 같은 기술 기록을 남길 수 있습니다.

알고리즘과 파라미터

아래 수치는 현재 사이트 구현과 같습니다. 계획 중인 목표가 아닙니다.

각 도구의 계산 위치

「업로드하지 않음」은 이 내용을 업무 필드로 MakePwd 인터페이스에 보내지 않고, 방문 통계 이벤트에도 쓰지 않는다는 뜻입니다. 호스팅 경로는 일반 HTTPS 요청의 기술 메타데이터를 볼 수 있습니다.

일회용 링크의 위협 모델

만들 때 브라우저는 먼저 암호화한 뒤 업로드합니다. 서버는 추측할 수 없는 번호를 돌려주고, 페이지는 전체 링크를 s.html?id={번호}#{키}로 씁니다. 쿼리에는 번호만 있고, 키는 # 뒤에만 있습니다.

읽기 페이지는 검색 엔진에 색인하지 않도록 표시합니다. #가 포함된 전체 링크는 신뢰하는 사람에게만 보내고, 주소창 전체를 기록하는 체계는 피하세요.

막지 못하는 위협

이 기기 암호화가 줄이는 것은 「사이트가 평문을 슬쩍 가져가는」 종류의 위험이지, 일반적인 보안 보장이 아닙니다.

• 침해된 브라우저나 확장 프로그램: 악성 확장은 페이지 입력을 읽을 수 있으며, 사이트 스크립트로는 제어할 수 없습니다.
• 비슷해 보이는 피싱 도메인: 내용을 다른 곳으로 보낼 수 있습니다. 주소창이 makepwd.com인지 확인하세요.
• 너무 짧거나 추측하기 쉬운 비밀: 8자 미만이면 생성기가 보안이 낮다고 안내합니다. 파일 암호화의 강도는 여러분이 정한 암호를 따릅니다.
• 공유한 뒤의 전파: 결과가 메신저, 메일, 클라우드 드라이브에 들어가면, 이후 보관과 전달은 수신자와 그 서비스가 결정합니다.
• 호스팅과 액세스 로그: 페이지를 열 때의 IP, 경로, 읽기 페이지의 id는 전송 경로의 기술 기록에 남을 수 있습니다. 브라우저 규칙상 # 프래그먼트는 HTTP 요청에 들어가지 않아야 합니다.

직접 확인하는 방법

구호를 믿을 필요는 없습니다. 지금 쓰는 브라우저로 아래를 할 수 있습니다.

1. 개발자 도구 Network 패널을 열고 비밀번호를 만들거나 암호를 검사하세요. 요청에 방금 입력한 평문이 나와서는 안 됩니다.
2. 일회용 링크를 만든 뒤 주소를 보세요. 쿼리에는 id만 있고 키는 # 뒤입니다. 만들기 요청 본문은 원문이 아니라 암호문과 만료, 횟수여야 합니다.
3. 작은 파일을 암호화해 받은 파일이 .lock 또는 .enc인지, 원본 파일을 이 사이트 인터페이스로 POST하지 않았는지 확인하세요.
4. 더 자세한 단계는 브라우저에서 암호화할 때, 평문이 나가지 않았는지 직접 확인하는 법을 보세요.

관련 안내

이 페이지는 위협 모델과 확인 방법입니다. 데이터 처리는 법적 고지 페이지에, 이용 규칙은 약관에 있습니다.

자주 묻는 질문