v3 Vault 암호화 아키텍처
새 v3 Vault 기록은 AES-256-GCM 봉투 암호화로 기기에 저장됩니다.
보안은 구호가 아니라,
일련의 검증 가능한 관문입니다.
Keepspire는 프라이버시를 제품의 경계로 삼으면서 현황을 정직하게 밝힙니다: 새 v3 Vault 기록은 AES-256-GCM 봉투 암호화로 기기에 저장됩니다. Android Internal Alpha는 비공개 테스트 중이며, 공개 다운로드·공개 펀딩·스토어 제출은 모두 아직 열리지 않았고, 제3자 보안 감사도 아직 완료되지 않았습니다.
How it fits together
마스터 비밀번호에서,
기록 하나하나까지
Keepspire v3 Vault의 키와 데이터 흐름을 단순화해 보여줍니다. 각 단계를 누르면 쉬운 설명이 나옵니다. 각 단계는 이미 구현된 방식만을 설명합니다.
마스터 비밀번호／패스프레이즈
Keepspire는 강력한 무작위 패스프레이즈를 마스터 비밀번호로 생성할 수 있습니다. 오프라인으로 안전하게 보관해야 합니다. 이를 가진 사람은 당신뿐이며, Keepspire·개발자·클라우드 모두 되찾아 줄 수 없습니다.
Argon2id 키 파생
새 v3 Vault는 Argon2id로 키를 파생합니다. 마스터 비밀번호 재료가 평문 그대로 기기에 저장되지 않습니다.
Vault 키 풀기
파생된 키로 Vault 키를 풀고, 그 키가 각 기록을 처리합니다.
AES-256-GCM 암호화
새 v3 Vault 기록은 AES-256-GCM 봉투 암호화로 기기에 저장됩니다.
암호화된 데이터의 행선지
기기 내 저장
Vault 기록은 기본적으로 당신의 기기에 저장됩니다.
암호화 백업(SNCB3)
암호화 백업을 만들고 복원할 수 있습니다. 기기 밖으로 나가는 것은 당신이 직접 내보내거나 공유한 백업뿐입니다.
생체 인증(선택)
지원되는 Android 기기에서는 Android KeyStore로 잠금 해제 재료를 보호합니다. 마스터 비밀번호는 계속 유효합니다.
그림은 단순화했습니다. Keepspire는 제3자 보안／암호 감사를 완료하지 않았습니다. 감사받은 제품으로 간주하지 마세요.
Current security model
구현된 것을,
분명하게.
여기에는 이미 구현된 것만 나열합니다. 아직 끝나지 않은 항목은 이 페이지의 “미완료 항목”에 분명히 밝힙니다.
Argon2id 키 파생
새 v3 Vault는 Argon2id로 키를 파생합니다. 마스터 비밀번호 재료가 평문 그대로 기기에 저장되지 않습니다.
암호화 백업과 복원
암호화 백업(SNCB3 형식)을 만들고 Vault를 복원할 수 있습니다. 기기 변경도 암호화 백업·복원 절차로 진행합니다.
생체 인증
보안 하드웨어 검사를 통과한 지원 Android 기기에서 생체 인증이 Android KeyStore로 잠금 해제 재료를 보호합니다. 쓰지 않아도 사용에 지장이 없고, 마스터 비밀번호는 계속 유효합니다.
Screen & clipboard
화면과 클립보드 보호
스크린샷 보호는 기본적으로 켜져 있고(스크린샷과 화면 녹화 차단), 설정에서 끌 수 있습니다. Keepspire는 시간 초과·잠금·백그라운드 전환 시 앱이 복사한 민감한 내용을 지우려 시도합니다.
스크린샷 보호 기본 켜짐
스크린샷과 화면 녹화를 차단합니다.
설정에서 끌 수 있음
켜 둘지는 당신이 정할 수 있습니다.
민감한 내용 지우기
시간 초과·잠금·백그라운드 전환 시, 앱이 복사한 민감한 내용을 지우려 시도합니다.
No back door
백도어가 없어, 개발자도 당신의 마스터 비밀번호를 되살릴 수 없습니다.
보관하는 사람은 당신뿐입니다.
마스터 비밀번호를 잊으면 데이터를 영구히 복구하지 못할 수 있습니다. 마스터 비밀번호／패스프레이즈를 신뢰할 수 있는 오프라인 방식으로 안전하게 보관하고, 분실에 대비해 정기적인 로컬 백업을 권장합니다. 생체 인증은 일상적인 기기 잠금 해제일 뿐, 마스터 비밀번호를 대신하지 않습니다.
01
제로 지식 방향
마스터 비밀번호가 없으면 키를 파생할 수 없습니다. 개발자가 사용자 내용을 복호화할 수 있어서는 안 됩니다.
02
백그라운드 자동 잠금
앱이 전면을 벗어나면 다시 잠겨, 타인이 내용을 직접 볼 가능성을 줄입니다.
Offline-first
오프라인 우선
핵심 기능은 Keepspire 계정이나 상시 네트워크 연결에 의존하지 않습니다. 기기 전송 기능은 현재 사용할 수 없습니다.
데이터는 기기에
일상 사용은 클라우드 동기화에 의존하지 않으며, 데이터는 당신의 기기에 머뭅니다.
가입 전혀 불필요
계정 없음. 일상 사용은 네트워크에 의존하지 않습니다.
개인정보 처리방침
Offline. No accounts. No data collection. 전문 읽기 →
Before public release
공개 전에,
아직 넘어야 할 관문.
Internal Alpha는 승인됐지만, 공개 다운로드와 스토어 제출은 다음 완료를 기다립니다.
미완료
독립 제3자 감사
본 제품은 제3자 보안／암호 감사를 완료하지 않았습니다. 공개 전에 진행하도록 준비합니다.
미완료
iOS 검증
iOS는 아직 검증되지 않았으며, 현재는 Android만 지원합니다.
미완료
스토어와 문서
개인정보 처리방침·스토어 자료·지원 절차 등 공개 전에 필요한 문서.
Security FAQ
이런 점이 궁금할 수 있어요
새 v3 Vault 기록은 AES-256-GCM 봉투 암호화로 기기에 저장됩니다. Android Internal Alpha는 비공개 테스트 중이며, 공개 다운로드·공개 펀딩·스토어 제출은 모두 아직 열리지 않았고, 제3자 보안 감사도 아직 완료되지 않았습니다.
아니요. Keepspire·개발자·클라우드 모두 당신의 마스터 비밀번호를 되찾아 줄 수 없습니다. 마스터 비밀번호／패스프레이즈를 안전하게 백업하고, 분실에 대비해 정기적인 로컬 백업을 권장합니다.
일상 사용은 클라우드 동기화에 의존하지 않으며, 데이터는 당신의 기기에 머뭅니다. 기기 전송 기능은 현재 사용할 수 없습니다.