제로 지식 클라우드 스토리지 | 기기에서 키를 만드는 암호화 보관

일상 사용성을 포기하지 않는 제로 지식 스토리지.

제로 지식은 구체적인 상태를 뜻합니다. 제공자에게 복호화 수단이 없다는 것. 그 구현을 공개합니다.

“프라이버시 약속은 아키텍처로 뒷받침될 때만 의미가 있습니다.”

For 무엇을 찾는지 이미 알고 있고, 구호가 아니라 구현을 확인하려는 개인과 조직.

Built for confidentiality

기기에서 유도한 키

Argon2id가 패스프레이즈를 마스터 키로 변환합니다. 서버는 사용 가능한 형태의 키를 받지 않습니다.

인증 암호화

모든 객체에 XChaCha20-Poly1305를 적용해 암호문이 변조되면 복호화 시 감지됩니다.

메타데이터도 내용으로

이름, 계층 구조, 메일 제목, 태그를 암호화하며 서버 편의를 위해 평문으로 두지 않습니다.

키 회전

공유 폴더에서 구성원을 제외하면 키를 재생성해 이후 내용은 그 사람이 가진 적 없는 키로 봉인됩니다.

변경 불가 감사 로그

보안 이벤트는 시각과 함께 기록되며 관리자도 수정할 수 없습니다.

주권과 자동 전환

독립된 여러 유럽 사업자에 복제하고 불변 기간과 자동 페일오버를 적용합니다.

'암호화'의 세 가지 의미

전송 구간 암호화는 네트워크를, 저장 암호화는 디스크를 보호합니다. 서비스 자체로부터 보호하는 것은 기기에서 키를 유도하는 종단 간 암호화뿐입니다. 앞의 둘은 어디에나 있고, '누가 읽을 수 있는가'라는 질문의 답을 바꾸는 것은 세 번째뿐입니다.

제로 지식 주장을 검증하는 법

세 가지 질문이면 충분합니다. 키는 어디서 만들어지는가, 비밀번호를 잊으면 어떻게 되는가, 파일 이름은 암호화되는가. 데이터를 되살려 주는 비밀번호 재설정은 제공자 접근이 존재한다는 증거입니다. 서버에서 읽히는 파일 이름은 대개 부분 암호화의 신호입니다.

그래도 보이는 것

계정의 존재, 대략적인 저장 용량, 기록 시각, 접속과 결제 메타데이터는 보입니다. 파일, 파일 이름, 메시지, 검색어는 보이지 않습니다. 실제 운영과 대조할 수 있도록 이 목록을 공개합니다.

Frequently asked questions

'암호화'와 제로 지식의 차이는 무엇인가요?

키의 위치입니다. 제공자가 키를 재구성할 수 있다면 그 암호화는 제3자로부터만 보호합니다. 제로 지식에서는 키가 사용자 쪽에 있습니다.

어떤 알고리즘을 쓰나요?

키 유도는 Argon2id, 키 봉인은 X25519, 내용의 인증 암호화는 XChaCha20-Poly1305를 사용합니다.

비밀번호를 재설정해 줄 수 있나요?

할 수 없습니다. 이것이 이 모델의 가장 단순한 증거입니다. 오프라인 복구 키트만이 복귀 수단입니다.

팀 작업이 가능한가요?

가능합니다. 폴더 키는 구성원 공개키로 감싸지며 평문으로 서버를 거치지 않습니다.

GDPR 대응은요?

전체 데이터 내보내기, 유예 기간이 있는 삭제, 유럽 보관, 기술적 접근 기록이 제품에 포함되어 있습니다.

성능이 떨어지지 않나요?

암호 연산은 전용 워커에서 실행되며, 암호화된 로컬 캐시와 대용량 파일·영상용 청크 읽기를 사용합니다.