파일을 보호하는 방법.

숨겨진 보관함

패턴마다 각자의 보관함이 열려요. 앱은 보관함 목록을 저장하지 않고, 보관함들을 무작위 위장 파일 사이에 저장하기 때문에 파일 개수로 보관함이 몇 개인지 알 수 없어요. 아무것도 열지 못하는 패턴은 새 보관함을 만들겠냐고 물어볼 뿐이에요. 한 번도 쓰지 않은 패턴과 똑같이요.

누군가 열라고 강요한다면

보관함 하나를 비상용 보관함으로 만들 수 있어요. 열면 평소와 똑같아 보이지만, 그 순간 휴대폰의 다른 모든 보관함이 파기돼요. 키가 휴대폰의 보안 하드웨어에서 지워지므로, 미리 복사해 둔 사본이라도 다시는 파일을 복호화할 수 없어요. 지문으로는 비상용 보관함이 절대 열리지 않아요.

잠금

앱은 나갈 때(바로 또는 정한 시간 뒤), 화면이 꺼질 때, 휴대폰을 엎어 놓거나 흔들 때, 또는 빠른 잠금 버튼을 누를 때 잠겨요. 스크린샷, 화면 녹화, 최근 앱 미리보기는 차단돼요.

백업과 새 휴대폰

백업은 내 Google Drive, 선택한 폴더(SD 카드, USB 메모리, 또는 휴대폰의 폴더 선택기에 나타나는 클라우드 앱), 파일, 또는 내 컴퓨터에 저장돼요. 똑같은 방식으로 암호화되고 그 보관함의 복구 단어로만 열리므로, 백업을 도난당해도 단어 없이는 쓸모가 없어요.

지문 사용은 선택이에요

지문으로 보관함 하나를 열도록 설정할 수 있어요. 그게 무슨 뜻인지 솔직하게 말씀드릴게요. 내 손가락을 억지로 센서에 갖다 댈 수 있는 사람이라면 누구나 열 수 있어요. 정말 사적인 것은 패턴으로만 여세요.

Vault This가 막을 수 없는 것

• 열린 보관함은 열려 있어요. 보관함이 열린 상태에서 누군가 휴대폰을 가져가면, 잠기기 전까지 볼 수 있어요. 짧은 타이머와 빠른 잠금이 도움이 돼요.
• 해킹된 휴대폰. 스파이웨어가 패턴을 그리는 모습을 지켜볼 수 있어요. Android를 최신 상태로 유지하고, 믿을 수 있는 곳에서만 앱을 설치하세요.
• 누군가 지켜보고 있을 때. "그리는 동안 패턴 숨기기"를 켜거나 암호 문구를 쓰세요.
• 패턴과 복구 단어를 둘 다 잊어버리면 보관함은 영영 사라져요.
• 보관함 밖의 사본. 다른 앱으로 내보내거나 공유한 것은 더 이상 보호되지 않아요.
• Vault This는 아직 독립적인 보안 감사를 받지 않았어요. 전문가가 확인할 수 있도록 설계를 아래에 적어 두었고, 제보를 환영해요. 보안 문제 신고하기를 참고하세요.

기술적 세부 사항

• 암호화: 1 MiB 단위 청크로 AES-256-GCM을 사용하며, 각 청크는 고유한 무작위 96비트 논스를 쓰고 청크 번호와 파일 ID를 연관 데이터로 사용해요. 썸네일, 이름, 폴더, 날짜, 인덱스도 같은 방식을 써요. 정확한 크기가 드러나지 않도록 파일에 패딩을 추가해요.
• 보관함 열기: 패턴이나 암호 문구는 휴대폰별 솔트와 함께 Argon2id(64 MiB, 3회 반복)를 거친 뒤, StrongBox 또는 TEE에 보관되어 하드웨어 밖으로 나가지 않는 키로 만든 HMAC과 결합돼요. 모든 추측 시도에는 그 휴대폰이 필요해요.
• 비상용 보관함: 각 보관함의 인덱스는 미리 만들어 둔 64개의 하드웨어 키 중 하나로 감싸지므로, 키 개수로는 보관함 개수를 전혀 알 수 없어요. 비상용 보관함은 다른 보관함의 키를 지운 다음 그 파일을 삭제해요.
• 복구 단어: BIP-39 영어 단어 목록의 9개 단어가 Argon2id를 거쳐 보관함 키가 들어 있는 봉투를 열어요. 백업은 단어에서 나온 키만 사용해요.
• 공유: 저희 서버에 절대 전달되지 않는 별도의 공유 문구로 여는 읽기 전용 암호화 사본이에요.
• 추적기 없음: 분석 코드나 광고 코드가 없어요. 검색용 사진 라벨은 앱 안의 모델이 만들어요.