전송 전에 텍스트 암호화

이메일이든 메신저든, 결국 그것은 부차적입니다. 결정적인 것은 다른 데 있습니다: 텍스트는 자신의 기기를 떠나기 전에 암호화되어 있어야 합니다.

내용이 이미 암호문이라면, 공격자가 도중에 가로채도 아무 소용이 없습니다. 이 개요는 그 목표에 이르는 일반적인 방법들을 비교합니다.

전송 전 암호화

전송 경로 자체만 암호화한다면(예: 메신저에 내장된 암호화), 보안은 한 가지에 달려 있습니다: 제공자의 올바른 구현. 반대로 텍스트를 미리 로컬에서 암호화해 두면, 그 이후 경로는 더 이상 중요하지 않습니다.

RotorCrypt X: 네 겹의 암호화 계층

서로 독립적인 네 단계. 각각이 그 자체로 장애물이며, 함께 하나의 시스템을 이룹니다:

시작 비밀번호

프로그램 자체도 보호됩니다. 최소 12자이며 Argon2id로 강화되어 있습니다. 일부러 많은 메모리와 연산 시간을 소모하는 방식입니다. 이 비밀번호에 대한 무차별 대입 공격? 합리적인 시간 안에는 그냥 실행 불가능합니다.

핸드셰이크와 키 갱신

연락처와의 첫 보안 통신 전에 핸드셰이크가 이루어집니다. 그 후 세션 키는 메시지 하나하나 뒤에 자동으로 갱신됩니다 – 포워드 시크레시(forward secrecy). 그리고 각 메시지는 단 한 번만 복호화할 수 있으며, 두 번째는 어디서도 불가능합니다 – 재전송 방지.

텍스트를 암호화하는 방법

같은 목표, 그곳에 이르는 다섯 가지 다른 길.

비교 한눈에 보기

누구를 신뢰해야 하나요?

PGP/GPG와 RotorCrypt X의 경우: 아무도 신뢰할 필요가 없습니다. 암호화는 오프라인으로, 자신의 컴퓨터에서 이루어집니다. 게다가 PGP/GPG의 소스 코드는 공개되어 있습니다.

Signal, WhatsApp, Telegram의 경우는 다릅니다. 제공자를 신뢰해야 합니다 – 방식이 올바르고 백도어가 없다는 것을요. Signal Foundation과 Meta는 미국 기업입니다. 따라서 미국 당국이 저장된 데이터에 접근할 수 있게 할 수 있는 US CLOUD Act의 적용을 받습니다. 서버가 실제로 어디에 있든 상관없이요.

편의성

Signal, WhatsApp, Telegram: 백그라운드에서 자동으로, 아무 수고 없이 암호화합니다. PGP/GPG와 RotorCrypt X는 중간 단계가 필요합니다 – 텍스트를 암호화하고, 암호문을 복사한 다음에야 보냅니다. 더 번거롭습니다. 대신 경로에 좌우되지 않습니다.

특히 누구에게 중요한가요?

대부분의 일상 메시지에는 일반 메신저로 충분합니다. 하지만 제공자와 무관한 추가 암호화가 단순한 예방책 이상이 되는 상황이 있습니다:

• 언론인과 내부 고발자 – 무슨 일이 있어도 취재원은 보호되어야 합니다.
• 민감한 사건을 다루는 인권 변호사와 인권 단체.
• 표현의 자유가 제한된 나라의 사람들. 메시지 하나가 형사상 결과를 낳을 수 있는 곳입니다.

RotorCrypt X-Files

RotorCrypt X는 텍스트에 특화되어 있습니다 – 텍스트만. 파일과 폴더에는 RotorCrypt X-Files가 있습니다: 호환되며, 자체 파일 금고, 자동 압축 해제 EXE로 내보내기, 생성기가 포함된 비밀번호 금고를 갖추고 있습니다.

RotorCrypt X-Files 보기

텍스트 암호화 FAQ