Question 1

Vaulted란 뭐야?

Accepted Answer

Vaulted는 AES-256-GCM 암호화를 사용해 암호화된 자기 파괴 링크를 통해 비밀번호, API 키, 기타 시크릿을 공유하는 무료 도구야. 네 데이터는 서버에 도달하기 전에 브라우저에서 암호화돼.

Question 2

Vaulted는 무료야?

Accepted Answer

응. Vaulted는 완전히 무료야. 계정 없이, 가입 없이, 결제 없이 사용할 수 있어.

Question 3

내 데이터는 어떻게 암호화돼?

Accepted Answer

Vaulted는 Web Crypto API를 사용해 브라우저에서 완전히 수행되는 AES-256-GCM 암호화를 사용해. 암호화 키는 서버에 절대 전송되지 않는 URL 프래그먼트(# 이후 부분)에 배치돼. 즉, 평문 데이터가 네 기기를 벗어나지 않아.

Question 4

Vaulted가 내 시크릿을 읽을 수 있어?

Accepted Answer

아니. Vaulted는 제로-지식 아키텍처를 사용해. 서버는 암호화된 암호문과 메타데이터(조회 수, 만료)만 저장해. 우리는 암호화 키나 평문을 절대 볼 수 없어.

Question 5

조회 제한에 도달하면 어떻게 돼?

Accepted Answer

시크릿이 서버에서 영구적으로 삭제돼. 휴지통도 없고, 백업도 없고, 복구 방법도 없어.

Question 6

삭제된 시크릿을 복구할 수 있어?

Accepted Answer

아니, 그리고 이건 의도적인 설계야. 시크릿이 삭제되면 — 조회 제한 도달이든 만료든 — 영원히 사라져. 이것이 Vaulted를 안전하게 만드는 거야.

Question 7

제한은 어떻게 돼?

Accepted Answer

시크릿은 최대 1,000자까지 가능해. 조회 수는 1회에서 10회, 만료는 최대 30일까지 설정할 수 있어.

Question 8

시크릿에 패스프레이즈를 추가할 수 있어?

Accepted Answer

응. 시크릿을 만들 때 선택적으로 패스프레이즈를 추가할 수 있어. 패스프레이즈는 PBKDF2 키 파생으로 암호화 키를 래핑하는 데 사용되어 두 번째 보호 레이어를 추가해. 수신자는 시크릿을 복호화하기 위해 패스프레이즈를 입력해야 해.

Question 9

시크릿은 얼마나 저장돼?

Accepted Answer

시크릿은 조회 제한에 도달하거나 만료 시간이 될 때까지 저장돼 — 둘 중 먼저 오는 것. 최대 만료는 30일이야. 이후 시크릿은 서버에서 자동으로 영구 삭제돼.

Question 10

Vaulted가 IP 주소를 기록하거나 사용자를 추적해?

Accepted Answer

Vaulted는 IP 주소를 기록하지 않고, 사용자를 추적하지 않으며, 어떤 형태의 인증도 요구하지 않아. 개인 데이터를 수집하지 않는 프라이버시 중심 분석을 사용해. 속도 제한은 IP당 메모리에 적용되지만 저장되거나 기록되지 않아.

Question 11

Vaulted는 어떤 브라우저를 지원해?

Accepted Answer

Vaulted는 Web Crypto API를 지원하는 모든 최신 브라우저에서 작동해 — Chrome, Firefox, Safari, Edge 및 모바일 버전 포함. 브라우저 확장이나 플러그인은 필요 없어.

Question 12

Vaulted는 오픈 소스야?

Accepted Answer

Vaulted의 클라이언트 측 암호화 코드는 공개되어 감사 가능해. 모든 암호화 및 복호화는 표준 Web Crypto API를 사용해 브라우저에서 이루어지므로, 브라우저 개발자 도구로 데이터에 어떤 일이 일어나는지 정확히 검사할 수 있어.

Question 13

커맨드 라인에서 Vaulted를 사용할 수 있어?

Accepted Answer

응. Vaulted는 CI/CD 파이프라인과 터미널 워크플로에서 시크릿을 공유하기 위한 CLI 도구와 GitHub Action을 제공해. 브라우저를 열지 않고도 시크릿을 만들고 가져올 수 있어.

Question 14

Vaulted는 컴플라이언스(SOC 2, HIPAA, ISO 27001)에 적합해?

Accepted Answer

Vaulted는 채팅, 이메일, 문서에서 평문 자격 증명 공유를 없애 팀이 컴플라이언스 요구 사항을 충족하도록 도와줘. 제로-지식 암호화는 민감한 데이터가 Vaulted 자체를 포함한 서드파티에게 절대 노출되지 않음을 의미해. 하지만 특정 컴플라이언스 프레임워크에 맞게 Vaulted를 직접 평가해야 해.

Question 15

Vaulted는 다른 시크릿 공유 도구와 어떻게 달라?

Accepted Answer

대부분의 시크릿 공유 도구는 서버에서 데이터를 암호화해 — 즉 서버가 평문을 봐. Vaulted는 전송 전에 브라우저에서 AES-256-GCM으로 완전히 암호화해. 암호화 키는 URL 프래그먼트에 남아 서버에 도달하지 않아. 이 제로-지식 설계는 서버가 침해되더라도 시크릿이 암호화된 상태로 유지됨을 의미해.

Question 16

Vaulted를 셀프 호스팅할 수 있어?

Accepted Answer

Vaulted는 현재 vaulted.fyi에서 호스팅 서비스로 제공돼. 현재 셀프 호스팅은 지원되지 않아.

Question 17

Vaulted는 누가 만들었어?

Accepted Answer

Vaulted는 Maxim Novak이 만들었어. 더 많은 정보는 maxondev.com에서 찾을 수 있어.

자주 묻는 질문