01 / 블로그

브라우저 암호화 노트
로컬 암호화는 원문을 올리는가

도구 페이지는 비밀번호를 바로 만들고, 강도를 검사하거나, 파일을 암호화하는 방법에 답합니다. 여기에서는 브라우저 로컬 암호화가 어디서 일어나는지, 원문이 기본적으로 탭을 떠나는지, 개발자 도구로 직접 확인하는 방법을 적습니다. 바로 읽으며, 먼저 이메일을 남길 필요는 없습니다.

바로 읽기 확인할 수 있는 사실만 적음 계정 불필요
02 / 게시됨

먼저 이 브라우저 암호화 확인 노트를 읽기

제목과 요약은 상세 페이지와 같습니다. 열어 바로 읽으며 계정 불필요.

비밀번호 보안

관리자 비밀번호가 아직 SHA-256일 때, GPU 오프라인 크랙 뒤에 방화벽 밖에 먼저 잠기는 이유

2026년 10월 6일 FBI와 미국 비밀경호국이 FortiBleed를 공개했다. 공개 FortiGate의 재사용 비밀번호와 남은 SHA-256 저장은 오프라인 크랙될 수 있고, 원래 관리자는 비밀번호가 바뀐 뒤 밖에 잠길 수 있다. PBKDF2를 지원하는 버전으로 올려도 옛 해시는 자동으로 지워지지 않는다.

↗
비밀번호 보안

저장 비밀번호를 AES-256-GCM으로 써도, 왜 「이 PC의 프로그램은 읽지 못한다」가 되지 않나

2026년 9월 25일 K7 Labs는 브라우저 저장 비밀번호와 세션을 읽는 프로그램을 적었습니다. 비밀번호 필드의 AES-256-GCM은 디스크가 평문이 아니라는 뜻입니다. Windows DPAPI는 다른 사용자와 종료 후 디스크 복사를 막고, 현재 사용자로 도는 프로그램은 막지 못합니다. 알고리즘 이름은 키 자격이 누구에게 있는지 답하지 않습니다.

↗
개인정보 실천

비밀번호를 이미지 호스트에 스크린샷으로 올린 뒤, OCR 평문과 이미지 ID가 해시보다 위험한 이유

2026년 9월 Gyazo가 사용자 기록 약 2362만 건과 이미지 메타데이터 약 4.9억 건 유출을 공개했고, 이미지 ID와 OCR 텍스트가 포함됐습니다. 로그인 비밀번호 해시는 스크린샷 속 비밀번호를 막지 못합니다. 비공개 직링크는 ID가 샌 뒤 「추측 불가」에 기대지 못합니다.

↗
일회용 링크

열람 후 파기는 서버가 암호문을 삭제한 것은 증명해도, 상대가 스크린샷을 안 찍은 것은 증명하지 못한다

새로고침에 「파기됨」이 떠도 서버의 암호문이 없어진 것뿐입니다. 상대의 스크린샷, 복사, 전체 링크 전달은 이 삭제를 거치지 않습니다. 두 번 열기와 Network를 대조하세요. 상태 조회는 횟수를 쓰지 않고, 「열어 보기」를 눌러야 암호문을 가져갑니다.

↗
비밀번호 보안

로컬 취약 비밀번호 목록이 증명할 수 있는 것과, 전 웹 조회가 아닌 이유

온라인 비밀번호 유출 확인에 붙이기 전에 셋을 나누세요. 원문을 올리는 방식, Have I Been Pwned에 SHA-1 앞 5자리만 보내는 방식, 지금 연 탭의 공개 취약 비밀번호 목록과 대조하는 방식. 미적중은 한 번도 유출되지 않았다는 증명이 아닙니다. 검사할 비밀번호는 올리지 않습니다.

↗
03 / 읽고 쓰는 경계

여기서 다루는 내용

롱테일 질문: 온라인 암호화가 평문을 탭 밖으로 내보내는지, 비밀번호 검사가 어떤 공개 취약 비밀번호를 다루는지, 열람 후 파기 링크의 # 뒤가 HTTP에 들어가지 않는 이유.

  • 브라우저 Web Crypto와 AES-256-GCM에서 확인할 수 있는 경계
  • 취약 비밀번호 목록이 찾아내는 것과, 전 웹 조회로 쓸 수 없는 이유
  • 보내기 전에 추적 파라미터를 제거하고, 규칙 마스킹이 덮는 필드
  • 암호문 임시 보관과 # 프래그먼트 키를 나누는 이유

여기서 다루지 않는 내용

홈의 제품 정의를 반복하지 않으며, 각 도구 페이지의 사용 설명을 대신하지도 않습니다. 알고리즘, 권한, 업로드 여부는 현재 구현을 따릅니다.

  • 어떤 도구도 로그인해야만 쓸 수 있다고 쓰지 않습니다
  • 서버가 평문, 키, 검사 중인 비밀번호를 볼 수 있다고 주장하지 않습니다
  • SLA를 약속하지 않고, 가격을 적지 않으며, 고객 지원 이메일도 제공하지 않습니다
04 / 먼저 이 세 가지

읽기 전에 그 자리에서 확인할 수 있습니다

01 / 요청

물음표는 HTTP로 들어가고, #은 기본적으로 들어가지 않습니다

쿼리 파라미터는 요청과 함께 서버로 갑니다. URL의 # 프래그먼트는 브라우저에 남습니다. 열람 후 파기는 키를 s.html?id={id}#{key}의 # 뒤에 둡니다. Network에서 주소창과 요청 줄을 대조하면 확인할 수 있습니다.

02 / 목록

취약 비밀번호 대조는 전 웹 조회가 아닙니다

비밀번호 검사는 이 기기에서 엔트로피를 계산하고, 내장된 공개 유출 취약 비밀번호 목록과 대조합니다. 검사할 비밀번호는 업로드하지 않습니다. 흔한 취약 비밀번호는 잡을 수 있지만, “전 웹에서 본 적 없다”는 증명은 되지 않습니다.

03 / 암호문

서버는 암호문만 잠시 보관합니다

비밀번호 생성, 세척, 파일 암호화/복호화는 기본적으로 평문을 업로드하지 않습니다. 열람 후 파기는 이미 암호화된 내용만 잠시 보관하고, 첫 열람 후 파기합니다. 만들기와 읽기 모두 계정이 필요 없습니다.

[ 05 ] 네 종류의 질문

이 노트는 네 종류의 검색에 답합니다

각 카드는 해당 도구로 이어집니다. 열어 바로 사용할 수 있어, 읽으면서 확인할 수 있습니다.

로컬 암호화

Web Crypto, AES-256-GCM, 그리고 평문·키·5 GB 이하 파일이 업무 데이터로 업로드되지 않았는지 확인하는 방법. 출력 형식은 .lock / .enc입니다.

파일 암호화 열기

비밀번호 보안

이 기기에서 엔트로피를 계산하고, 공개 취약 비밀번호 목록의 경계를 봅니다. 무작위 모드는 6–128자, 기본값은 16자입니다. 8자 미만이면 보안이 낮다고 알려 줍니다. 검사할 비밀번호는 브라우저에 남습니다.

비밀번호 강도 검사 열기

개인정보 실천

보내기 전에 추적 파라미터를 제거하는 이유와, 규칙 마스킹이 휴대폰 번호·이메일·신분증 번호 등을 덮는 범위. 링크와 원문은 기본적으로 업로드하지 않습니다. 세척 결과가 충분한지는 직접 판단합니다.

링크 정리 열기

일회용 링크

암호문은 잠시 보관할 수 있고, 복호화 키는 링크의 # 뒤에 둡니다. 열람 페이지 s.html은 받는 쪽에 공개되며, 처음 연 뒤 파기됩니다. 만들기와 열기 모두 계정을 두지 않습니다.

일회용 링크 열기
[ 06 ] 자주 묻는 질문

브라우저 암호화 노트에서 자주 묻는 질문

도구 페이지는 지금 한 가지를 끝내는 방법에 답합니다. 예를 들어 6–128자 비밀번호를 만들고, 링크를 정리하고, 5 GB 이하 파일을 암호화하는 일입니다. 블로그는 원리와 경계를 적습니다. 평문이 이 탭을 떠났는지, 취약한 비밀번호 목록이 무엇을 증명할 수 있는지, 열람 후 파기 링크의 # 뒤가 왜 HTTP에 들어가지 않는지. 글은 특정 도구의 사용 설명서로 바뀌지 않습니다.
필요하지 않습니다. FastPwd에는 계정과 비밀번호 보관함이 없습니다. 블로그와 모든 도구는 열어 바로 사용하며, 열람 페이지에도 로그인 문이 없습니다.
이 기기에서 끝낼 수 있는 절차를 우선합니다. 개발자 도구에서 Network의 요청 줄과 본문을 보고, 평문, 비밀번호, # 뒤의 키가 있는지 확인하세요. 비밀번호 검사가 쓰는 것은 내장된 공개 취약 비밀번호 목록이며 전 웹 조회가 아닙니다. 글은 SLA를 약속하지 않고, 가격도 적지 않으며, 고객 지원 이메일도 제공하지 않습니다.
[ 07 ] 먼저 도구를 쓰세요
먼저 확인 →

비밀번호 생성, 취약 비밀번호 검사, 링크 정리, 암호문을 한 번만 전달하거나 5 GB 이하 파일을 암호화하는 일 모두 지금 쓰는 브라우저에서 끝납니다. 바로 쓸 수 있으며, 글을 먼저 다 읽을 필요는 없습니다.

→ 비밀번호 생성기 열기 ↗ 보안 안내 모든 도구 보기