8PWD
한국어
☰

새 글: 하루 저녁에 끝내는 비밀번호 점검 목록

암호화 및 수출 규정 준수

앱의 나 › 고지 및 약관 › 암호화 및 수출 규정 준수에 표시되는 것과 같은 목록입니다. 아무것도 설치하지 않고 확인할 수 있도록 여기에 게시합니다. 하나의 코드 베이스를 공유하는 iPhone, iPad, Mac 버전에 동일하게 적용됩니다.

사용 중인 알고리즘

  • AES-256-GCM

    모든 비밀 값: 비밀번호, 2단계 인증 시크릿, 메모, 비밀번호 기록, 휴지통의 내용. 데이터 키를 감싸고, 백업 파일을 암호화하고, 2FA 위젯이 읽는 작은 스냅샷을 암호화하는 데에도 사용됩니다.

    Apple CryptoKit

  • PBKDF2-HMAC-SHA256

    마스터 비밀번호를 설정하면 그 비밀번호를 600,000회 반복으로 키 암호화 키로 바꿉니다. 같은 비용의 같은 함수가 암호화된 백업 파일을 백업 비밀번호로 보호합니다.

    Apple CommonCrypto

  • HKDF-SHA256

    12개 단어의 복구 문구 뒤에 있는 엔트로피를 또 하나의 키 암호화 키로 바꿉니다. 그래서 복구 문구도 마스터 비밀번호와 같은 데이터 키를 풀 수 있습니다.

    Apple CryptoKit

  • SHA-256

    복구 문구의 BIP-39 체크섬, 그리고 이미 가져온 백업을 인식하는 데 쓰이는 지문.

    Apple CryptoKit

  • HMAC-SHA1 / SHA-256 / SHA-512

    시간 기반 일회용 비밀번호(RFC 6238). 거의 모든 사이트가 발급하는 방식이므로 SHA-1이 기본값이고, 나머지는 그렇지 않은 사이트를 위한 것입니다.

    Apple CryptoKit

키가 어떻게 맞물리는가

무작위 256비트 데이터 키 하나가 보관함을 암호화합니다. 기기에서 생성되며 기기를 떠나지 않습니다.

새로 설치하면 이 키는 기기의 키체인에 저장되며, 기기가 잠금 해제된 동안 앱이 사용할 수 있습니다. 생체 인증 잠금 해제를 켜면 Face ID 또는 Touch ID를 거친 뒤에만 사용할 수 있습니다. 이 키는 그 기기에만 존재하고 다른 어디에도 없습니다. 새 기기는 백업 파일에서 시작합니다.

도난 방지 암호화를 켜고 마스터 비밀번호를 설정하면 이 키는 추가로 두 번 감싸집니다. 한 번은 비밀번호에서 유도한 키로, 또 한 번은 12개 단어의 복구 문구에서 유도한 키로. 그 뒤로는 둘 중 어느 것으로도 어떤 기기에서든 보관함을 열 수 있고, 어느 것도 다른 하나에서 유도할 수 없습니다. 마스터 비밀번호를 바꾸면 첫 번째 사본만 다시 감싸고 복구 문구는 그대로 둡니다. 1.0 버전 이전에 만든 보관함은 처음부터 이 두 겹으로 감싸여 있었습니다.

저희는 둘 중 어느 것도 갖고 있지 않습니다. 마스터 키도, 에스크로도, 백도어도 없습니다. 이는 저희가 조용히 바꿀 수 있는 정책이 아니라 설계의 구조적 속성입니다. 저희가 원하더라도 키가 저희에게 도달할 네트워크 경로가 없습니다.

구조 정보 — 계정 이름, 필드 라벨, 폴더 이름 — 는 잠금을 해제하기 전에도 검색과 목록이 작동하도록 평문으로 저장됩니다. 값은 암호화됩니다. 다르게 짐작하도록 두는 대신 분명히 말씀드리는 편을 택했습니다.

네트워크 경로 없음

앱에는 자체 네트워크 코드가 없습니다. HTTP 클라이언트도, 소켓도, 그런 것을 담고 있을 수 있는 서드파티 SDK도 없습니다. 유일한 네트워크 활동은 선택 사항인 8PWD 2026 Pro 구입이며, Apple의 StoreKit 프레임워크가 Apple 자체 프로세스에서 수행합니다. 앱은 이용 권한만 받고 결제 기록은 절대 받지 않습니다. 보관함에 관한 어떤 것도 업로드되지 않습니다. 업로드할 수단이 없기 때문입니다. 이는 앱 바깥에서 에어플레인 모드로, 그리고 앱이 접속한 모든 도메인을 나열하는 설정 › 개인정보 보호 및 보안 › 앱 개인정보 보호 리포트로 확인할 수 있습니다.

기기를 절대 떠나지 않는 것

  • 마스터 비밀번호와 복구 문구(설정한 경우). 둘 다 로컬에서조차 다시 읽어 낼 수 있는 형태로는 어디에도 저장되지 않습니다.
  • 데이터 키. 기기의 시스템 키체인에 있고(켜 두었다면 Face ID 또는 Touch ID 뒤에), 마스터 비밀번호를 설정하면 보관함 안에도 감싸인 상태로 있습니다.
  • 보관함의 모든 비밀 값.
  • 보안 점수. 기기에서 계산되며 사용자에게만 표시됩니다.

수출 통제

8PWD는 암호화를 사용하므로 미국 수출관리규정(EAR)의 적용을 받습니다. ECCN 5D992.c로 분류됩니다. 상무부 통제 품목 목록(Commerce Control List) 카테고리 5 파트 2의 주석 3에 따른 대중 시장 암호화 소프트웨어입니다.

앱은 독자적이거나 비표준인 암호화를 구현하지 않습니다. Apple의 CryptoKit과 CommonCrypto가 제공하는 위에 나열된 알고리즘을, 사용자 자신의 기기에서 사용자 자신의 데이터를 보호한다는 단 하나의 목적으로 사용합니다.

MNV LIMITED는 이 판정에 대한 내부 분류 기록을 보관하며, 요청 시 미국 산업안보국(BIS)에 제출할 수 있도록 유지합니다.

이 페이지는 2026-09-15 기준 앱과 일치합니다.