지금까지 만들어진 가장 안전한 비밀번호 금고 역대 최강
모든 주요 비밀번호 관리자는 서버에 비밀번호를 저장합니다. 그 서버는 공격 대상입니다. Z-TEXT 비밀번호 금고는 그 위험을 완전히 제거합니다 — 비밀번호는 기기에서 암호화된 후 군사급 암호화와 영지식 증명을 사용하여 BitcoinZ 블록체인에 저장됩니다.
다른 금고가 침해당할 때, 당신의 금고는 불가능합니다
LastPass
2022–2023해커들이 2,500만 명 이상의 사용자 암호화 금고를 탈취했습니다. 해독된 금고와 관련된 암호화폐 도난 피해가 1억 5천만 달러 이상입니다.
Why it happened
LastPass는 모든 사용자 금고를 자사 서버에 저장했습니다. 한 번의 침해로 모든 고객이 노출되었습니다.
Why it can't happen here
서버가 존재하지 않습니다. 암호화된 데이터는 탈중앙화된 블록체인에 존재하며, 영지식 증명으로 감싸여 있습니다. 공격자는 금고의 존재조차 알 수 없습니다.
Norton LifeLock
2023크리덴셜 스터핑 공격으로 약 925,000개 계정과 내장 비밀번호 관리자 데이터가 침해되었습니다.
Why it happened
사용자들이 재사용된 비밀번호로 Norton 계정을 사용했습니다. 계정이 침해되면 금고가 노출되었습니다.
Why it can't happen here
계정이 존재하지 않습니다. 이메일도 없고, 사용자명도 없고, 재사용할 비밀번호도 없습니다. 접근하려면 지갑 시드 문구와 마스터 비밀번호가 필요하며 — 둘 다 전송되거나 어디에도 저장되지 않습니다.
OneLogin
2017공격자가 이 기업용 비밀번호 관리자의 고객 데이터를 복호화할 수 있는 능력을 획득했습니다.
Why it happened
OneLogin은 자사 인프라에 복호화 키를 보관했습니다.
Why it can't happen here
우리는 절대 키를 보유하지 않습니다. 복호화 키는 기기에서 마스터 비밀번호로부터 파생되며, 기기를 절대 떠나지 않습니다.
모든 주요 비밀번호 관리자 침해 사고의 근본 원인은 동일합니다: 사용자 데이터를 보관하는 중앙 서버. 서버를 제거하면 공격 표면도 사라집니다.
비밀번호가 어떻게 보호되는가
금고를 금고 안의 금고, 그리고 아무도 존재를 모르는 투명한 방 안에 있다고 생각하세요.
군사급 암호화
AES-256-GCMNSA가 기밀 정보를 보호하는 데 사용하는 것과 동일한 암호화 표준입니다. 가능한 키의 수는 관측 가능한 우주의 원자 수를 초과합니다. 마스터 비밀번호는 100,000회의 PBKDF2-SHA256 반복으로 강화됩니다. 각 항목은 고유한 무작위 솔트와 초기화 벡터를 사용합니다.
지갑 연동 암호화
시드 파생 키금고는 지갑의 개인 키에 암호학적으로 연동되어 있습니다. 누군가 마스터 비밀번호를 알아내더라도 지갑 시드 문구도 필요합니다. 두 개의 독립적인 키. 두 개의 독립적인 장벽.
zk-SNARKs 프라이버시
영지식 증명암호화된 금고는 블록체인에서 영지식 증명으로 감싸여 있습니다. 네트워크는 내부를 보지 않고도 트랜잭션이 유효한지 검증할 수 있습니다. 송신자, 수신자, 내용 모두 숨겨집니다. 금고는 단순히 암호화된 것이 아닙니다 — 보이지 않습니다.
문제가 생기면 어떻게 되나요
폰을 도난당하면?
금고는 자체 마스터 비밀번호로 별도 잠금되어 있습니다. 도둑이 원시 데이터를 추출하더라도 마스터 비밀번호와 시드 문구가 모두 필요합니다. 패닉 PIN을 설정해두면 입력 시 모든 것이 즉시 삭제됩니다 — 관찰자에게는 빈 앱으로의 정상 잠금 해제처럼 보입니다.
해커가 블록체인 데이터를 얻으면?
쓸모있는 것을 얻지 못합니다. 데이터는 삼중 암호화되어 있고 zk-SNARKs 증명으로 감싸여 있습니다. 블록체인을 보는 해커는 비밀번호 금고 데이터의 존재조차 알 수 없습니다. 설령 트랜잭션을 분리할 수 있다 해도 마스터 비밀번호와 시드 문구가 모두 필요한 두 겹의 AES-256 암호화에 직면합니다.
Z-TEXT가 서비스를 종료하면?
비밀번호는 살아남습니다. BitcoinZ 블록체인은 수천 개의 노드로 이루어진 탈중앙화 네트워크입니다. 어떤 주체도 중단시킬 수 없습니다. 앱, 시드 문구, 마스터 비밀번호만 있으면 됩니다. 어떤 회사도 필요 없습니다.
양자 컴퓨터가 등장하면 어떻게 되나요?
키 교환은 이미 포스트 양자입니다. 3.7.0부터 모든 핸드셰이크가 X25519와 짝을 이룬 ML-KEM-768(NIST FIPS 203)을 실행하므로 현재의 보안 수준 아래로 내려가지 않으며, 오늘 수집된 트래픽을 나중에 복호화할 수 없습니다. 서명은 여전히 Ed25519입니다. 페이로드는 AES-256-GCM을 사용하며 Grover 알고리즘으로도 유효 128비트에 그쳐 여전히 실행 불가능하고, 보호된 z-주소는 Shor 알고리즘이 필요로 하는 공개키를 노출하지 않습니다. 3.7.0은 현재 베타 빌드입니다.
강제로 금고를 열어야 하면?
패닉 PIN을 입력하세요. 정상 잠금 해제와 동일하게 보입니다 — 경고도, 확인도 없습니다. 하지만 모든 것을 조용히 파괴합니다. 나중에 새 기기에서 시드 문구와 마스터 비밀번호로 복원하세요 — 암호화된 금고는 블록체인에 여전히 안전하게 존재합니다.
폰을 잃어버리면?
새 폰을 구하세요. Z-TEXT를 설치하세요. 24개 시드 문구를 입력하세요. 마스터 비밀번호를 입력하세요. 모든 비밀번호가 블록체인에서 복원됩니다. 클라우드 백업 없음. 복구 이메일 없음. 지원 티켓 없음.
TOTP 인증기 포함
별도의 앱 없이 이중 인증 — 추가 비용 없이.
- RFC 6238 호환 — 모든 TOTP 호환 서비스에서 작동
- 비밀번호 목록에서 실시간 코드 표시
- 30초마다 자동 갱신되는 시각적 카운트다운
- 2FA 시크릿은 동일한 삼중 보호로 암호화
- 블록체인에 백업 — 폰을 잃어도 2FA 코드 복원 가능
우리는 당신의 데이터를 볼 수 없습니다 — 원해도 불가능합니다
계정이 존재하지 않습니다
이메일도, 사용자명도, 전화번호도, 어떠한 신원 정보도 없습니다.
서버가 존재하지 않습니다
데이터는 어떤 회사 서버로도 전송되거나 저장되지 않습니다.
분석 및 텔레메트리 없음
앱은 외부와 통신하지 않습니다. 추적 제로.
마스터 비밀번호는 기기를 떠나지 않습니다
암호화 키 파생에 로컬로 사용된 후 메모리에서 삭제됩니다.
암호화는 전적으로 기기에서 이루어집니다
어떤 시점에서도 암호화되지 않은 데이터는 다른 곳에 존재하지 않습니다.
Z-TEXT 금고 vs. 경쟁 제품
| Feature | Z-TEXT 금고 | LastPass | 1Password | Bitwarden |
|---|---|---|---|---|
| 침해할 서버 없음 | ||||
| 계정 불필요 | ||||
| 블록체인 기반 저장 | ||||
| zk-SNARKs 프라이버시 | ||||
| 삼중 암호화 계층 | ||||
| 패닉 PIN / 킬 스위치 | ||||
| 회사 폐업 시에도 유지 | ||||
| 내장 2FA 인증기 | ||||
| 2FA 코드 복구 가능 | ||||
| 오픈 소스 | ||||
| 클라우드 의존 없음 | ||||
| 진정한 영지식 | ||||
| 양자 내성 설계 | ||||
| 시드 문구만으로 복구 |
보안 연구자 및 감사자를 위해
| Component | Specification |
|---|---|
| 기본 암호화 | AES-256-GCM (authenticated encryption with associated data) |
| 키 파생 | PBKDF2-HMAC-SHA256, 100,000 iterations |
| 솔트 | 256-bit cryptographically secure random, unique per entry |
| 초기화 벡터 | 96-bit cryptographically secure random, unique per operation |
| TOTP 구현 | RFC 6238, HMAC-SHA1, 6-digit codes, 30-second period |
| 프라이버시 계층 | zk-SNARKs shielded transactions (z-to-z) |
| 저장 계층 | BitcoinZ blockchain (decentralized, immutable) |
| 양자 내성 | ML-KEM-768 + X25519 핸드셰이크(3.7.0, 베타), AES-256 페이로드, 공개키 노출 없음 |
| 자동 잠금 | 5-minute inactivity timeout, full memory wipe |
| 무차별 대입 방지 | 3 attempts max, 5-minute lockout (persists across restarts) |
| 메모리 처리 | All secrets cleared from memory on lock (zero retention) |
| 비밀번호 비교 | Constant-time algorithm (timing-attack resistant) |
| 암호화 라이브러리 | cryptography v2.7.0 (Dart) |
| 감사 추적 | Immutable blockchain timestamps for all vault operations |
당신의 비밀번호. 당신의 키. 당신의 블록체인.
기존 비밀번호 관리자는 회사를 신뢰하라고 합니다. Z-TEXT 비밀번호 금고는 수학을 신뢰하라고 합니다.