보안

개인 금고는 서버로 가지 않습니다

개인 금고 파일은 이 기기의 앱 폴더 안에만 있습니다. 파일을 다루는 코드에 네트워크 호출이 한 줄도 없습니다. 업로드를 끄는 설정이 아니라, 올리는 길 자체가 없습니다.

열쇠는 기기를 벗어나지 않습니다

금고 열쇠는 iOS 키체인에 ThisDeviceOnly로 저장됩니다. 이 표시가 붙은 항목은 어떤 백업에도 담기지 않고 다른 기기로 옮겨지지 않습니다. 애플이 보장하는 성질이고, 우리가 끌 수 있는 것이 아닙니다.

백업에는 무엇이 들어가나요

iCloud 기기 백업에는 금고의 암호문이 들어갑니다. 열쇠는 위에서 말한 이유로 들어가지 않습니다. 그래서 백업을 새 기기에 복원하면 항목은 보이지만 열리지 않습니다. 우리도 열 수 없고, 애플도 열 수 없습니다.

바꿔 말하면 기기를 잃으면 금고도 잃습니다. 이건 부작용이 아니라 설계입니다. 복원되는 금고는 금고가 아닙니다.

커플 금고는 서버를 쓰는데, 서버가 볼 수 있나요

볼 수 없습니다. 담는 순간 기기에서 암호화한 뒤 올라가고, 푸는 열쇠는 두 사람의 기기에만 있습니다. 열쇠 교환은 초대 코드를 주고받을 때 두 기기 사이에서 일어납니다. 서버는 암호문을 옮기고 보관할 뿐입니다.

암호를 잊으면

복구할 방법이 없습니다. 6자리 암호가 복호화 열쇠를 여는 유일한 입구이고, 우리는 그 암호도 열쇠도 갖고 있지 않습니다. 재설정 메일도, 고객센터를 통한 해제도 없습니다.

우리가 보는 것

앱과 기기 버전, 실패한 항목 수와 그 사유 코드, 비정상 종료 기록입니다. 사진·파일명·촬영 정보는 담기지 않습니다. 진단 전송은 설정에서 끌 수 있고, 무엇이 나가는지 앱 안에서 그대로 볼 수 있습니다.

활동 기록

커플 금고에서 누가 무엇을 열었는지는 두 사람에게만 보이고 90일 뒤 지워집니다. 개인 금고는 기록하지 않습니다.