DockDuck 공유 링크가 작동하는 방식과 내 파일을 볼 수 있는 사람

자주 묻는 질문

링크가 유효한 동안 Mac을 켜 두어야 하나요?

아니요. 잠긴 사본은 한 번만 업로드되고, 그 뒤로는 링크가 혼자서 작동합니다. DockDuck을 닫거나 Mac을 꺼도 됩니다.

DockDuck이나 회사 직원이 내 파일을 볼 수 있나요?

아니요. 저희 서버는 잠긴 사본만 받으며, 열쇠는 저희에게 전송되지 않습니다. 열쇠는 링크 안과 내 Mac에 있습니다. 유일한 예외는 신고입니다. 이미 링크를 가진 사람이 그 파일을 신고할 때 열쇠를 저희 팀과 공유하도록 선택할 수 있습니다.

열쇠는 어떻게 만들어지고 어디에 보관되나요?

내 Mac이 만듭니다. 시스템에 내장된 안전한 난수 생성기에서 나온 32바이트의 무작위 데이터이며, 링크마다 새로 만들어집니다. 그 뒤로 열쇠는 정확히 두 곳에만 있습니다. 하나는 내가 보내는 링크의 # 뒤입니다. 다른 하나는 링크를 만든 Mac의 키체인이며, 공유됨 페이지가 전체 링크를 다시 보여 줄 수 있는 것도 이 덕분입니다. 열쇠는 업로드되지 않으므로 저희 서버에도 데이터베이스에도 없습니다.

열쇠가 링크 안에 있는데, 누군가 링크를 열 때 어떻게 서버로 전달되지 않나요?

웹 주소가 작동하는 방식 때문입니다. # 뒤의 모든 내용은 브라우저 안에만 머물며, 브라우저가 웹사이트로 보내는 요청에 포함되지 않습니다. 페이지가 주소 표시줄에서 열쇠를 읽어 그 기기에서 파일의 잠금을 풉니다. 저희 서버에는 잠긴 사본을 달라는 요청만 보입니다.

어떤 암호화를 사용하나요?

AES-256-GCM이며, 링크마다 새로운 256비트 열쇠를 사용합니다. 파일은 1 MB 조각으로 나뉘어 잠기고, 조각마다 봉인되어 있어서 내용을 바꾸거나 순서를 바꾸거나 중간에 잘라 내면 브라우저가 바로 알아챕니다.

링크가 다른 사람에게 전달되면 어떻게 되나요?

링크 전체를 가진 사람은 누구나 파일을 열 수 있습니다. 파일을 직접 보내 준 것과 같습니다. 암호를 걸어 두면 링크만으로는 열 수 없으니 도움이 됩니다. 링크를 취소할 수도 있으며, 그러면 모든 사람에게 즉시 작동을 멈춥니다.

링크를 잃어버렸어요. 다시 찾을 수 있나요?

네, 링크를 만든 Mac에서 가능합니다. 열쇠가 그 Mac에 보관되어 있으므로 공유됨 페이지에서 전체 링크를 QR 코드와 함께 다시 볼 수 있습니다. 저희가 보내 드릴 수는 없습니다. 저희는 열쇠를 가진 적이 없기 때문입니다.