ViewBurn 개발 로그

AES-256-CBC 페이로드 암호화

v2.0의 핵심 변경입니다. 이전에는 전송 계층에서 보호되었지만 저장 측에서는 여전히 읽을 수 있는 형태로 존재했습니다. 지금은 텍스트와 이미지가 브라우저를 떠나기 전에 AES-256-CBC로 암호화되고, 암호문만 전송됩니다.

복호화 키는 링크의 프래그먼트 부분(# 뒤)에 포함됩니다. URL 프래그먼트는 브라우저에서 서버로 전송되지 않기 때문에, 서버는 전체 수명 주기 동안 암호문만 보유합니다 —— 이것이 이 설계가 성립하는 결정적 전제입니다.

사용자 지정 비밀번호 보호(이중 암호화)

경로 암호화에 더해 보내는 쪽은 접근용 비밀번호를 추가로 설정할 수 있어 "키 + 비밀번호"의 이중 요소 구성이 됩니다. 키는 링크 자체에서 얻고, 비밀번호는 다른 경로로 상대에게 전합니다 —— 둘 중 하나라도 없으면 열 수 없습니다.

비밀번호는 PBKDF2로 파생하며, 여러 차례 반복을 거친 뒤 암호화에 사용해 짧은 비밀번호에 대한 무차별 대입 공격을 견딥니다. 비밀번호 자체는 저장되지 않고 복구도 불가능하니 반드시 별도로 보관하세요.

열람 횟수 제한과 기한부 자동 소멸

보내는 쪽은 최대 열람 횟수(1〜9999회)와 유효 기간(최대 1440분)을 설정할 수 있습니다. 복호화가 성공할 때마다 카운터가 줄고, 0이 되는 시점에 무효가 됩니다. 카운트다운이 끝나면 아무도 접근하지 않아도 삭제가 실행됩니다.

또한 "지금 바로 소멸" 버튼도 있습니다: 조건이 성립하기를 기다리지 않고 보내는 쪽이 언제든 링크를 무효화할 수 있습니다.

이중 컨테이너 분리 아키텍처

텍스트와 이미지는 저장 계층에서 완전히 분리되어 각각 독립적으로 처리·소멸됩니다. 이렇게 한 이유는 둘의 기밀성과 크기가 크게 다르기 때문입니다: 이미지는 수백 KB에 이르기도 하지만 텍스트는 몇 줄에 불과합니다. 분리하면 이미지 정리가 텍스트에 영향을 주지 않고 그 반대도 마찬가지이며, 종류별로 다른 제한을 적용하기도 쉬워집니다.

열람 모드/공유 모드 권한 시스템

도구는 "쓰기"와 "읽기"를 두 가지 명확한 모드로 구분합니다. 공유 모드는 보내는 쪽을 위한 것으로 암호화와 링크 생성을 담당합니다. 열람 모드는 받는 쪽을 위한 것으로 복호화와 표시를 담당합니다. 열람 모드에서는 텍스트에 복사 방지가 적용되고, 이미지는 다운로드 가능한 이미지 요소가 아니라 Canvas 위에 그려지므로 비용 없는 전재가 일어날 가능성을 근본적으로 낮춥니다.

자체 소멸과 Cron 정기 정리

열람을 기다리는 수동적 소멸뿐 아니라, 시스템은 정기적으로 스캔해 만료되었거나 상한에 도달한 내용을 소멸시킵니다. 이 보험 같은 장치 덕분에 받는 쪽이 링크를 한 번도 열지 않아도 내용이 무기한 남는 일은 없습니다 —— 이것이 우리가 이 도구를 "보관 도구"가 아니라 "전달 도구"로 설계한 이유입니다.