Obscura
클라우드 없는 오프라인 E2EE 프라이버시 메신저 & 암호 키 보관함
본 페이지는 참고용 번역본입니다. 내용이 다를 경우 영어 원문이 우선합니다.
1. 제로 클라우드 원칙
Obscura는 대화, 암호 키, 연락처 관계가 오직 사용자의 것이라는 전제 위에 만들어졌습니다. 저희는 제로 클라우드, 영지식 기준을 따릅니다.
- 원격 서버 없음: Obscura는 메시지, 중계, 데이터베이스용 중앙 서버를 소유하거나 운영하지 않으며 연결하지도 않습니다.
- 계정 등록 없음: 전화번호, 이메일 주소, 사용자 이름, 개인 신원 정보를 제공할 필요가 없습니다.
- 원격 측정·추적 없음: 앱에는 광고 추적기, 분석 프레임워크, 행동 프로파일링 SDK가 포함되어 있지 않습니다.
2. 처리하는 데이터와 저장 위치
모든 앱 데이터는 100% 사용자의 기기에서 로컬로 처리되고 저장됩니다.
- 개인 암호 키: Curve25519로 기기에서 생성하며 하드웨어 기반 보안 저장소(iOS 키체인 / Android Keystore)에 보관합니다. 개인 키는 기기 밖으로 나가지 않습니다.
- 메시지 기록 및 연락처: 앱의 샌드박스 저장소 안에 있는 격리된 로컬 SQLite 데이터베이스에 저장됩니다.
- 암호화된 메시지: 메시지를 암호화하면 암호문이 로컬 클립보드에 복사되거나 QR 코드로 표시되며, 어떤 경로로 전달할지는 사용자가 직접 선택합니다.
3. 기기 권한과 사용 목적
Obscura는 로컬 암호 기능에 꼭 필요한 최소한의 권한만 요청합니다.
- 카메라(
NSCameraUsageDescription/android.permission.CAMERA): 키 교환 중 공개 키 QR 코드를 스캔하는 용도로만 사용합니다. 카메라 프레임은 휘발성 메모리에서 실시간으로 분석되며, 사진이나 동영상을 촬영·저장·전송하지 않습니다. - 생체 인증 / Face ID / Touch ID(
NSFaceIDUsageDescription/USE_BIOMETRIC): 기기 기본 보안 영역(시큐어 엔클레이브)을 통해 앱 잠금 해제와 보관함 접근 인증에만 사용합니다. 생체 정보는 보안 영역 밖으로 나가지 않으며 앱이 접근할 수 없습니다. - 클립보드 접근: 선택 사항인 클립보드 감시 기능은 임시 메모리에서 클립보드를 확인해 유효한 Obscura 암호문을 인식하고 즉시 복호화합니다. 일치하지 않는 내용은 바로 무시됩니다. 클립보드 데이터는 저장, 업로드, 전송되지 않습니다.
4. 인앱 결제 및 구독(RevenueCat)
Obscura는 독립적인 암호 기술 개발 비용을 마련하기 위해 선택형 구독("Obscura Pro")을 제공합니다. 결제는 Apple App Store(StoreKit) 또는 Google Play Billing에서 직접 처리됩니다.
- RevenueCat은 스토어 영수증 검증과 이용 권한 관리에만 사용합니다.
- RevenueCat은 익명 거래 영수증과 익명 앱 사용자 식별자(
$RCAnonymousID)를 처리합니다. - RevenueCat은 사용자의 개인 키, 연락처, 복호화된 메시지 내용, 개인 식별 정보에 전혀 접근할 수 없습니다.
5. 완전 삭제 및 데이터 통제
모든 데이터가 기기에만 저장되므로, 데이터의 생애 주기를 언제든 완전히 직접 통제할 수 있습니다.
- 앱 설정에서 "보관함 데이터 모두 삭제"를 누르면 모든 암호 키, 메시지 기록, 설정 데이터가 기기 저장소에서 영구적으로, 되돌릴 수 없게 삭제됩니다.
- Obscura를 삭제하면 앱의 모든 로컬 데이터와 격리된 데이터베이스가 즉시 제거됩니다.
6. 아동 개인정보 보호
Obscura는 만 13세 미만 아동의 개인정보를 알면서 수집하거나 요청하지 않습니다.
7. 방침 변경
본 개인정보 처리방침이 변경되면 "최종 업데이트" 날짜를 갱신하여 개정본을 이 페이지에 게시합니다. Obscura는 사용자의 연락처 정보를 수집하지 않으므로, 이 페이지를 주기적으로 확인해 주시기 바랍니다.
8. 문의처
Obscura의 암호 기반 개인정보 보호 모델에 관한 질문, 문의, 보안 감사 의견은 아래로 연락해 주세요.
Dylan Călin • Dylan C Software
이메일: dylancsoftware@gmail.com
Bucharest, Romania