OneTimeSecret 안전성: 정말 안전한가요?

OneTimeSecret이 밝힌 비밀 보호 방식

Onetime Secret의 보안 개요는 보호 모델을 짧게 설명합니다. 비밀은 한 번 열람된 뒤 영구 삭제되도록 설계되었고, 아직 열람되지 않은 비밀은 미리 삭제할 수 있습니다. 모든 요금제에서 비밀은 전송 중에도 저장 시에도 암호화되고, 비밀마다 만료 기간이 있으며, 선택 사항인 암호 문구를 걸면 링크만으로는 열 수 없게 됩니다. 데이터 보호 페이지에는 전송 구간을 TLS로 보호하고, 서비스 운영에 필요한 메타데이터만 보관하는 것을 목표로 하며, 데이터를 처리하고 저장할 지역을 고를 수 있다고 적혀 있습니다. 홈페이지에는 받는 사람이 링크를 열면 데이터가 영구 삭제되어 Onetime Secret을 포함한 누구도 되찾을 수 없다고 나와 있습니다.

일회용 비밀 공유 도구가 갖춰야 할 속성이며, 문서에도 분명하게 적혀 있습니다.

문서에 나와 있지 않은 한 가지

보안 개요에도 데이터 보호 페이지에도 암호화가 어디에서 이루어지는지는 나와 있지 않습니다. 비밀을 보내기 전에 브라우저에서 암호화하는지, 비밀이 도착한 뒤 Onetime Secret 서버에서 암호화하는지 알 수 없습니다. 이 차이에 따라 운영자가 저장된 비밀을 읽을 수 있는지가 갈립니다. 저장 시 암호화는 디스크를 훔친 사람으로부터 데이터베이스를 보호하지만, 키를 가진 서비스가 기록을 복호화하는 것까지 막지는 못합니다. 암호 문구를 어떻게 처리하고 저장하는지도 설명되어 있지 않고, 최대 만료 기간은 요금제 한도로만 나와 있습니다.

비난하려는 것이 아닙니다. Onetime Secret은 오픈 소스이고 셀프 호스팅이 가능하므로, 알아야 하는 사람은 코드를 읽거나 직접 인스턴스를 운영할 수 있습니다. 이는 어떤 마케팅 페이지보다 강한 보장입니다. 호스팅 서비스의 문서가 이 질문에 답하지 않았을 뿐이며, 위협 모델에 운영자가 포함된다면 꼭 물어야 할 질문입니다.

One Time Secret 리뷰: 잘하는 점

단순하고, 개인과 팀 모두 무료로 쓸 수 있고, 오픈 소스이며, 연결된 GitHub 저장소로 셀프 호스팅할 수 있습니다. 열람 전 삭제, 암호 문구, 만료 기간으로 대부분의 사람에게 필요한 통제 기능을 갖췄습니다. 데이터 지역도 고를 수 있는데, 이 기능은 경쟁 서비스 중 제공하는 곳이 드물고 LinkPilot도 제공하지 않습니다. 가끔 개인적인 비밀을 보내거나 서비스를 직접 운영하려는 팀에게는 여전히 좋은 선택입니다.

LinkPilot이 다른 점

LinkPilot은 이 질문에 명확히 답합니다. 비밀은 브라우저에서 AES-GCM-256으로 암호화되고, 키는 링크의 # 뒤에 들어가 브라우저가 서버로 보내지 않습니다. 저희 서버, 데이터베이스, 엣지 서버에는 암호문만 있고 키는 없습니다. 이를 처리하는 코드는 MIT 라이선스로 공개된 CLI 저장소에 테스트 벡터와 함께 있습니다. 보안 구조 페이지에는 보호 모델과 그 한계가 나와 있습니다. 2026년 9월 29일 이전에 만든 비밀은 만료될 때까지 평문으로 저장되었고, 첨부파일의 이름, 크기, 형식은 저희가 볼 수 있다는 점도 포함됩니다.

LinkPilot은 비밀 공유에 더해 대시보드에서의 폐기, 파일 첨부, 팀 역할을 제공하고, Pro에서는 복호화 키에 섞이는 암호 문구와 감사 타임라인을 제공합니다. 셀프 호스팅과 데이터 지역 선택은 제공하지 않습니다. 이 장단점은 OneTimeSecret 대안 페이지와 전체 비교에서 따져 봅니다.