내 파일은 내 것입니다. 아직 부족한 점도 숨기지 않습니다

• 암호화를 켠 클라우드 백업

  파일 내용은 업로드 전에 내 PC에서 암호화됩니다. 64 KiB 청크마다 무작위 256비트 키로 XChaCha20-Poly1305를 적용하고, 각 청크는 자신의 순서와 원격 안의 전체 경로까지 인증합니다. 그래서 바이트 변조, 순서 바꾸기·잘라내기, 파일 바꿔치기, 잘못된 키를 읽을 때 모두 감지됩니다. 클라우드 업체에는 암호문만 보입니다.

• 키는 어디에 있나

  암호화 키와 복구 키는 운영체제의 보안 자격 증명 저장소(Windows 자격 증명 관리자, macOS 키체인, Linux Secret Service)에만 다른 클라우드 비밀과 함께 보관됩니다. 설정 파일에는 쓰지 않으며 Syncra로 전송하지도 않습니다. 복구 키로 다른 PC에서 백업을 열 수 있습니다. 키와 PC를 모두 잃으면 우리를 포함해 누구도 그 파일을 복구할 수 없습니다.

• 내 네트워크 안의 직접 동기화

  기기는 QR 코드 또는 코드, 일회용 비밀, 6자리 비교 코드로 페어링합니다. 연결은 인증 기관 대신 기기 공개키를 고정한 QUIC·TLS 1.3을 쓰고, 데이터 청크는 XChaCha20-Poly1305로 봉인됩니다. 우리 서버를 거치지 않습니다.

누가 무엇을 볼 수 있나

암호화는 클라우드 원격마다 직접 켜야 하고, 켠 뒤에는 끌 수 없습니다. 켜지 않은 원격은 업체에 일반 파일로 저장됩니다. OS 자격 증명 저장소가 없는 서버에서는 비밀 정보가 암호화된 파일에 저장되며, 그 한계는 문서에 설명되어 있습니다.

• 스스로 멈춥니다

  Syncra는 내 기기에서 대규모 피해의 징후를 살핍니다. 확장자 일괄 변경, 엔트로피가 높은 덮어쓰기, 갑작스러운 대량 수정·삭제, 랜섬 노트 파일명 등입니다. 점수가 일시정지 수준에 이르면 해당 쌍은 보호 상태가 되어 사람이 재개할 때까지 자동·수동 실행이 모두 거부되므로, 한쪽의 피해가 반대쪽으로 번지지 않습니다. AI 에이전트는 재개할 수 없습니다.

• 한 번에 복구

  복구는 피해 없는 쪽을 마지막 정상 시점으로 되돌리고, 피해 입은 쪽을 정상 쪽과 같게 다시 맞춘 뒤 보호를 풉니다. 대체되는 손상 파일은 삭제하지 않고 버전 보관소로 옮깁니다.

• 시점 복원

  한쪽 전체 또는 하위 폴더를 원하는 시각의 모습으로 되돌립니다. 버전 보관소와 감사 로그로 재구성하며, 복원은 아무것도 파괴하지 않고 스스로 기록되므로 다른 복원으로 취소할 수 있습니다.

감지는 휴리스틱이라 공격을 놓치거나 오탐을 낼 수 있습니다(오탐은 직접 해제할 수 있습니다). Syncra 밖에서 폴더를 직접 바꾼 내용은 기록되지 않으므로 시점 복원으로는 되돌릴 수 없고, 그때는 정상 쪽을 다시 복사하는 방식으로 복구합니다. 어느 것도 오프라인·원격지 백업을 대신하지 않습니다.

• 독립 보안 점검

  범위, 위협 모델, 데이터 흐름 문서, 의존성 목록을 갖추며 독립 검토를 준비하고 있습니다. 점검 기관과 일정은 정해지지 않았습니다.

• 위협 모델 요약 공개

  우리가 감수하는 위험을 포함한 위협 모델 요약을 공개해, 누구든 비판할 수 있게 하려 합니다.

• Business용 싱글 사인온

  Business 워크스페이스를 위한 회사 ID 공급자 로그인을 계획하고 있습니다.