암호화 다이어리
기본으로 비공개인 암호화 다이어리.
Reflect는 모든 일기를 휴대폰에서 AES-256-GCM으로 암호화해요 — 어떤 것도 기기를 떠나기 전에요. 암호화된 클라우드 백업, 생체 인증 잠금. iOS와 Android에서 무료.
✓ AES-256-GCM
✓ 생체 인증 잠금
✓ 암호화된 백업
Reflect는 모든 일기를 휴대폰에서 AES-256-GCM으로 암호화해요 — 어떤 것도 기기를 떠나기 전에요. 암호화된 클라우드 백업, 생체 인증 잠금. iOS와 Android에서 무료.
“비공개”라고 광고하는 일기 앱 대부분은 PIN 화면 뒤에 평문 SQLite를 두고 있어요. Reflect는 그렇지 않아요.
모든 일기에 HMAC 변조 감지가 더해진 AES-256-GCM이 적용돼요. 설정 깊은 곳에 숨겨 둔 옵션도, 프리미엄 업셀도 아니에요. 첫 줄을 쓰는 순간부터, 디스크 위의 파일은 키 없이 읽을 수 없어요.
백업할 때 Reflect는 그 백업을 위한 무작위 키를 만들고, Argon2id로 복구 코드에서 파생한 키로 그 키를 감싸요. 새 휴대폰에서 일기를 복원할 때 필요한 게 이 복구 코드라서, 안전한 곳에 보관해 두세요.
선택형 클라우드 백업은 업로드되기 전에 휴대폰에서 암호화돼요. 글, 사진, 음성 메모 모두요. 백업에는 평문 모드가 없어요. 내 기기들 사이의 실시간 동기화는 방식이 다르고, 자세한 내용은 개인정보 처리방침에서 설명하고 있어요.
Face ID, Touch ID, 지문, PIN, 또는 비밀번호 — 자신의 사용 방식에 맞는 걸 고르세요. 다른 앱으로 넘어가는 순간 바로 잠겨요. 멀티태스킹 스위처의 미리보기는 기본으로 비워져 있어서, 화면을 슬쩍 봐도 아무것도 드러나지 않아요.
새 기기에서 복구 코드로 백업 키를 여는 키를 다시 파생하고, 그다음 일기가 휴대폰에서 복호화돼요. 복호화를 시도하기 전에 지문(fingerprint) 확인으로 잘못 입력한 코드를 먼저 잡아내요.
Reflect는 일기를 AES-256-GCM으로 암호화하고 HMAC 변조 감지를 더해요. 같은 알고리즘이 암호화 클라우드 백업도 보호하며, 래핑 키는 복구 코드로부터 Argon2id를 통해 파생돼요. 사진과 음성 메모도 스토리지에 닿기 전에 같은 방식으로 암호화돼요.
암호화는 기본으로 켜져 있어요. 기기에 저장되는 일기에 대해 끄는 옵션은 없고, 평문 폴백도 없어요. 선택 사항은 클라우드 백업뿐이고 — 이걸 켤 때도 백업은 휴대폰을 떠나기 전에 암호화돼요.
암호화 클라우드 백업을 켜 둔 상태라면, 새 기기에서 로그인하고 복구 코드를 입력해 복원할 수 있어요. 복구 코드가 데이터를 풀어 주는 키를 다시 만들어 줘요. 이 코드가 없으면 백업을 복원할 수 없으니 잘 보관해 두세요. 클라우드 백업을 켜지 않았다면 일기는 잃어버린 기기에만 남아 있어요.
아니요. 일기는 동기화되기 전에 기기에서 암호화돼요. 저희 서버는 암호문만 보게 돼요. AI 기능을 사용하기로 하면 인사이트를 위해 보내는 특정 텍스트가 전송 중 AI 서비스에서 처리되며, 그전에 개인 식별 정보가 먼저 제거돼요. 나머지 일기는 암호화된 채로 남아 접근할 수 없어요.