용어 사전
프라이버시 도구가 던지는 용어 평이하게 정리.
종단간 암호화 (E2EE)
송신자·수신자만 키를 가지는 암호화. 중간 서버는 못 읽는 암호문만 저장.
메타데이터
데이터에 대한 데이터 — 누가·언제·어디서·얼마나 크냐 — 본문보다 더 많이 누수하는 경우 자주.
노로그 VPN
특정 유저로 연결 가능한 접속 세부 정보를 기록 안 하는 VPN.
셀프 호스팅
벤더 클라우드 신뢰 대신 본인이 서버 운영 — 통제 얻고 가용성·백업 책임 얻음.
Tor (The Onion Router)
트래픽을 3개 릴레이로 라우팅, 각 릴레이가 한 홉만 아는 익명 네트워크. IP와 목적지 숨김.
브라우저 지문
브라우저 데이터 포인트 수십 개(canvas 렌더링·폰트·시간대) 조합으로 고유 시그니처 만드는 트래킹. 쿠키 불필요.
오픈소스
공개 라이선스로 소스 코드 공개되어 검사·(보통) 수정 가능. 신뢰의 필요조건이지 충분조건 X.
Five Eyes
미국·영국·캐나다·호주·뉴질랜드 정보 공유 동맹 — 관할 기반 프라이버시 결정에 관련.
TOTP (시간 기반 일회용 비밀번호)
인증기 앱의 6자리 코드. 강력한 2차 요소; SMS보다 좋음.
Onion 라우팅
메시지를 여러 레이어 암호화, 라우터 통과 시 하나씩 벗김 — Tor와 Session의 기반.
Perfect Forward Secrecy (PFS)
한 세션 키 침해되어도 공격자가 과거 세션 복호화 못 하는 암호화 속성.
Verified Boot
OS 이미지 각 구성 요소를 암호적으로 검증해서 변조된 시스템은 시작 거부하는 부팅 프로세스.
클라이언트 사이드 암호화
파일이 클라우드로 가기 전 본인 디바이스에서 본인 키로 암호화 — 클라우드는 항상 암호문만 봄.
위협 모델
뭘 보호하고·누구로부터·뭘 포기할 의향이 있는지 정직한 목록.