기록되지 않을 권리

그레이게이트는 왜 필요한가

전 세계 많은 국가들에는 여전히 자유로운 의사소통을 억압하는 법과 정책이 존재합니다. 그레이게이트는 이러한 환경에서도 안전하게 의사소통할 수 있는 도구를 제공합니다.

구조

그레이게이트의 구조

작동 방식

서버가 모른다는 말은 무슨 뜻일까요

1. 열쇠는 기기에서 만듭니다

   가입할 때 RSA 키 쌍을 기기 안에서 만듭니다. 개인 열쇠는 iOS Keychain과 Android Keystore 밖으로 나가지 않습니다. 서버로 보내지 않으니 서버에서는 아무 메시지도 읽을 수 없습니다.

2. 방 열쇠는 비밀번호에서 나옵니다

   각 기기가 방 비밀번호에서 방 열쇠를 직접 유도합니다. 서버가 갖는 것은 비밀번호가 맞는지 확인할 해시뿐이고, 비밀번호도 열쇠도 서버에 도착하지 않습니다.

3. 오가는 것은 암호문뿐입니다

   메시지는 암호화되어 전송됩니다. 푸시 알림은 내용도, 보낸 사람도, 방 이름도 담지 않고 새 메시지가 있다는 사실만 전합니다.

4. 대화는 기기에만 남습니다

   복호화한 대화는 그 기기에만 저장합니다. 기기를 바꾸면 과거 대화는 따라오지 않습니다. 불편한 결과지만 제약이 아니라 설계이고, 대화가 서버를 거치지 않았다는 사실의 증거가 바로 이것입니다.

의도적으로 배제한 것

• 읽음 표시

  전달됨까지만 알립니다. 언제 읽었는지는 표시하지 않을 뿐만 아니라 서버에 저장하지도 않습니다.

• 온라인 표시·타이핑 표시

  접속 상태와 타이핑 상태 역시 서버에서 알 수 없습니다. 서버는 메시지를 옮기는 일만 할 뿐, 누가 접속했는지도 누가 입력 중인지도 알지 못합니다.

• 클라우드 백업

  서버는 사용자의 메시지를 중계할 뿐 아무것도 보관하지 않습니다. 모든 데이터는 기기에만 저장됩니다.

• 광고·분석 도구·외부 계정 로그인

  서비스에는 어떤 개인정보 수집 수단이나 분석 도구도 쓰지 않습니다. 또한 소셜 로그인을 비롯한 모든 형태의 외부 계정 로그인을 지원하지 않습니다. 사용자의 프라이버시를 최우선으로 고려합니다.

기기별 추가 보호

암호화 이상의 보안

이 서비스는 모든 상황에 안전한가요?

• 누가 어느 방에 들어왔는지와 언제 접속했는지는 서버에 저장됩니다.
• 물리적 탈취를 막을 수는 없습니다. 기기와 PIN, 아이디와 비밀번호를 모두 빼앗기면 기기에 저장된 대화는 열립니다.
• 시그널이 제공하는 메시지 단위의 순방향 비밀성(forward secrecy)은 제공하지 않습니다.

자주 묻는 질문

설치

다운로드