클립보드에는 가장 민감한 정보들이 담겨 있습니다 — 비밀번호, API 키, 개인 메시지, 금융 데이터, 기밀 문서의 스크린샷. 기존 클립보드 관리자는 이 모든 것을 일반 텍스트로 저장하여 여러분이 인식하지 못할 수도 있는 보안 위험을 만듭니다.

PasteRheo는 다른 접근 방식을 취합니다: 설계부터 프라이버시. 암호화된 저장소부터 로컬 우선 아키텍처까지 모든 기능이 보안을 염두에 두고 구축되었습니다. 우리가 데이터를 보호하는 방법을 알아보세요.

로컬 우선 아키텍처

가장 안전한 데이터는 기기를 떠나지 않는 데이터입니다.

모든 것이 기기에 유지됨

기본적으로 클라우드 없음: 클립보드 기록은 원격 서버가 아닌 기기에 로컬로 저장됩니다
계정 불필요: 계정을 만들거나 개인 정보를 공유하지 않고 즉시 PasteRheo 사용 시작
선택적 iCloud 동기화: iCloud 동기화를 활성화하기로 선택하면 데이터는 기기를 떠나기 전에 암호화되며 오직 여러분만 복호화할 수 있습니다

이것이 의미하는 것

데이터 유출 없음: 서버가 해킹당해도 여러분의 데이터는 거기에 없습니다
추적 없음: 분석, 사용 데이터 또는 원격 측정을 수집하지 않습니다
완전한 제어: 무엇을 유지하고, 무엇을 동기화하고, 무엇을 삭제할지 결정하는 것은 여러분입니다

군사급 암호화

PasteRheo는 저장된 데이터를 보호하기 위해 업계 표준 암호화를 사용합니다.

데이터베이스 암호화 (SQLCipher)

전체 클립보드 기록은 SQLCipher를 사용하여 암호화된 SQLite 데이터베이스에 저장됩니다:

AES-256 암호화: 전 세계 정부와 군대에서 사용하는 것과 동일한 암호화 표준
저장 시 암호화: 누군가 기기에 물리적으로 접근하더라도 클립보드 기록을 읽을 수 없습니다
투명한 작동: 암호화는 자동으로 이루어집니다 — 여러분이 할 일은 없습니다

이미지 암호화 (AES-256-GCM)

스크린샷과 이미지는 특별한 처리를 받습니다:

AES-256-GCM: 인증된 암호화 모드를 갖춘 고급 암호화
개별 암호화: 이미지는 데이터베이스 항목뿐만 아니라 개별적으로 암호화됩니다
안전한 저장: 암호화된 이미지 파일은 보호된 디렉토리에 저장됩니다

키체인 통합

암호화 키는 절대 일반 텍스트로 저장되지 않습니다:

시스템 키체인: 암호화 키는 운영 체제의 보안 키체인에 저장됩니다 (macOS 키체인, Windows 자격 증명 관리자)
하드웨어 보호: 지원되는 기기에서 키는 하드웨어 보안 모듈로 보호됩니다
키 노출 없음: 키는 메모리 덤프나 로그 파일에 절대 나타나지 않습니다

스마트 콘텐츠 감지

PasteRheo는 민감한 콘텐츠를 자동으로 인식하고 적절하게 처리합니다.

자격 증명 감지

앱은 일반적인 자격 증명 형식을 인식합니다:

JWT 토큰: 자동으로 감지되고 디코딩되어 만료 상태 표시
API 키: sk-..., ghp_..., AKIA...와 같은 패턴 인식
환경 변수: .env 파일 형식 감지
Base64 인코딩된 비밀: 자동으로 디코딩되어 콘텐츠 유형 식별

이것이 중요한 이유

PasteRheo가 무언가가 민감하다는 것을 알면:

저장소에 암호화된 상태로 유지
검색 미리보기에 포함하지 않음
신뢰할 수 없는 애플리케이션에 붙여넣기 전에 경고
자격 증명에 대해 더 짧은 보관 기간 설정 가능

프라이버시 제어

무엇을 저장하고 얼마나 오래 보관할지 완전히 제어할 수 있습니다.

기록 보관 설정

클립보드 기록을 얼마나 오래 보관할지 선택:

1일: 최대 프라이버시를 위해 매일 모든 것을 자동 삭제
1주: 편의성과 프라이버시 사이의 균형
1개월: 최근 기록을 접근 가능하게 유지
1년: 중요한 항목의 장기 저장
영구: 자동 삭제 안 함 (여전히 수동으로 삭제 가능)

앱 제외 목록

특정 앱의 모니터링 방지:

비밀번호 관리자: 1Password, LastPass, Bitwarden 등 제외
뱅킹 앱: 금융 정보 캡처하지 않음
보안 터미널: 민감한 데이터로 작업하는 터미널 앱 제외
사용자 정의 규칙: 제외하려는 모든 앱 추가

수동 삭제

언제든지 항목 삭제:

단일 항목: 우클릭하고 삭제
대량 삭제: 여러 항목을 선택하고 한 번에 모두 삭제
모두 지우기: 한 번의 클릭으로 전체 클립보드 기록 삭제
안전한 삭제: 삭제된 항목은 단순히 표시되는 것이 아니라 덮어쓰기됩니다

모니터링 일시 중지

때로는 캡처되지 않고 민감한 데이터로 작업해야 할 때가 있습니다.

임시 일시 중지

시간 제한 일시 중지: 5분, 15분, 30분 또는 1시간 동안 모니터링 일시 중지
무기한 일시 중지: 수동으로 재개할 때까지 일시 중지
시각적 표시: 모니터링이 일시 중지되었을 때 명확한 표시
빠른 재개: 한 번의 클릭으로 모니터링 재개

사용 사례

비밀번호 또는 신용카드 번호 입력
기밀 문서 작업
애플리케이션 간 민감한 데이터 복사
기록을 어지럽히지 않고 테스트 또는 디버깅

원격 측정 또는 추적 없음

PasteRheo 사용 방법에 대한 데이터를 수집하지 않습니다.

수집하지 않는 것

사용 분석 없음: 어떤 기능을 사용하는지 추적하지 않습니다
충돌 보고서 없음: 충돌 데이터는 기기에 유지됩니다
검색 쿼리 없음: 검색은 어디에도 전송되지 않습니다
콘텐츠 분석 없음: 복사한 내용을 절대 보지 않습니다

이것이 중요한 이유

진정한 프라이버시: 사용 패턴이 프로파일링되거나 판매될 수 없습니다
놀라움 없음: 백그라운드에서 숨겨진 데이터 수집 없음
규정 준수: GDPR, CCPA 및 기타 프라이버시 규정 준수가 더 쉬움

오픈 소스 투명성

신뢰하되 검증하세요.

감사 가능한 코드

소스 제공: 핵심 보안 구성 요소는 오픈 소스이며 감사 가능합니다
커뮤니티 검토: 보안 연구자가 암호화 구현을 감사할 수 있습니다
숨겨진 백도어 없음: 보이는 것이 얻는 것입니다

보안 업데이트

정기 업데이트: 보안 패치가 신속하게 릴리스됩니다
투명한 변경 로그: 모든 보안 수정 사항이 문서화됩니다
자동 업데이트: 자동 업데이트로 앱을 안전하게 유지

최대 보안을 위한 모범 사례

PasteRheo를 안전하게 사용하는 방법은 다음과 같습니다:

1. 적절한 보관 기간 설정

민감한 작업의 경우:

기록 보관을 1일 또는 1주로 설정
사용 후 즉시 민감한 항목을 수동으로 삭제
더 오래 보관하려는 항목에는 고정 그룹 사용

2. 앱 제외 사용

제외 목록에 다음을 추가:

비밀번호 관리자 (1Password, LastPass, Bitwarden)
뱅킹 및 금융 앱
보안 터미널 및 SSH 클라이언트
민감한 데이터를 처리하는 모든 앱

3. 필요할 때 일시 중지

다음의 경우 모니터링 일시 중지:

비밀번호 또는 신용카드 입력
기밀 문서 작업
민감한 API 키 또는 토큰 복사
개인 정보 처리

4. 정기적으로 검토

매주 클립보드 기록 확인
더 이상 필요하지 않은 항목 삭제
오래된 자격 증명에 대한 고정 그룹 검토
앱 제외 목록 업데이트

5. 최신 상태 유지

자동 업데이트 활성화
보안 공지 검토
최신 버전으로 신속하게 업데이트

보안 기능 비교

PasteRheo와 다른 클립보드 관리자 비교:

기능	PasteRheo	일반적인 클립보드 관리자
데이터베이스 암호화	✅ AES-256 (SQLCipher)	❌ 일반 텍스트
이미지 암호화	✅ AES-256-GCM	❌ 일반 파일
키체인 통합	✅ 시스템 키체인	❌ 구성 파일의 키
로컬 우선	✅ 기본적으로 모든 것이 로컬	⚠️ 클라우드 동기화 필요
원격 측정 없음	✅ 추적 제로	❌ 분석 활성화됨
앱 제외	✅ 유연한 규칙	⚠️ 제한적이거나 없음
모니터링 일시 중지	✅ 시간 제한 및 무기한	⚠️ 수동만
자격 증명 감지	✅ 스마트 감지	❌ 모두 텍스트로 처리