SANTVIA 갤럭시 — 보호

Klavox조차 읽을 수 없는 비밀번호 금고

종단 간 암호화, 제로 지식. 비밀번호는 화면을 떠나기 전에 사용자의 기기에서 암호화됩니다. 유럽 주권형, 웹·Android·iOS 지원.

대기자 명단 등록 보안 아키텍처 살펴보기

이식 가능하고 검증 가능한 암호화 코어 — 검증된 프리미티브만 사용하며, 자체 제작 암호는 절대 쓰지 않습니다.

banque-en-ligne.eu암호화됨 · AEAD XChaCha20-Poly1305

messagerie-pro.eu암호화됨 · 쓰기마다 고유한 nonce

TOTP · 2FA 코드암호화됨 · 리비전 동기화

서버: version | algo | nonce | ciphertext | tag

작동 방식

세 단계, 모두 클라이언트에서

Klavox 서버는 암호 연산을 전혀 수행하지 않습니다. 이미 암호화된 데이터를 받아 동기화할 뿐입니다. 키 파생과 암호화는 모두 사용자의 기기에서 이루어집니다.

Argon2id 키 파생

마스터 비밀번호와 이메일(솔트)이 Argon2id(메모리 64MB 이상, 반복 3회 이상)를 거쳐 256비트 masterKey를 생성합니다. 마스터 비밀번호는 기기를 절대 벗어나지 않습니다.

보호된 금고 키

무작위 vaultKey를 생성한 뒤, 확장된 masterKey(HKDF-SHA256)로 암호화합니다. 마스터 비밀번호를 바꿔도 금고 전체가 아니라 이 키만 다시 암호화됩니다.

항목별 암호화

각 로그인 정보는 고유한 무작위 nonce와 함께 AEAD(XChaCha20-Poly1305/AES-256-GCM)로 개별 암호화됩니다. 서버는 이 ciphertext만 동기화합니다.

보안이 최우선

엄격한 의미의 제로 지식

마스터 비밀번호, vaultKey, 항목 등 어떤 비밀도 평문으로 서버, 로그, 텔레메트리, URL에 닿지 않습니다. 서버가 침해되더라도 얻을 수 있는 것은 ciphertext뿐입니다.

검증된 프리미티브만 사용libsodium / WebCrypto / Argon2id — 자체 제작 암호는 절대 쓰지 않습니다.
고유한 무작위 nonce암호화마다 nonce 하나, 항상 AEAD 적용(무결성 + 기밀성).
공유되는 이식 가능한 암호화 코어네트워크 의존성이 없는 단일 TypeScript 코드를 웹, Android, iOS에서 동일하게 재사용합니다.
ciphertext 전용 동기화리비전, 타임스탬프, tombstone으로 다중 기기 동기화 — 읽을 수 있는 내용은 절대 포함하지 않습니다.

전체 아키텍처 읽기

기능

오래 쓰도록 설계된 완전한 금고

암호화 코어와 금고 모델은 이미 개발 중이며, 나머지는 공개 로드맵에 따라 제공됩니다.

비밀번호 생성기

로컬 생성, 높은 엔트로피. 길이·기호·헷갈리는 문자 설정 지원.

TOTP 내장

2단계 인증 코드를 금고 안에서 생성하며, 다른 항목과 똑같이 암호화합니다.

다중 기기 동기화

리비전 + 충돌 해결(필드 단위로 마지막 쓰기 우선), 종단 간 암호화.

Web, Android, iOS

PWA 금고 + 네이티브 앱, keystore/secure enclave, 생체 인증 및 자동 완성.

암호화된 가져오기 / 내보내기

Bitwarden, 1Password, CSV에서 가져오기 — 암호화된 내보내기로 언제든 데이터를 되찾을 수 있습니다.

복구 키

가입 시 생성하는 선택형 백업 키 — 마스터 비밀번호를 잃어버렸을 때 유일한 안전망입니다.

Kopilvia 인텔리전스 — AI 우선, 주권형

약한 비밀번호, 재사용된 비밀번호, 알려진 유출에 포함된 비밀번호 등 보안 권고를 SANTVIA 갤럭시의 주권형 AI SDK인 Kopilvia가 계산합니다 — 로드맵 예정, EU 내 호스팅, 평문 비밀에는 절대 접근하지 않습니다.

Web (PWA) Android iOS EU 주권형 호스팅

비교

Klavox vs Bitwarden, 1Password, Proton Pass

제로 지식은 Klavox만의 강점이 아닙니다. 차이를 만드는 것은 법적 주권, 공개된 암호화 코어, 그리고 진정으로 무료인 로컬 금고입니다.

기준	Klavox	Bitwarden	1Password	Proton Pass
Zero-knowledge	예	예	예	예
제공사 및 호스팅	SANTVIA — 프랑스 / EU	Bitwarden Inc. — 미국 (EU 내 자체 호스팅 가능)	1Password — 캐나다	Proton — 스위스
공개된 암호화 코어	예, 이식 가능한 TS	예	아니요	예 (클라이언트 앱)
계정 없이 쓰는 무료 로컬 금고	예	아니요 (계정 필요)	아니요 (유료 체험)	아니요 (계정 필요)
대상	개인 + 전문가, SANTVIA 갤럭시	개인 + 기업	개인 + 기업	개인

본 비교는 이 페이지 게시 시점에 각 제공사가 공개한 정보를 바탕으로 작성되었습니다. Klavox는 개발 중입니다(암호화 코어 출시 완료) — 로드맵을 참고하세요.

상세 비교 보기

요금

로컬은 무료, 동기화 요금은 곧 공개

동기화와 팀 요금은 아직 확정되지 않았습니다. 출시 시점에 SANTVIA 갤럭시 요금제에 맞춰 공개됩니다.

          우선 제공
          Solo — 로컬 금고
          0 € / 평생 무료
          암호화된 금고, 기기 1대
비밀번호 생성기
TOTP 내장
계정 불필요

        

Sync — 다중 기기 요금 공개 예정

ciphertext 전용 동기화, 모든 기기
Android + iOS 앱, 자동 완성
복구 키

팀 요금 공개 예정

항목의 안전한 공유
관리 및 디렉터리
WebAuthn / 2FA 의무화 가능

SANTVIA 갤럭시

Klavox는 갤럭시의 다른 제품과 함께 작동합니다

SANTVIA의 각 제품은 단독으로도 사용할 수 있으며, 함께 쓰면 일관된 주권형 제품군이 됩니다.

보호 Navkrypt 강화된 주권형 브라우저 — Klavox와 연동되는 네이티브 자동 완성.

보호 Vigilvia 메일 사기 방지 — 검증 가능한 근거와 함께 피싱을 알려 줍니다.

보호 Dnskrypt 암호화된 주권형 DNS 리졸버 — 피싱과 악성코드를 사전에 차단합니다.

FAQ

자주 묻는 질문

Klavox 서버가 제 비밀번호를 볼 수 있나요?

아니요. Klavox는 전송 전에 모든 항목을 클라이언트에서 암호화합니다. 서버는 암호화된 데이터만 저장하고 동기화하며, 마스터 비밀번호도 vaultKey도 비밀번호도 평문으로 전달되지 않습니다.

Klavox는 어떤 암호화를 사용하나요?

마스터 비밀번호 키 파생에는 Argon2id, 키 확장에는 HKDF-SHA256, 각 항목에는 고유한 무작위 nonce와 함께 AEAD(XChaCha20-Poly1305 또는 AES-256-GCM)를 사용합니다. 검증된 프리미티브만 사용합니다.

Klavox는 무료인가요?

동기화 없는 로컬 금고는 무료입니다. 다중 기기 동기화와 팀 공유 요금제는 준비 중이며, 요금은 출시 시 공개됩니다.

Klavox를 모바일에서 쓸 수 있나요?

Android와 iOS(keystore/secure enclave, 생체 인증, 네이티브 자동 완성)는 공개 로드맵에 따라 암호화 코어와 웹 금고 이후에 출시됩니다.

마스터 비밀번호를 잊어버리면 어떻게 되나요?

마스터 비밀번호와 복구 키가 모두 없으면 금고는 복호화할 수 없습니다. 이것이 진정한 제로 지식의 대가입니다. Klavox는 기술적으로 대신 재설정해 드릴 수 없습니다.

제 데이터는 어디에 호스팅되나요?

SANTVIA가 운영하는 유럽 주권형 인프라에 호스팅됩니다. 서버는 ciphertext와 동기화 메타데이터만 저장합니다.

Klavox는 인공지능을 사용하나요?

Klavox는 유럽에서 호스팅되는 SANTVIA 갤럭시의 주권형 AI SDK인 Kopilvia를 통해 AI 우선으로 설계되었습니다. 강도, 재사용, 알려진 유출 등 민감하지 않은 신호만 사용하며 평문 비밀에는 절대 접근하지 않습니다. 공개 로드맵에 포함되어 있습니다.

Klavox 출시 소식을 받아 보세요

제로 지식 암호화 코어는 이미 공개적으로 개발 중입니다. 대기자 명단에 등록하고 진행 상황을 확인하세요.

대기자 명단 등록 보안 아키텍처 읽기