폰에서 잠그고,
폰에서 엽니다.

서버에는 암호문뿐

글, 답, 사진, 영상, 링크 미리보기는 서버에 닿기 전에 이미 잠겨 있습니다.

읽는 사람마다 봉투 하나

글의 열쇠는 읽는 사람마다 따로 봉투에 담기고, 그 봉투는 그 사람의 폰만 엽니다.

글마다 새 열쇠

글과 답마다 새 열쇠를 만듭니다. 한 글의 열쇠로는 다른 글이 열리지 않습니다.

받을 사람은 내 폰이 정합니다

내 폰은 스스로 지닌 Fam 목록에 글을 봉합니다. 그 목록에는 신청을 받아들였거나 QR 코드·Fam 링크로 맺은 사람만 들어옵니다. 내가 보낸 Fam 링크는 24시간 안에 한 번만 쓰이고, 먼저 연 한 사람이 내 확인 없이 Fam이 됩니다 — 링크를 보낸 것이 동의입니다.

글은 XChaCha20-Poly1305로 잠그고, 봉투는 X25519로 봉해 쌍의 비밀 안에 담습니다. 쌍의 비밀은 X25519와 ML-KEM-768로 함께 나눕니다.

두 폰만 아는 비밀

두 사람이 Fam이 되면 두 폰은 서버가 보지 못하는 비밀을 나눕니다. 둘 사이에 오가는 것은 모두 이 비밀로 길을 찾습니다.

계정이 아니라 우편함

글과 대화, 명함은 어느 계정에도 묶이지 않은 우편함에 들어가고, 우편함 번호는 30일마다 바뀝니다.

보낸 사람은 봉인 안에

누가 보냈는지는 서명과 함께 봉인 안에 들어 있고, 받는 폰이 그 서명을 확인합니다.

기록에 남지 않는 초대

회원은 서버가 들여다보지 않고 내준 초대 표를 받습니다. 누군가 들어올 때 서버는 그 표가 진짜인지만 확인합니다. 서버에 저장된 기록에는 누가 누구를 들였는지가 없지만, 접속 기록과 그 순간의 요청으로는 알 수 있습니다.

둘만의 비밀은 X25519와 ML-KEM-768로 함께 봉하고, 우편함 열쇠는 HKDF-SHA256으로 뽑으며, 보낸 사람은 Ed25519로 서명합니다.

종이에만 있는 단어

단어 18개는 만들 때 한 번만 보여 드리고, 적은 단어를 되물어 확인합니다. 가입할 때 만들거나 나중에 설정에서 만들 수 있습니다. 단어는 서버에도 클라우드에도 폰에도 남지 않고, 다시 보여 드리지 않습니다.

단어와 PIN 둘 다

단어만으로도 PIN만으로도 열리지 않습니다. PIN은 몇 번 틀리면 잠기고, 서버는 단어 대신 단어에서 한쪽으로만 만든 값의 해시로 계정을 찾습니다.

멈출 수 있는 시간

되찾기는 48시간을 기다린 뒤에 끝납니다. 그동안 옛 폰은 요청을 보고 취소할 수 있습니다.

서버가 가진 것만으로는 열리지 않습니다

백업을 여는 비밀은 두 쪽입니다. 한쪽은 서버에, 다른 쪽은 종이에 적은 단어에 있습니다. 서버를 통째로 가져가도 단어 없이는 열리지 않습니다.

단어는 BIP39 표준 단어 18개, 192비트입니다. 양자 컴퓨터로 대입해도 2⁹⁶번이 필요합니다. 두 쪽은 HKDF로 합쳐 보관본을 엽니다.

Fam끼리만 걸립니다

벨은 봉인되어 두 사람만 쓰는 우편함으로 울립니다. 서버는 누가 누구에게 거는지 기록하지 않습니다.

건 사람은 받는 폰만 압니다

누가 거는지는 받는 폰이 직접 풀어 벨 화면에 띄웁니다. 서버는 건 사람의 이름을 모릅니다.

중계로 가리는 IP 주소

통화는 보통 중계 서버를 거쳐 이어집니다. 중계 서버는 두 폰의 IP 주소를 보지만 암호화된 소리는 열지 못하고, 상대에게는 내 IP 주소가 보이지 않습니다. 폰이 중계 정보를 받지 못하면 두 폰이 직접 이어지고, 그때는 서로의 IP 주소가 보일 수 있습니다.

두 폰이 서명한 연결

두 폰은 연결 정보에 각자의 열쇠로 서명합니다. 중간에서 무엇이든 바꿔치기하면 통화가 이어지지 않습니다.

연결 정보는 각자의 Ed25519 계정 열쇠로 서명합니다.

앱 잠금

폰의 얼굴·지문 인식이나 폰 암호로 Krypton을 잠급니다. 바로, 또는 앱을 떠난 지 1분·15분·1시간 뒤에. 켜 두면 앱 전환 화면에도 내용이 보이지 않습니다. 설정은 이 폰에만 두고, 서버는 잠금을 쓰는지 모릅니다.

명함을 볼 사람

명함은 봉인되어 있습니다. Fam만과 전체 공개 가운데 고르고, 어느 쪽이든 원본 사진은 Fam에게만 갑니다. 범위를 좁히면 폰이 새 열쇠로 명함을 다시 봉합니다.

화면 캡처 차단

Krypton에서 보는 화면은 캡처도 녹화도 되지 않습니다.

사라지는 글

사라지는 글로 올리면 나타난 지 24시간 뒤에 글과 대화, 사진이 함께 사라집니다.

둘 다 깨야 열립니다

두 암호에서 나온 비밀을 하나로 합쳐 봉합니다. 한쪽에 약점이 드러나도 다른 쪽이 지킵니다. Signal과 iMessage가 택한 것과 같은 하이브리드 방식입니다.

바깥 층은 모두 두 암호로

Fam 신청과 쌍마다의 비밀을 나누는 쪽지, 봉인된 백업, 되찾기, 초대 꾸러미, 신고처럼 열쇠를 건네는 바깥 층은 모두 두 암호로 봉합니다. 쌍 우편함 안의 글과 대화는 이렇게 나눈 쌍의 256비트 비밀로 감쌉니다.

바꿔치기할 수 없는 공개키

양자 내성 공개키도 계정 서명으로 묶습니다. 서버나 중간의 누군가가 다른 키로 바꾸면 서명이 맞지 않아 폰이 받지 않습니다.

본문 잠금은 그대로 튼튼합니다

글과 사진을 잠그는 256비트 XChaCha20-Poly1305와 SHA-256은 양자 컴퓨터 앞에서도 충분한 세기가 남아 바꿀 필요가 없습니다.

바깥 층은 X25519와 ML-KEM-768(미국 NIST 표준 FIPS 203)로 함께 봉하고, 두 비밀은 SHA3-256으로 하나로 묶습니다.