비밀번호 보호로 무엇을 지킬 수 있나요?
다운로드 링크는 현관 매트 밑에 둔 열쇠와 비슷합니다. 찾은 사람은 누구나 들어올 수 있습니다. 링크는 다른 사람에게 전달되고, 엉뚱한 단톡방에 붙여 넣어지고, 오래된 메일 스레드에 남고, 메시지를 미리보기하는 도구에 노출되기도 합니다. 비밀번호를 더하면 방문자가 알아야 할 것이 하나 더 생겨 링크만으로는 열 수 없게 됩니다. 가장 손쉽게 더할 수 있는 보호 장치이고, 받는 사람도 설명 없이 이해합니다. 링크를 열고 전달받은 비밀번호를 입력하면 파일을 받을 수 있습니다.
Transfr에서 보호된 전송을 열면 비밀번호 입력란만 보입니다. 파일 목록, 파일 이름, 크기, 미리보기, 댓글은 올바른 비밀번호를 입력하기 전까지 표시되지 않고, 비밀번호 없는 다운로드는 거부됩니다. 확인은 화면이 아니라 당사 서버에서 이루어지므로 다운로드 주소를 직접 호출해서 우회할 수 없습니다.
비밀번호를 걸어 파일을 보내는 방법
2단계
비밀번호 입력하기
전송 설정에서 받는 사람이 입력할 비밀번호를 정합니다. 짧은 단어보다 서로 관계없는 단어 몇 개를 이어 붙인 문장형 비밀번호가 좋습니다.
3단계
링크 보내기
링크를 복사하거나 Transfr에서 최대 10명에게 이메일로 보냅니다.
4단계
비밀번호는 따로 알려 주기
비밀번호는 전화, 문자, 다른 메신저로 전달합니다. 링크와 같은 메일에는 절대 적지 마세요.
다음 전송을 잠그세요
비밀번호 보호는 무료이고 계정도 필요 없습니다.
Transfr는 비밀번호를 어떻게 저장하고 확인하나요?
- 평문으로 저장하지 않습니다. Transfr가 보관하는 것은 비밀번호의 bcrypt 해시뿐입니다. 원래 비밀번호로 되돌릴 수 없는 일방향 지문 같은 값입니다.
- 서버에서 확인합니다. 파일 목록을 보여 주기 전과 모든 다운로드 전에 유효한 확인이 필요하므로, 보호는 화면에 의존하지 않습니다.
- 무차별 대입을 늦춥니다. 비밀번호 시도 횟수는 IP 주소별로 제한되어 연달아 추측하는 것은 현실적이지 않습니다.
- 방문 중에는 기억됩니다. 받는 사람이 한 번 입력하면 그 방문 동안에는 다시 입력하지 않고 둘러보고 내려받을 수 있습니다.
비밀번호와 종단간 암호화, 무엇이 필요할까요?
두 기능은 지키는 대상이 다르고, 함께 쓸 때 효과가 큽니다.
| 비밀번호 | 종단간 암호화 | 둘 다 | |
|---|---|---|---|
| 전달받은 링크만 가진 사람 | 차단 | 열 수 있음(키가 링크에 포함) | 차단 |
| 당사 서버에서 파일 이름이 보임 | 예 | 아니요 | 아니요 |
| 링크 없이 저장소에서 내용을 읽을 수 있음 | 저장 시 암호화 | 아니요, 내 키로 암호화 | 아니요 |
| 미리보기, 업로드 이어 하기, 폴더 | 모두 가능 | 제한 있음 | 제한 있음 |
둘을 함께 쓰면 Transfr는 브라우저 안에서 링크의 비밀 값과 비밀번호를 합쳐 복호화 키를 만듭니다. 링크만으로도, 비밀번호만으로도 복호화할 수 없습니다. 계약서, 의료, 금융 파일에는 이 조합을 쓰세요. 자세한 내용은 「종단간 암호화로 파일 보내기」를 참고하세요.
전송 비밀번호, 비밀번호 압축 파일, 비밀번호 PDF
파일 자체에 비밀번호를 거는 방법도 있습니다. 암호를 건 ZIP이나 7z, 열 때 비밀번호가 필요한 PDF, 한글(HWP) 문서의 문서 암호 같은 것입니다. 차이는 보호가 어디에 있느냐입니다.
- 보호된 파일은 내려받은 뒤에도 어디로 가든 보호된 상태를 유지하지만, 받는 사람에게 맞는 프로그램이 필요하고 암호화된 압축 파일을 차단하는 메일 서비스도 있습니다.
- 보호된 전송은 전달 과정에 대한 접근을 관리합니다. 비밀번호 없이는 아무것도 보이지 않고 내려받을 수도 없으며, 링크는 만료됩니다. 내려받은 뒤에는 일반 파일입니다.
비밀번호 압축 파일을 메일로 보내고 비밀번호를 다음 메일로 보내는 방식은 두 정보가 같은 경로로 전달되므로 엿보기에 대한 대책으로는 약합니다. 대부분의 전달은 보호된 전송으로 충분하고 받는 사람에게도 간단합니다. 내려받은 뒤에도 잠가 둬야 하는 문서라면 파일 자체를 보호한 다음 보호된 전송으로 보내세요. 「대용량 ZIP 파일 보내기」와 「용량 큰 PDF 보내기」도 참고하세요.
비밀번호 전송을 잘 쓰는 요령
- 비밀번호는 다른 경로로: 메일을 누가 엿보더라도 거기에 비밀번호는 없습니다.
- 문장형 비밀번호 고르기: 예를 들어 무작위 단어 네 개. 전화로 불러 주기 쉽고, 기호가 섞인 짧은 단어보다 추측하기 어렵습니다.
- 재사용하지 않기: 계정에 쓰는 비밀번호는 쓰지 마세요.
- 만료 시간과 최대 다운로드 수도 함께: 비밀번호는 접근을 막고, 만료 시간은 파일이 필요 이상 오래 공개되지 않게 합니다. 무료 전송은 1~7일입니다.
- 끝나면 바로 삭제: 무료 계정이 있으면 받는 사람이 파일을 받은 즉시 전송을 삭제할 수 있습니다.
전체적인 보안 수칙은 「파일을 안전하게 보내는 방법」과 「공유 링크의 만료 시간과 비밀번호」에서 정리했습니다.
파일 요청 링크에도 비밀번호를
다른 사람에게서 파일을 모을 때 누구나 쓸 수 있는 업로드 링크에는 원치 않는 파일이 올라올 수도 있습니다. 파일 요청에 비밀번호를 걸면 비밀번호를 아는 사람만 업로드할 수 있습니다. 마감일, 접수 건수 제한과 함께 쓰세요. 「대용량 파일 받기」를 참고하세요.
비밀번호 전송은 누가 쓰나요?
- 법률·세무 사무소: 계약서, 명세서, 신분증 사본을 보낼 때. 「법률 사무소를 위한 안전한 파일 전송」을 참고하세요.
- 사진가·스튜디오: 공개 전 작업물을 납품할 때. 「RAW 사진 보내기」를 참고하세요.
- 뮤지션·레이블: 발매 전 음원을 공유할 때. 「오디오 파일 보내기」를 참고하세요.
- 인사팀: 보호 없이 메일함에 남겨 두면 안 되는 급여 명세서나 근로계약서를 주고받을 때.
무료로, 안전하게, 간단하게
100GB까지 어떤 전송에도 비밀번호를 걸 수 있습니다. 계정은 필요 없습니다.