채팅에 비밀번호 붙여넣지 마세요 — 대신 링크를 보내세요

카카오톡, 슬랙, 메일로 여태 보낸 모든 비밀번호는 지금도 누군가의 대화 기록과 누군가의 클라우드 백업에 읽을 수 있는 글자 그대로 남아 있어요. One-Time Secret은 내 브라우저 안에서 텍스트를 암호화하고 링크 자체 안에 숨겨서, 채팅방에 남는 건 읽을 수 없는 문자열뿐이에요. 여기엔 서버라는 게 아예 없어요.

이 가이드를 읽을 언어: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

문제

비밀을 공유하는 건 일상적인 일이에요. 손님용 와이파이 비밀번호, 외부 작업자에게 줄 관리자 계정, 동료에게 넘길 API 키, 환불받을 계좌번호 같은 거요. 그래서 채팅창에 그대로 입력하고, 그게 그 자리에 남아버려요. 검색도 되고, 백업도 되고, 내가 관리하지 않는 노트북에도 동기화되고, 나중에 누군가 잠금 안 된 폰을 주우면 그대로 보이죠. 대부분의 사람들은 이게 잘못됐다는 걸 알면서도 그냥 그렇게 해요. 대안들이 너무 번거롭기 때문이에요. 상대방에게 없는 비밀번호 관리자, 설치하지 않을 암호화 앱, 아니면 보호하려는 바로 그 정보를 통째로 맡겨야 하는 '안전하다는' 웹사이트요.

One-Time Secret (비밀번호 안전 전송) 사용 방법

• 비밀 내용을 입력하세요. 다른 무엇보다 먼저 내 브라우저 안에서 AES-256-GCM으로 암호화돼요.
• 얼마나 조심할지 고르세요: 다른 방법으로 알려 줄 암호 문구(기본으로 켜짐), 그리고 이 페이지가 언제 숨길지 — 열어 보면 바로, 또는 정해진 시간 뒤에.
• 링크를 보내세요. 상대가 열어서 필요한 걸 복사해요. 반대로 누군가의 비밀번호가 필요하다면 ‘요청’을 쓰세요. 당신 기기에서만 열리는 링크가 돌아와요. 열기는 언제나 무료이고 계정도 필요 없어요.

얻는 것

• 서버 없이 비밀 요청하기요청 링크를 보내면, 답은 당신 브라우저에만 있는 키로 봉인된 링크로 돌아와요. 요청을 지우면 답장의 모든 사본을 읽을 수 없게 돼요 — 약속이 아니라 진짜 파기예요.
• 비밀은 # 뒤에 실려서 이동해요URL에서 # 뒤에 오는 모든 것은 오래된 웹 설계 원칙에 따라 웹 서버로 절대 전송되지 않아요. 암호화된 비밀과 그 열쇠가 바로 그 자리에 놓여 있어요. 그래서 서버가 아예 없는 도구가 그래도 비밀 하나를 전달해낼 수 있는 거예요.
• 대화 기록엔 읽을 수 있는 게 남지 않아요카카오톡, 슬랙, 보낸 메일함에 남는 건 뜻을 알 수 없는 문자열뿐이에요. 몇 달 뒤 누군가 대화를 스크롤해서 거슬러 올라가도 쓸 만한 게 하나도 없어요.
• 암구호가 있으면 유출된 링크도 무용지물이에요켜두면 열쇠가 나와 상대방만 아는 단어에서 만들어져서, 가로채인 링크는 아무 가치가 없어져요. 암구호는 전화로 말하고, 링크는 문자로 보내세요.
• 아예 보내지 않는 방법도 있어요Pro는 링크를 QR코드로 보여줘요. 내 화면을 들어 보이면 상대방이 스캔하고, 비밀은 네트워크를 아예 거치지 않고 테이블을 건너가요.

설계부터 개인정보 보호

서버도, 계정도, 분석 도구도, 로그도 없어요. 우리는 내 비밀을 읽을 수 없고, 열렸는지조차 알 수 없고, 복구도 할 수 없어요. 이 설계에는 솔직하게 말해야 할 정직한 대가가 하나 있어요. 이 분야의 많은 도구들이 대충 넘어가는 부분인데, 서버가 아예 없으니 첫 열람 후에 내 비밀을 실제로 삭제해줄 존재가 없다는 거예요. 여기서 '읽으면 사라짐'이 실제로 하는 일은, 상대방의 브라우저 자체에 링크가 열렸다는 걸 기록해서 그 기기에서 다시 보여주길 거부하는 거예요. 전달된 메시지, 두 번째 폰, 백업 등 그 링크를 여전히 갖고 있는 다른 누군가는 여전히 열 수 있어요. Privnote 같은 서비스는 내 비밀을 자기네 서버에 저장했다가 삭제하는 방식으로 진짜 단 한 번의 열람을 보장해요. 그건 진짜 보장이지만, 그들의 서버가 내 비밀을 쥐고 있다는 대가를 치르는 거예요. 우리는 정반대의 선택을 했어요. 다른 사람들 기기에서 내 비밀이 사라지는 것보다 확실한 단 한 번의 열람이 더 필요하다면 그런 서비스를 쓰시고, 가로채였을 때 링크 자체가 무용지물이길 바란다면 암구호를 켜세요.

무료 vs Pro

새 소식

v2.0 · 2026-09-25

• 비밀 요청: 요청 링크를 보내면 상대가 비밀번호, PIN, 계좌 정보를 보내 줄 수 있어요 — 답장은 당신 브라우저만 열 수 있고, 서버는 없어요
• 받은함: 요청과 답장은 이 기기에 암호화된 채로 보관돼요. 요청을 지우면 답장의 모든 사본을 영영 읽을 수 없어요
• 암호 문구가 기본으로 켜지고, 강한 문구를 추천하는 🎲 버튼이 생겼어요
• 솔직한 표현으로: ‘읽은 뒤 소각’은 ‘열어 보면 숨기기’로, 만료는 ‘숨기기까지’로 바뀌었어요 — 페이지는 비밀을 숨길 뿐, 링크 사본을 파기할 수는 없어요
• 보낸 링크 기록(이름, 날짜, 설정만), 복사 옆 공유 버튼, 그리고 앱이 탭에 열려 있어도 링크가 열려요