픽셀 암호

사용 방법

1. 이미지 업로드

   PNG / JPEG / WebP 지원. 암호화 출력은 메타데이터를 담기 위해 항상 PNG입니다.

2. 강력한 비밀번호 설정

   비밀번호로 AES-GCM KEK를 만들고, 무작위 256비트 AES-CTR 데이터 키를 래핑합니다.

3. 픽셀 처리 대기

   RGB를 키스트림으로 XOR 마스킹합니다. 투명 픽셀은 건너뛰어 윤곽을 유지합니다.

4. 암호화 PNG 다운로드

   salt, IV, 래핑 키, 원본 MIME을 tEXt 청크에 저장해 픽셀과 함께 출력합니다.

5. 복호 테스트 한 번

   저장한 PNG를 다시 열어 비밀번호를 입력하고 복원되는지 확인한 뒤 공유하세요.

판정 범위

한 번에 이미지 파일 한 장만 읽고, 50MiB를 넘는 파일과 image/로 시작하지 않는 MIME 타입은 받지 않습니다. salt와 IV를 tEXt 청크에 담기 때문에 암호화 출력은 PNG 고정입니다. 복호화는 JPEG와 WebP만 원래 형식으로 돌아가고 나머지는 PNG가 됩니다. PNG tEXt 청크가 사라지는 재압축이나 편집을 거치면 복호화할 수 없으며, 비밀번호를 복구할 수단은 없습니다.

자주 묻는 질문

이미지가 브라우저 밖으로 전송되나요?

아니요. Web Crypto API로 로컬에서만 처리하며, 업로드나 추적은 없습니다.

어떤 포맷을 지원하나요?

브라우저에서 열 수 있는 형식이면 프리뷰 가능하며, 암호화 출력은 항상 PNG입니다. 복호화 시 저장된 원본 MIME을 사용해 복원을 시도합니다.

투명도는 어떻게 처리되나요?

실루엣을 지키기 위해 투명 픽셀은 마스킹을 생략합니다. 암호화 시 저장 시점의 RGB 손상을 막기 위해 알파를 255로 고정합니다.

키는 어떻게 파생되나요?

비밀번호에서 PBKDF2(10만 회)로 KEK를 만들고, 무작위 AES-CTR 키를 AES-GCM으로 래핑해 salt와 IV와 함께 PNG에 저장합니다.