누군가 기억해야 하는 방침이 아닙니다. 하나하나를 검사 스크립트나 테스트가 붙잡고 있어서, 어기면 빌드가 실패합니다.
프로그램에서 연결을 열 수 있는 파일은 net.py 하나뿐이고, 그 안의 유일한 함수 get_json(url, allowed) 에는 요청 본문을 실을 인자가 없습니다. 클립을 올려 보내는 코드 경로가 없습니다 — 실어 보낼 수단 자체가 없기 때문입니다.
매 푸시마다 scripts/check_network.py 가 확인합니다. 다른 모듈이 네트워크 라이브러리를 import 하거나, 게이트웨이에 data·body·payload·content·text 인자가 생기면 빌드가 실패합니다.
사용 통계도, 오류 보고도, 분석 도구도 없습니다. 설정 파일에 telemetry 항목이 남아 있지만 그것을 읽어 무언가를 보내는 코드는 없고, 설정을 읽거나 저장할 때마다 Config.normalize() 가 파일 내용과 상관없이 false 로 되돌립니다.
src/clipvault/config.py — 모든 읽기·저장이 normalize() 를 거칩니다.
새로 설치하면 둘 다 꺼져 있고, 처음 실행할 때 물어봅니다. 거절하면 연결을 아예 열지 않습니다. 허락하면 하루 한 번 작은 버전 파일을 HTTPS GET 으로 한 번 요청합니다 — 본문도, 쿠키도, 식별자도 없고, 붙이는 헤더는 ClipVault 이름과 버전을 적은 User-Agent 하나뿐입니다. 평문 HTTP 와 리디렉션은 거부하고, 64KB 를 넘는 응답은 버립니다.
net.get_json, updates.fetch. 조직은 DisableUpdateCheck·DisablePromos 정책으로 둘 다 끌 수 있습니다.
버전 파일은 프로그램이 받아 온 데이터일 뿐 믿는 데이터가 아닙니다. 그 안의 링크는 ClipVault 사이트의 경로이거나 같은 호스트의 https 주소일 때만 받아들이므로, 누군가 파일을 바꿔치기해도 비슷하게 생긴 가짜 다운로드로 보낼 수 없습니다. 버전 번호도 숫자와 점만 받아서, 그 자리에 문구를 끼워 넣을 수 없습니다.
updates.official_link, updates.clean_version — 캐시에 저장된 사본에도 똑같이 적용됩니다.
위쪽 상자 안의 일은 모두 내 PC 에서, 내 Windows 계정 아래에서 일어납니다. 아래쪽 상자는 프로그램의 유일한 네트워크 경로이고, 클립에는 닿지 않습니다.
관문. 앱이 “기록하지 말라” 고 표시한 클립 — KeePass·1Password·Bitwarden 이 남기는 표준 표시 — 은 내용을 읽지도 않습니다. 제외 앱에서 온 클립은 저장하기 전에 버립니다. 기본 목록에는 비밀번호 관리자와 국내 금융 보안 모듈이 들어 있습니다. 조직 정책으로 제외 앱을 더하거나 이미지·파일 기록을 끌 수 있습니다. win/clipboard.read, Vault._gate
실패하면 닫히는 암호화. 자격증명은 Windows DPAPI 로 암호화하고 원문 텍스트를 비워서 검색 색인에도 들어가지 않습니다. DPAPI 를 쓸 수 없거나 실패하면 평문으로 남기는 대신 그 클립을 버립니다. Vault._protect
저장. 처음 실행할 때 폴더의 권한 상속을 끊고 내 계정에 명시적으로 권한을 주므로, 상위 폴더 설정이 바뀌어도 따라 넓어지지 않습니다. 자격증명의 중복 확인에는 키가 있는 해시를 써서, 데이터베이스에 값을 추측할 수 있는 지문이 남지 않습니다. win/acl.harden_once, Vault._dedupe_key
붙여넣기. 원래 쓰던 창으로 포커스를 돌려놓고, Ctrl+V 를 보내기 직전에 그 창이 여전히 앞에 있는지 한 번 더 확인합니다. 확인하지 못하면 아무 키도 보내지 않고, 클립은 클립보드에 남아 직접 붙여넣을 수 있습니다. 클립보드에 다시 올리는 자격증명에는 “기록하지 말라” 표시를 함께 붙여서 Windows 클립보드 기록이나 다른 관리자가 가져가지 않게 합니다. actions.deliver, win/exclusions.exclusion_payloads
지우기. 자격증명을 붙여넣으면 기본 30초 뒤 클립보드를 비웁니다 — 그사이 새로 복사한 것이 없을 때만. actions.clear_if_unchanged
네트워크. 요청은 주소와 사용자의 허락, 그 둘만 받는 함수가 보내므로 클립 데이터가 닿을 자리가 없습니다. 평문 HTTP 와 리디렉션은 거부하고 64KB 를 넘는 응답은 버립니다. net.py, updates.fetch
로컬 프로그램은 일부 공격을 어렵게 만들 수 있을 뿐, 이미 뚫린 Windows 계정을 안전하게 만들 수는 없습니다. 그렇지 않은 척하면 엉뚱한 것을 믿게 됩니다.
프로그램의 관리자 콘솔 → 보안 에 적힌 경계와 같습니다: 이 암호화는 “DB 파일만으로는 읽을 수 없다” 까지를 보장합니다.
탐지는 클립에 라벨을 붙일 뿐, 스스로 지우지 않습니다. 자격증명 라벨이 붙은 클립은 암호화하고 가립니다. 저장 자체를 거부하는 것은 사용자나 조직 정책이 그렇게 켰을 때뿐입니다.
라벨과 값 — “password:”, “비밀번호:”, “contraseña=” 처럼 앱이 지원하는 12개 언어 모두의 ‘비밀번호’ 단어를 찾고, 전각 콜론도 구분자로 봅니다. scheme://사용자:비밀번호@호스트 형태의 주소도 포함합니다.
OpenAI·Anthropic·Stripe·GitHub·GitLab·npm·SendGrid·AWS·Slack·Google 의 알려진 형식, api_key= 나 client_secret: 처럼 라벨이 붙은 값, DB_PASSWORD= 같은 .env 줄, Azure 연결 문자열의 키.
그 자체가 자격증명인 Slack·Discord 웹훅 주소.
PEM 형식의 개인 키 블록.
eyJ 로 시작하는 base64url 조각 세 개.
Luhn 검사를 통과하는 13~19자리 숫자. 0000 0000 0000 0000 같은 자리표시 숫자는 제외합니다.
생년월일과 검증 번호까지 확인합니다.
개인정보 라벨은 붙지만 암호화하지 않습니다. 일부러 복사하는 값이기 때문입니다.
탐지는 복사할 때마다 돌기 때문에, 느린 패턴 하나가 단축키를 얼어붙게 할 수 있습니다. 모든 패턴의 모든 반복에 상한을 두었고, 테스트는 공격용 입력 14가지를 넣어 입력을 4배로 늘렸을 때 시간이 8배를 넘으면 실패합니다 — 역추적 폭발(ReDoS)의 신호입니다. 클립은 앞쪽 1,000,000자만 검사하고, 프로그램은 검사한 것보다 긴 텍스트를 저장하지 않습니다.
sensitive.DETECT_LIMIT, Config.normalize, tests/test_security.py
IT 부서는 그룹 정책이나 Intune 으로 HKLM\SOFTWARE\Policies\ClipVault 에 설정을 강제할 수 있습니다. 컴퓨터와 사용자 정책 키를 모두 읽어 더 엄격한 값을 쓰고, 일반 사용자는 어느 쪽에도 쓸 수 없습니다.
ADMX 와 영어·한국어 ADML, 값마다의 설명서가 들어 있습니다. 그룹 정책과 Intune 의 ADMX 가져오기 모두에서 씁니다.
ClipVault-policy.zip 내려받기들어가는 부품이 적을수록 남의 코드가 끼어들 틈도 적습니다.
ClipVaultscripts/check_stdlib_only.py 가 모든 import 를 읽어 그 밖의 것이 있으면 빌드를 실패시킵니다.scripts/check_network.py 가 네트워크 코드를 net.py 안에만 두고, 거기에 본문 인자가 생기지 않게 막습니다.ClipVault.exe 는 Azure Artifact Signing 을 통해 PROJECTTEAMFORYOU 명의로 서명되어 있습니다. 파일을 우클릭 → 속성 → 디지털 서명 에서 확인할 수 있습니다. 서명이 설정된 빌드는 서명 없이 끝나지 않으며, 파일이 빌드 머신을 떠나기 전에 서명을 한 번 더 검증합니다.
어떤 파일이 쓰이는지 알기 위해 웹사이트에서 다운로드 횟수를 셉니다. 기록이 아니라 숫자만 남깁니다.
이어받기와 크롤러는 세지 않고, 프로그램의 업데이트 확인은 아예 세지 않습니다 — 버전 확인을 허락한 것이지 집계를 허락한 것이 아니기 때문입니다. deploy/cloudflare/lib/downloads.js
회사 자체 광고의 클릭 — 이 웹사이트에서, 또는 소식을 켠 경우 프로그램의 소식에서 — 도 같은 방식으로 날짜·광고·국가만 집계합니다. 프로그램은 팝업에 광고를 절대 띄우지 않고, 다른 회사의 광고는 보여 주지 않습니다. deploy/cloudflare/lib/ads.js
공개되기 전에 고칠 수 있도록 이메일로 비공개 신고를 부탁드립니다.
목표는 신고를 받고 영업일 3일 안에 회신하고, 수정과 공개 일정을 신고자와 함께 정하는 것입니다. 약속이 아니라 목표입니다 — ClipVault 는 작은 팀이 만듭니다.
clipvault-cli --version)과 Windows 버전실제 비밀번호나 다른 사람의 클립보드 데이터는 보내지 마시고, 본인 소유의 컴퓨터와 계정에서만 시험해 주세요.
유료 버그 바운티는 없습니다. 원하시면 릴리스 노트에 이름을 적어 감사를 전합니다.