데이터 보호 방식
여기서 말하는 종단 간 암호화의 의미, 키 보관 위치, 서버가 볼 수 있는 것과 없는 것, 보안 문제 신고 방법을 안내합니다.
Personal Device Bridge는 내 콘텐츠가 오직 내 기기에만 존재하도록 설계되었습니다. 실제로 어떤 의미인지 설명합니다.
암호화
모든 연결은 Noise 프로토콜로 인증하고 암호화하며, 전송마다 별도의 키를 사용합니다. Wi-Fi, 인터넷, 중계 연결 어디서나 같은 수준으로 보호됩니다.
키와 신뢰
- 각 기기는 자체 개인 키를 만들며, 이 키는 기기 밖으로 나가지 않습니다. Windows는 DPAPI로, Android는 시스템 키 저장소로 키를 보호합니다.
- 기기는 6자리 코드가 일치하는 QR 페어링을 거친 뒤에야 서로를 신뢰합니다.
- 각 기기가 다른 기기에 허용할 일을 직접 정하며, 기기를 제거하면 그 기기의 연결이 즉시 끊깁니다.
서버가 볼 수 있는 것
- 계정이 없고, 기본 원격 측정도 없으며, 파일·클립보드 내용·링크를 수집하지 않습니다.
- 인터넷으로 연결할 때 랑데부 서비스는 암호화된 짧은 연결 제안을 전달하고 120초 안에 삭제합니다.
- 웹사이트는 방문 수와 다운로드 수를 익명의 일별 합계로만 집계하며, 쿠키나 추적기를 쓰지 않습니다.
취약점 신고
제목 앞에 [PDB SECURITY]를 붙여 projectteamforyou@gmail.com로 보내 주세요. 보안 및 버그 바운티 페이지에서 대상 범위, 응답 시간, 보상을 확인할 수 있습니다. 버전 1.0 출시 전에 외부 보안 감사를 받을 계획입니다.