GhostCode Messenger

GhostCode Messenger는 정보 유출을 절대 용납할 수 없는 사람들, 즉 기자, 변호사, 의사, 활동가, 임원 및 협상가를 위해 설계된 비공개 메시징 앱입니다. 모든 메시지, 음성 메모, 사진, 문서 및 보안 편지는 휴대폰을 떠나기 전에 기기에서 종단 간 암호화됩니다. 저희조차도 내용을 읽을 수 없습니다.
진정한 양자 후 암호화, 단순한 마케팅이 아닙니다. 저희는 기존 암호화(ECDH P-256)와 양자 후 암호화(ML-KEM-768, NIST 표준)를 결합한 하이브리드 v3 방식을 사용하며, 서명된 사전 키(Signed Prekeys), 일회용 사전 키(OTPK) 및 이중 래칫(Double Ratchet)으로 강화했습니다. 즉, "지금 데이터를 수집하고 나중에 해독하는" 공격자가 오늘 사용자의 트래픽을 기록하더라도 미래의 양자 컴퓨터로는 해독할 수 없습니다.
안전한 하드웨어에 보관되는 개인 키 사용자의 개인 키는 기기의 Android Keystore/StrongBox를 벗어나지 않습니다. 저희를 포함하여 누구도 개인 키를 추출, 복사 또는 내보낼 수 없습니다. 모든 세션은 임시 키와 순방향 비밀성을 사용합니다. 따라서 하나의 메시지가 유출되더라도 이전 또는 다음 메시지는 영향을 받지 않습니다.
대화 마스크 기능을 활성화하면 앱이 실제 이름을 가짜 가명으로 즉시 대체하고 보이는 텍스트를 흐리게 처리합니다. 공공장소, 카메라 앞 또는 국경 검문 중에 읽기에 적합합니다. 마스크는 PIN으로만 해제할 수 있으며, 화면을 잠깐 훑어봐도 유용한 정보는 찾을 수 없습니다.
스크린샷 및 화면 녹화 방지 앱이 실행 중인 동안 Android는 운영 체제 수준에서 스크린샷 및 시스템 화면 녹화를 차단합니다. 시스템 자체에서 해당 작업을 거부하고 앱이 최근 앱 목록에 썸네일로 표시되지 않으므로 민감한 대화가 실수로 또는 악의적으로 캡처되는 것을 방지합니다.
음성 변조 음성 메모 모든 음성 메모는 암호화되기 전에 로컬에서 처리됩니다. 피치 시프트, 포먼트 필터링 및 제어된 노이즈를 통해 식별 시스템에서 사용하는 생체 음성 지문 인식을 무력화합니다. 원본 오디오는 휴대폰에서 암호화되지 않은 상태로 저장되거나 전송되지 않으며, 변조되고 종단 간 암호화된 버전만 네트워크를 통해 전송됩니다.

전화번호나 이메일 주소가 필요 없습니다. GhostCode Messenger는 사용자의 전화번호나 이메일 주소를 요구하지 않습니다. 내부 별칭으로 자신만의 신원을 생성하고 암호화 토큰이나 QR 코드를 통해 연락처와 연결합니다. 실제 신원과 연결된 메타데이터는 전혀 없습니다.
강제 공격 방지
패닉 PIN: 다른 PIN을 입력하면 앱이 모든 데이터를 삭제하지 않고 숨겨 깨끗한 세션을 보여줍니다.
무차별 대입 공격 시 자동 삭제: 3회 시도 실패 시 계정이 자동으로 삭제됩니다.
루트/탈옥 감지: 해킹된 기기에서는 앱이 자동으로 잠깁니다.
비활성 잠금 및 강제 재인증.
보안 편지: 수신 확인 기능이 있는 메시지를 전송하고, 1회 읽음 후 자동으로 삭제됩니다. 자격 증명, 계약서, 일회성 기밀 정보 전송에 적합합니다.
자체 보안 키보드: 시스템 클립보드나 타사 키보드 제안에 흔적을 남기지 않는 내장 화면 키보드를 제공합니다. PIN 입력 시에는 숫자 모드를, 민감한 필드에서는 대문자 강제 모드를 사용할 수 있습니다.

암호화된 오프라인 캐시: 메시지는 암호화된 로컬 캐시(IndexedDB를 통한 AES-GCM)를 통해 연결 없이도 계속 사용할 수 있습니다. 디스크에 평문으로 저장되는 데이터는 없으며, 임시로 저장되는 데이터조차도 마찬가지입니다.
키 투명성 로그: 시스템에서 게시하는 모든 공개 키는 감사 가능한 투명성 로그에 기록됩니다. 언제든지 연락처의 키가 공격자나 운영자에 의해 몰래 교체되지 않았는지 확인할 수 있습니다.
광고 없음, 추적기 없음, 불필요한 메타데이터 없음: 광고, 분석 SDK, 프로파일링은 일절 사용하지 않습니다. 암호화된 메시지를 전송하는 데 필요한 최소한의 정보만 저장합니다.
추가 기능
양자 후 보안이 적용된 암호화 그룹.
음성 메모, 이미지, 비디오, 문서 모두 종단 간 암호화.
잠금 화면에 콘텐츠가 노출되지 않는 안전한 기본 알림.
연락처 간 암호화 지문 인증.