우리의 이야기
매일 발생하는 데이터 유출과 고성능 GPU 기반 무차별 대입 공격 시대에 강력한 비밀번호는 디지털 자산을 지키는 첫 번째 방어선입니다. 그러나 여전히 수많은 사용자가 예측하기 쉬운 비밀번호를 사용하거나 여러 서비스에서 동일한 비밀번호를 재사용하고 있습니다.
SuggestMeBuddy는 이 근본적인 문제를 해결하기 위해 시작되었습니다. 완전한 영지식(Zero-Knowledge) 클라이언트 기반으로 동작하여 누구나 안전하고 강력한 비밀번호를 생성할 수 있도록 지원합니다.
핵심 미션
✔
100% 클라이언트 프라이버시
생성된 비밀번호나 암호키는 네트워크를 통해 전송되거나 서버에 저장되지 않습니다.
✔
암호학적 엔트로피
브라우저 표준 CSPRNG(crypto.getRandomValues)를 사용하여 수학적으로 검증된 난수를 생성합니다.
✔
NIST SP 800-63B 최신 가이드라인 준수
불필요한 정기 변경이나 특수문자 강제 대신 길이와 엔트로피를 최우선으로 고려합니다.
✔
완전 무료 및 범용성
개인 사용자부터 IT 관리자, 보안 전문가까지 유료 구독이나 광고 추적기 없이 이용 가능합니다.
영지식 기술 아키텍처
SuggestMeBuddy는 엄격한 제로 트러스트(Zero-Trust) 모델을 기반으로 작동합니다:
- W3C Web Cryptography API를 활용하여 브라우저 내부 메모리에서 직접 생성.
- 백엔드 데이터베이스, 세션 추적, 원격 저장소가 일체 존재하지 않음.
- 인터넷 연결이 차단된 오프라인 상태에서도 완벽하게 동작.
- 브라우저 탭을 닫으면 휘발성 메모리 데이터가 자동으로 영구 삭제됨.
투명성과 보안 원칙
디지털 보안은 투명성에서 출발합니다. SuggestMeBuddy는 공개 암호학 표준 및 전자 프론티어 재단(EFF)의 다이스웨어 단어 목록을 준수합니다.