Padloc, 비밀번호를 내 서버에 두는 공개 도구, 지식 없음 구조
요약
주류 비밀번호 관리 도구는 거의 다 상업 클라우드라 비밀번호가 남의 기계 위에 있고, 서버를 직접 세우고 싶어도 길이 열리지 않는다. 이것은 AGPL 로 배포되어 두 길을 모두 남긴다. 제조사 클라우드는 한 사람에게 무료이고, 아니면 전체를 내 기계에 올려 자료가 정말 내 손에 남는다. 프로그램과 서버의 코드가 모두 공개되고, 어느 기계에서든 같게 동작한다.
추천- 이름
- Padloc
- 버전
- 5
- 오픈소스
- 오픈소스
- 운영체제
- WindowsmacOSLinuxAndroidiOS
- 공식 사이트
- https://padloc.app/
- 업데이트
- 2026-10-05 13:57
집으로 가져올 수 있는 관리 도구
세상에 나온 비밀번호 관리 도구는 거의 모두 먼저 상업 서비스이고 그다음이 소프트웨어다. 보관함은 제공하는 쪽 기계 위에 있고, 프로그램은 그것을 들여다보는 창일 뿐이며, 서버를 직접 세우는 길은 애초에 목록에 없다. Padloc 은 다른 배치다. 공개되어 AGPL 로 배포되고, 프로그램과 서버의 코드가 모두 열린 창고에 있다. 그리고 같은 제품이 두 길을 낸다. 제조사 클라우드를 쓰는 길은 한 사람에게 값이 없고, 다른 하나는 전체를 내가 쥔 하드웨어에 올리는 길이라 비밀번호가 집 밖으로 나가지 않는다. Windows, macOS, Linux, iOS, Android 와 주요 브라우저 확장이 모두 있고, 어느 것이든 같게 동작한다. 이는 들리는 것보다 드문 일이다.
기본은 깎이지 않았다
일상의 일에서는 단단하다. 보관함 항목 수에 상한이 없고, 자료는 AES-256 으로 암호화되며, 구조는 지식 없음 방식이다. 서버에는 암호문만 남고, 그 서버를 누가 맡든 한 항목도 읽지 못한다. 항목마다 담는 것은 이름과 비밀번호만이 아니다. 내 필드를 더하고, 파일을 붙이고, 메모를 쓴다. 안전한 메모와 카드 정보도 제 묶음으로 같은 자리에 둔다. 자동 채우기, 생성, 알려진 유출과의 대조, 로그인할 때의 두 번째 단계가 모두 있다. 여럿이 쓰려면 공유 보관함과 항목 하나까지 내려간 권한이 있어, 가족이나 작은 모임에 격식 없이 충분하다.
보통의 하루는 어떤 모습인가
확장은 로그인 화면에 스스로 나타나 채울지를 묻고, 전화는 얼굴이나 지문으로 열리며, 주 비밀번호를 한 기계에서 한 번 넣으면 다른 기계의 세션이 저절로 맞춰진다. 항목마다 옛 비밀번호를 남기므로 잘못한 변경은 되돌릴 수 있다. 약한 것과 돌려 쓴 것은 안전 점검 화면에 모여 나열되고 거기서 하나씩 바꾸면 된다. 연결이 전혀 없어도 기계 안의 보관본은 돌아가고, 이어지면 변경이 올라간다. 두 쪽이 부딪치면 한쪽을 통째로 버리는 대신 항목 단위로 정리한다. 이것이 "조금 번거롭다" 와 "무언가를 잃는다" 의 차이다.
공개가 실제로 벌어 주는 것
관리 도구를 고르는 일은 사실 "무엇이든 누구에게 맡길까" 를 고르는 일이다. 상업 제품은 개인정보 처리 방침과 이름값의 무게로 신뢰를 청한다. 공개된 제품은 패를 뒤집어 보여 준다. 암호를 어떻게 짰는지, 기계 사이를 어떻게 맞추는지, 자료를 어떻게 두는지 모두 읽을 수 있고, 살피는 사람은 묻지 않고 언제든 와서 본다. 전화용 프로그램은 보통 상점을 거치고 책상용은 보통 설치 꾸러미라, 기계에 들어간 것과 공개된 것이 맞아떨어진다. 마지막 한 걸음까지 가려는 사람은 서버를 자기 기계의 그릇 안에서 돌리고 프로그램을 자기 주소로 향하게 하면 된다. 거기서부터 자료는 온전히 자기 일이 된다. 좋은 뜻에서.
비밀번호를 맡기기 전에 세 가지를 묻는다
관리 도구를 고를 때 기능 목록의 길이를 봐도 답은 나오지 않는다. 물어야 할 것은 세 가지다. 첫째, 안에서 무엇을 하는지 읽을 수 있는가. 읽을 수 없으면 그것은 믿는 수밖에 없다는 뜻이고, 믿는 상대는 회사의 기분에 달린다. 둘째, 맡긴 것이 읽히지 않는 구조인가. 암호 열쇠가 손을 떠나지 않으면 맡기는 곳이 누구든 내용은 지켜진다. 셋째, 나갈 길이 있는가. 내보내는 형식이 마련되어 있으면 불만이 쌓였을 때 도망갈 길이 있다. 이 셋에 순순히 답하는 제품은 의외로 많지 않다. 답하는 제품을 골라 두면 나중에 후회할 확률이 크게 줄어든다.
직접 세우는 일은 생각만큼 큰 공사가 아니다
제조사 설명이 전체를 다 적어 두었고 설치도 그릇 형태로 묶여 있어, Linux 서버를 한 번이라도 돌려 본 사람이면 빈 기계에서 프로그램이 로그인하는 데까지 한 시간쯤이면 된다. 손을 대고 싶지 않으면 제조사의 맡김 서비스를 쓰면 되고, 한 사람에게는 무료이며 협업 일부만 값을 낸다. 옮겨 오는 일도 챙겼다. 주요 관리 도구가 내보내는 형식을 이 제품이 읽고, 단순한 표와 암호화된 보관본을 모두 알아본다. 2026 년 9 월 현재도 개발이 이어지고 모임도 활발해, 물음에는 대개 곧 답이 온다. 사생활을 무겁게 보고 비밀번호가 내가 허락할 때만 집 밖으로 나가기를 바라는 사람에게, 답은 대략 이런 모양이다.