Commit Graph

13 Commits

Author SHA1 Message Date
static
80368c3a29 사소한 리팩토링 2 2026-01-11 15:54:05 +09:00
static
2801eed556 사소한 리팩토링 2026-01-11 14:35:30 +09:00
static
3628e6d21a 업로드할 때에도 스트리밍 방식으로 처리하도록 변경 2026-01-11 13:19:54 +09:00
static
0c295a2ffa Service Worker를 활용한 스트리밍 방식 파일 복호화 구현 2026-01-11 09:06:49 +09:00
static
4b783a36e9 파일 업로드 방식을 Chunking 방식으로 변경 2026-01-11 04:45:21 +09:00
static
b9e6f17b0c IV를 암호화된 파일 및 썸네일 앞에 합쳐서 전송하도록 변경 2026-01-11 00:29:59 +09:00
static
eac81abe5a 키 가져오기 기능 추가 2025-07-12 01:28:44 +09:00
static
59c8523e25 암호 키 생성 및 등록시 HSK도 함께 생성 및 등록하도록 변경 2025-01-12 21:52:41 +09:00
static
db900d8038 암호 관련 모듈 리팩토링 2025-01-08 20:05:50 +09:00
static
47850e1421 DEK 버전을 프론트엔드에서 명시적으로 관리하도록 변경 2025-01-06 15:38:50 +09:00
static
6bf40e4ab4 Request 서명 시스템 삭제
보안에 큰 도움이 되지 않는다고 판단하여 삭제하였습니다. 판단 근거는 다음과 같습니다.

1. Web Crypto API는 HTTPS 환경에서만 사용할 수 있음
2. 프론트엔드와 백엔드가 하나의 서버에서 제공되므로, 리버스 프록시에 의한 중간자 공격을 받지 않는가에 대한 직관적인 검증이 불가능함
3. 신뢰할 수 없는 리버스 프록시는 애초에 사용하지 않는 것이 맞음

다만 MEK에 대한 서명 등은 그대로 유지됩니다.
2025-01-06 03:47:33 +09:00
static
c580556740 파일 다운로드 임시 구현 2025-01-05 20:45:31 +09:00
static
aad5617d25 프론트엔드 암호 모듈 리팩토링 2025-01-03 12:21:53 +09:00