보안

논커스터디

• 비밀키를 암호화하여 사용자 기기에 보관, 서버 비보관

• 모든 서명은 사용자 기기에서 수행

로컬 보호

• KDF: Argon2id(PIN) → B

• 암호화: AES-GCM(무작위 IV)

• 잠금(로컬 암호): 민감 재료를 별도 blob으로 암호화/잠금 해제

백업/복구

• Google Drive(AppData) 에 암호화 번들만 저장

• 새 기기에서 PIN으로 복구 (자기 복구)