Android Keystore 문제

Android의 Proton 앱(Proton Mail(새 창), Proton VPN(새 창), Proton Calendar(새 창), 및 Proton Drive(새 창))은 귀하의 패스프레이즈와 기타 민감한 로그인 자산을 안전하게 보호하기 위해 Android Keystore 시스템(새 창)을 사용하여 암호화합니다.

이 시스템은 항상 100% 작동해야 하지만, 1% 미만의 Android 기기에서 Android Keystore가 불안정하거나 사용할 수 없게 됩니다. 이는 OEM 제조업체의 잘못된 Android Keystore API 구현 때문입니다.

저희 앱이 이 문제가 귀하의 기기에 영향을 미친다는 것을 감지하면, 다음과 같이 할지 묻는 알림이 표시됩니다:

• 계속
• 추가 정보 보기(이 페이지로 이동합니다)
• 로그아웃

계속하는 경우, 저희 앱을 평소대로 사용할 수 있지만 귀하의 민감한 로그인 자산은 귀하의 기기 내 개인 폴더에 암호화되지 않은 채로 저장됩니다. 이는 분명 보안에 영향을 미치므로, 영향을 받는 기기에서 저희 앱을 사용할지 여부를 결정하기 전에 반드시 이해하셔야 합니다.

하지만 가장 먼저 해야 할 일은 제조사에서 지원하는 최신 Android 버전으로 기기를 업데이트하는 것입니다. 이에 대한 안내는 여기(새 창)에서 확인하실 수 있습니다. 이를 통해 문제가 해결될 수 있습니다. 해결되지 않는다면 계속 읽어주시기 바랍니다.

어떤 위험이 있나요?

계속하기로 선택하시는 경우, 저희는 귀하의 기기에 있는 암호화되지 않은 개인 앱 폴더에 귀하의 패스프레이즈와 기타 로그인 자산을 일반 텍스트로 저장합니다. 보안 관점에서는 이상적이지 않지만, 위험을 완화하는 몇 가지 중요한 요인이 있습니다:

1. 귀하의 기기에 있는 다른 어떤 앱도 저희가 사용하는 개인 폴더의 콘텐츠에 접근할 수 없습니다. 이는 또한 공격자가 귀하의 키와 로그인 자격 증명에 접근할 수 있는 위험이 발생하려면 귀하의 기기에 물리적으로 접근해야 함을 의미합니다.

2. 대부분의 최신 Android 기기에는 전체 디스크 암호화가 기본적으로 활성화되어 있으며, 거의 모든 다른 Android 기기도 기기에서 전체 디스크 암호화 또는 파일 기반 암호화를 수동으로 활성화하는 것을 지원합니다. 이러한 강력한 보안 보호 조치가 활성화되어 있으면, 공격자가 귀하의 기기에 물리적으로 접근하더라도 귀하의 Proton 키와 로그인 자격 증명에 접근할 수 있을 가능성은 매우 낮습니다.

Android 기기에서 Proton 앱을 계속 사용해야 할까요?

귀하의 기기가 이 문제의 영향을 받는 1% 미만의 Android 기기 중 하나인 경우, 귀하의 위협 모델을 신중하게 평가해 보아야 합니다.

결정은 오직 귀하의 몫이지만, 저희가 보기에는 대부분의 사람들의 위협 모델에 있어 기기에 전체 디스크 또는 OEM 파일 기반 암호화가 활성화되어 있는 한, 저희 앱을 계속 사용함으로써 발생하는 위험은 매우 미미합니다.