← 작동 방식
7.7 · SECURITY
보안 기술 — 약속이 아니라 아키텍처.
업계 표준 암호화, 로컬 vault, 기기에서 도는 LLM, 기본값으로 telemetry off. "우리는 당신의 데이터를 읽을 수 없다"는 말을 떠받치는 것들입니다.
Argon2id
PIN → 키
AES-256
데이터 암호화
SQLCipher
암호화 DB
Ollama
로컬 LLM
당신의 PIN에서 파생된 키 · 서버에 저장되지 않음 · 그 누구도 복호화할 수 없음
// 문제
대부분의 앱은 "클라우드 우선"입니다: 데이터는 그들의 서버에, 암호화 키도 그들이 쥐고 있죠 — 당신은 그저 믿는 수밖에 없습니다.
// Apus의 해법
키는 Argon2id로 당신의 PIN에서 파생되고, 데이터는 SQLCipher 안에서 AES-256으로 암호화되며, 민감한 AI는 로컬에서 돕니다. telemetry는 기본으로 꺼져 있습니다.