여기에 정교한 건 없어요. 해킹당하는 사람은 없어요. 사람들은 자동완성과 알림 미리 보기에 들켜요. 그래서 해법이 기계적이고 전부 합쳐 10분쯤 걸려요.
실제로 드러나는 여덟 곳
주소창 자동완성. 두 글자를 치면 브라우저가 사이트를 제안해요. 압도적으로 가장 흔한 유출이고, 사이트가 북마크돼 있거나 비밀번호가 저장돼 있으면 방문 기록을 지워도 남아요.
잠금 화면 알림. 앱에서 오는 알림일 수도, 결제에 대해 은행에서 오는 알림일 수도 있어요. 미리 보기는 방 안의 누구에게나 보낸 사람과 첫 줄을 보여 줘요.
동기화된 탭과 방문 기록. Chrome, Safari, Firefox는 같은 계정의 기기끼리 동기화해요. 노트북에 열려 있는 탭이 같은 계정으로 로그인한 가족 아이패드에 보여요. 그 탭은 비공개가 아니라 일반 프로필에 있기 때문에 시크릿 모드로도 막을 수 없어요.
저장된 비밀번호. 자동완성 목록은 내가 쓰는 사이트의 목록이고, 잠금이 풀린 기기를 가진 사람은 누구나 읽을 수 있어요.
다운로드 폴더. 생성된 이미지가 설명이 달린 파일명으로 거기에 떨어져요.
사진 라이브러리 동기화. 휴대폰에 내려받은 이미지가 가족 공유 앨범으로 백업되는 라이브러리에 들어갈 수 있어요.
앱스토어 구매 내역. 가족 공유는 구매 내역을 다른 구성원에게 보여 줘요.
키보드 학습. 휴대폰 키보드는 내가 친 단어를 학습해서 메신저 앱을 포함한 다른 앱에서 제안해요. 이건 정말 사람들을 놀라게 해요.
가치 순서대로 해법
브라우저 프로필을 따로 쓰세요
가장 가치가 큰 변화이고 2분이면 돼요. 로그아웃한 상태나 별도 계정으로 로그인한 두 번째 Chrome이나 Firefox 프로필은 자체 방문 기록, 자동완성, 저장된 비밀번호, 동기화를 따로 가져요.
한 번에 자동완성, 동기화, 저장된 비밀번호, 나머지 대부분이 해결되고, 시크릿 모드와 달리 로그인이 유지돼서 실제로 계속 쓸 수 있어요.
알림 미리 보기를 끄세요
시스템 전체로 하는 게 가장 쉬워요. iOS는 설정 → 알림 → 미리 보기 표시 → 잠금 해제됨일 때. 안드로이드는 알림 설정에 같은 항목이 있어요. 은행 앱도 같이 하세요. 이유는 결제 프라이버시에 있어요.
공용 프로필에는 비밀번호를 저장하지 마세요
다른 사람들이 쓰는 기기의 브라우저 자동완성이 아니라, 자체 잠금이 있는 비밀번호 관리자에 보관하세요.
다운로드 위치를 바꾸세요
이미지 다운로드를 기본 다운로드 폴더가 아닌 곳으로 지정하고, 동기화되는 폴더에는 넣지 마세요.
키보드 학습을 확인하세요
iOS에서는 키보드 사전 재설정이 학습한 단어를 지워요. 안드로이드에서는 키보드의 맞춤 설정 아래에 있어요. 몇 주 쓴 뒤 한 번 해 볼 만해요.
시크릿 모드는 답이 아니에요
정확히 알아 둘 필요가 있어요. 사람들이 의지하는데 부분적일 뿐이니까요.
시크릿 모드는 그 기기에 방문 기록, 쿠키, 캐시 파일이 남는 것을 막아요. 동기화된 탭, 저장된 비밀번호, 다운로드, 알림, 키보드 학습, 네트워크 수준의 어떤 것도 막지 못해요. 세션마다 로그아웃되기도 해서, 브라우저 전용 앱이라면 계속 다시 인증해야 해요.
별도 프로필이 더 많은 걸 하고 불편은 더 적어요.
브라우저 전용이 더 안전할 수 있는 이유
Camsoda AI와 Joi는 브라우저에서만, Secret Desires는 모바일 브라우저에서 돌아가요. 공용 휴대폰에서는 진짜 장점이에요. 아이콘도, 앱 전환 화면의 앱도, 구매 내역의 항목도 없어요.
대가는 세션 유지예요. 브라우저가 쿠키를 지우고 iOS가 사이트 데이터를 적극적으로 비우기 때문에 자주 로그인하게 돼요. 전체 장단점은 브라우저 또는 앱스토어에 있어요.
내 기기가 아니라면
회사 노트북은 완전히 다른 범주예요. 네트워크 모니터링이 있다고 가정하고, 관리형 기기 소프트웨어가 시크릿 모드와 상관없이 브라우징을 볼 수 있다고 가정하고, IT 부서가 읽을 수 있다고 가정하세요. 어떤 브라우저 설정도 그걸 바꾸지 못해요.
회사 장비에서 맞는 답은 하지 않는 거예요. 프라이버시 팁이 아니라 직장 생활의 팁이에요.
솔직한 한계
이 중 어느 것도 내 잠금 해제된 기기를 쥐고 들여다볼 마음이 있는 사람으로부터는 지켜 주지 않아요. 우연한 경우, 즉 잠금 화면을 슬쩍 보거나, 공유된 탭이나, 자동완성 같은 실제로 일어나는 일에서 지켜 줘요.
계정 보안의 계정 쪽 기본 수칙과 함께 쓰면 현실적인 위험은 다 막은 거예요.
