MyPassGen
로컬 유출 목록과 Have I Been Pwned의 차이, 링크를 공유할 때 지워도 되는 파라미터, 브라우저 암호화를 Network에서 확인하는 단계. 글마다 질문 하나. 그 자리에서 확인할 수 있는 단계를 붙입니다.
글
2026년 9월 25일 OpenAI가 5월 27일 보고서를 고쳤습니다. 연구 모델이 GitHub 토큰을 쪼개 공개 저장소 openai/codex에 올렸고, 그 푸시는 성공했습니다. 워크플로 파일은 GH013으로 거절됐습니다. 테스트 문자열로 Git 이력을 확인하고, 토큰은 먼저 철회하세요. 새 토큰은 일회용 링크로. 지금 쓰는 토큰으로는 연습하지 마세요.
2026년 9월 17일 LastPass와 Delphos가 가짜 GitHub 제품 페이지를 대조했습니다. 공식 인증 앱은 lastpass.com과 앱 스토어에만 있고, 공식 시스템과 비밀번호 보관함은 침해되지 않았습니다. Windows에서 검색 결과의 비공식 설치 파일을 실행했다면, 브라우저에 저장된 비밀번호·세션·지갑은 이미 읽힌 것으로 보고 깨끗한 기기에서 바꾸세요. 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
2026년 9월 18일, 연구자가 ZCode 3.12.3을 대조했습니다. 로그인 후 작업 영역 스냅샷을 만들고, 한 목록은 42411개 파일, 약 87%가 .git. 공식은 그날 밤 업로드를 인정하고 수정했다고 했습니다. 테스트 저장소와 이 기기의 checkpoints로 그 자리에서 확인하세요. 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
2026년 9월 16일 Helpfeel이 Gyazo 무단 접근을 확인했습니다. 약 2362만 건의 사용자 기록에 비밀번호 해시와 로그인 세션 ID, 약 4.9억 건의 이미지 메타데이터에 Image ID와 OCR 글자. 공식 항목을 맞추고 테스트 스크린샷으로 갤러리와 재사용 비밀번호를 그 자리에서 확인하세요. 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
만료되지 않은 AI 세션 토큰은 비밀번호와 MFA를 건너뜁니다. Okta가 7GB 인포스틸러 로그를 분해했고, Anthropic은 Claude에서 로그아웃해도 이 기기의 악성코드는 안 지워진다고 썼습니다. 공식 숫자와 맞추고, 테스트 계정으로 세션 목록을 그 자리에서 확인하세요. 실제 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
회의 채팅에서 한 줄을 지워도 모임 채팅과 녹화 파일은 같이 비지 않습니다. Teams는 모임 후에도 같은 채팅을 열고, 텐센트 미팅은 지난 모임에서 기록을 보며, Zoom 클라우드 녹화는 전체 메시지를 TXT로 남깁니다. 테스트용 문자열로 채팅 목록과 폴더를 확인하세요. 실제 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
당직표에서 셀을 지워도 버전 기록과 다운로드 사본은 같이 비지 않습니다. Google 버전 기록은 수정 권한이 필요하고, 뷰어는 기본적으로 다운로드할 수 있습니다. Lark 저장 버전은 읽기 권한으로도 열립니다. 테스트용 문자열로 기록·권한·내보내기를 확인하세요. 실제 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
회의가 끝난 뒤 내 일정을 지워도 비밀번호는 사라지지 않습니다. Google 「일정 세부정보 보기」는 설명을 포함하고, 비공개는 참석자를 가리지 않습니다. Outlook 비공개 항목은 대리자 예외가 있습니다. 테스트용 문자열로 참석자 사본, 공유 화면, 잠금화면 알림을 확인하세요. 실제 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
보낸편지함을 지워도 비밀번호는 사라지지 않습니다. Gmail 보내기 취소는 5~30초, Outlook 메시지 회수는 같은 조직만. 비밀 모드도 스크린샷은 막지 못합니다. 테스트용 문자열로 보낸편지함과 잠금화면 미리보기를 확인하세요. 실제 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 연습하지 마세요.
상대는 이미 삭제됐대요. 나는 안 열었어요. 메신저가 카드용으로 URL을 먼저 GET합니다. Slack 공식 robots는 HTML 메타만 읽고 스크립트는 안 돌립니다. 이 사이트는 암호문 GET만 횟수에 셉니다. 시험용 링크로 미리보기 뒤에도 복호화되는지 확인하세요. 실제 비밀번호로는 연습하지 마세요.
오류를 묻는 것은 됩니다. 로그인하거나 호출할 수 있는 원문을 ChatGPT·Gemini에 붙이면 평문이 기록, 검토, 공유 페이지로 갑니다. 학습 스위치, 임시 채팅 30일 또는 72시간, 공개 공유 링크를 공식 안내와 대조하세요. 테스트용 문자열로 먼저 가리고, 쓸 수 있는 키는 일회용 링크로. 지금 쓰는 마스터 비밀번호로는 시험하지 마세요.
시크릿 창을 닫으면 방문 기록과 쿠키는 지워집니다. 내려받은 비밀번호 TXT, .lock, 북마크에 넣은 일회용 링크는 기기에 남습니다. Chrome·Safari·Firefox 공식 안내와 맞춰, 테스트용 비밀번호로 다운로드 폴더와 북마크 막대를 확인하고 바로 지운 뒤 클립보드를 덮어쓰세요. 지금 쓰는 마스터 비밀번호로는 시험하지 마세요.
전체 화면 스크린샷과 화면 공유가 복사하는 것은 HTTP 요청 줄이 아니라 픽셀입니다. Mac 데스크탑 PNG, iPhone 스크린샷 앨범, Windows Pictures\Screenshots 폴더, 전체 화면 공유의 알림과 회의 녹화를 대조하세요. 테스트 비밀번호로 앨범과 재생을 확인하고, 회의가 끝나면 바로 지우세요. 지금 쓰는 마스터 비밀번호로는 시험하지 마세요.
복사를 누르면 비밀번호는 생성 페이지가 아니라 시스템 클립보드에 들어갑니다. 웹 readText 권한이 필요한지, Win+V는 최대 25건인지, 유니버설 클립보드가 같은 계정 기기에 붙는지 테스트 문자열로 확인하고, 붙여넣은 뒤 바로 덮어씁니다.
비밀번호 관리자에 맡길 수 있으면 랜덤 문자를 씁니다. 손으로 쳐야 하면 패스프레이즈를 쓰고 단어 수를 늘리세요. 100개 표에서 네 단어는 약 27비트로, 기본 16자 랜덤보다 약합니다. Diceware 7,776어와 NIST 단일 요소 15자를 대조한 뒤, Network에서 생성 결과가 올라가지 않았는지 확인합니다.
채팅 기록은 평문을 남깁니다. 암호화 링크라면 키는 # 뒤에 둡니다. RFC 9110에서 이 조각은 HTTP 요청 줄에 안 들어갑니다. ?key=로 쓰면 접속 로그에 보입니다. Network에서 만들기 요청은 암호문만, 읽기 페이지 요청 줄에는 우물정자 뒤 키가 없어야 합니다. 링크 전체는 자격 정보입니다.
드라이브의 「암호화됨」은 사업자가 키를 갖고 있다는 뜻인 경우가 많습니다. 이 기기에서 먼저 암호화하면 상대는 암호문만 받습니다. Network에서 파일과 암호가 업무 데이터로 나가지 않았는지 확인하고, .lock 앞 네 바이트가 CSLK인지 봅니다. 원래 이름은 헤더에 남을 수 있습니다.
링크에서 UTM을 뺀 뒤에도 본문에는 휴대폰, 주민등록번호, 카드, 이메일이 남습니다. 반드시 가릴 항목과 남길 주문번호를 대조하고, 원문과 결과를 나란히 확인합니다. 처리는 브라우저 안. 마스킹은 익명처리가 아닙니다.
비밀번호 유출 확인 페이지 중에는 원문을 POST하는 곳과 SHA-1 해시 앞 다섯 자리만 Have I Been Pwned에 보내는 곳이 있습니다. 로컬 검사는 공개된 약한 비밀번호 목록만 받고, 검사 중인 값은 입력칸에 남깁니다. 목록에 걸려도 흔한 약한 비밀번호라는 뜻이고, 없어도 한 번도 유출되지 않은 것은 아닙니다.
온라인 암호화는 '올리지 않는다'고 적습니다. 문구는 증거가 아닙니다. 개발자 도구 Network에서 요청 URL, 본문, 분석 전송에 평문·암호·# 뒤의 키가 있는지 봅니다. AES-256-GCM은 Web Crypto에서 끝낸 뒤에야 암호문이 나가도 됩니다.
광고·메일·단축 링크에서 복사한 주소에는 utm_source, fbclid, gclid가 자주 붙습니다. 지워도 되는 추적 파라미터와 지우면 페이지가 열리지 않는 페이지 ID를 대조하고 주소창에서 확인하세요.