온라인 도구 쓰기 전에 확인할 것

브라우저 처리와 서버 처리는 완전히 다르다

웹 도구는 크게 두 종류입니다. 내 브라우저 안에서만 계산하는 것과, 입력한 내용을 서버로 보내 처리한 뒤 결과를 돌려주는 것입니다. 앞은 입력이 내 기기를 떠나지 않지만, 뒤는 그 서버에 내용이 전달됩니다. 같은 기능이라도 이 차이가 안전성의 거의 전부를 결정합니다.

어느 쪽인지 알아보는 법

가장 확실한 방법은 페이지를 연 뒤 인터넷 연결을 끊고 기능을 써 보는 것입니다. 그래도 동작한다면 브라우저 안에서 처리하는 도구입니다. 개발자 도구의 네트워크 탭에서 입력할 때 요청이 나가는지 보는 방법도 있습니다.

• 페이지를 열고 네트워크를 끊은 뒤 써 본다
• 개발자 도구 네트워크 탭에서 요청 발생 확인
• 설명에 '브라우저에서 처리' 문구가 있는지 본다
• 결과가 즉시 나오면 서버 왕복이 없을 가능성이 높다

절대 넣지 말아야 할 것

실제로 쓰고 있는 비밀번호는 어떤 온라인 도구에도 넣지 않는 것이 원칙입니다. 강도 검사기라도 마찬가지입니다. 회사 내부 문서, 주민등록번호, 계좌번호, 의료 기록도 같습니다. 꼭 확인이 필요하다면 실제 값 대신 형식만 같은 가짜 값으로 시험하세요.

무료 도구의 수익 구조

무료로 제공되는 도구도 서버 비용이 듭니다. 광고를 붙이거나, 유료 기능을 파는 것이 일반적인 방식입니다. 그런데 수익 모델이 전혀 보이지 않는데 민감한 입력을 요구한다면, 입력 자체가 상품일 가능성을 생각해 볼 필요가 있습니다.

파일을 올릴 때

이미지나 문서를 변환하는 도구는 파일을 서버에 올리는 경우가 많습니다. 사진에는 촬영 위치와 시각이 메타데이터로 남아 있을 수 있고, 문서에는 작성자 정보가 들어 있습니다. 업로드 전에 지울지, 아니면 브라우저에서 처리하는 도구를 쓸지 정하는 편이 안전합니다.