보안
당신의 Tutu 계정은 이렇게 보호됩니다.
Argon2 + 무작위 솔트
비밀번호는 Argon2와 계정별 무작위 솔트로 해시되어 DB가 유출돼도 복원할 수 없습니다. 저희는 비밀번호를 절대 볼 수 없습니다.
PKCE S256 강제
타사 로그인은 OAuth2 인가 코드 + PKCE(S256 강제, plain 거부)를 사용합니다. 코드는 1회용·60초 유효에 바인딩 검증으로 가로채기·재전송을 방지합니다.
원클릭 전 기기 로그아웃
비밀번호 변경 또는 「모든 기기에서 로그아웃」 후 토큰을 발급 시각으로 대조 — 기존 세션이 즉시 만료되어 기다릴 필요가 없습니다.
계정 탈취 방어
제품 간에는 계정 고유 ID로만 연결하며, 미검증 이메일로 기존 계정을 병합하지 않습니다. 「당신의 이메일로 선점해 탈취」를 근본적으로 차단합니다.
당신이 제어하는 것
보안은 저희만의 일이 아닙니다 — 이 도구들은 늘 당신 손안에 있습니다.