로컬 처리가 의미하는 것
포맷·인코드는 브라우저의 JSON.parse, encodeURIComponent 같은 API로 돌아갑니다. 네트워크 탭에 페이로드가 올라가지 않는 것이 정상입니다. 다만 확장 프로그램, 회사 프록시, 화면 공유는 이 보장을 깨뜨릴 수 있습니다.
운영 환경의 액세스 토큰, 주민등록번호, 카드 번호가 들어 있는 응답은 공용 PC나 카페 Wi-Fi의 공유 컴퓨터에서 다루지 마세요. 쓰고 나면 탭을 닫고 클립보드를 지우세요.
도구를 나누는 이유
- JSON 포맷터 — 들여쓰기와 문법 오류 위치
- Base64 — 전송용 인코딩이지 암호가 아님
- URL 인코더 — 쿼리 값만 인코드
- HTML 인코더 — 예제 표시용 이스케이프. XSS 방어 전부가 아님
이미 인코드된 문자열을 한 번 더 인코드하면 %25가 쌓입니다. 디코드 횟수를 맞추세요.
공용 PC에서 지워야 하는 것
탭을 닫아도 클립보드에 원문이 남을 수 있습니다. Windows에서는 다른 앱에 빈 칸을 복사해 덮어쓰세요. 브라우저 뒤로 가기로 JSON이 다시 보이면, 방문 기록을 지우기보다 그 탭을 닫는 편이 빠릅니다. 회사 노트북의 DLP·화면 캡처 정책은 Calcxzo가 우회하지 않습니다.
Base64는 읽기 어렵게 보일 뿐 암호가 아닙니다. 누구나 디코드할 수 있습니다. 토큰을 Base64로 바꿔 메일에 넣는 습관은 비밀을 지킨 것이 아닙니다. 운영 비밀은 비밀번호 관리자나 비밀 저장소에 두고, 이 사이트 입력란에는 더미 문자열만 연습하세요.