Lompat ke konten

Halaman ini belum diterjemahkan ke Bahasa Indonesia, jadi ditampilkan dalam bahasa Inggris. Aplikasinya sendiri sudah diterjemahkan sepenuhnya ke Bahasa Indonesia.

Keamanan dan privasi

Keamanan dan privasi

Apa yang dilindungi, bagaimana caranya, dan — sama terus terangnya — apa yang tidak.

Apa yang dicakup enkripsi

Isi file AES-256-GCM, satu catatan per blok
Nama file, ukuran, stempel waktu, atribut manifesnya adalah satu catatan AES-256-GCM
SHA-256 dan CRC-32C tiap blok tabel bongkahnya adalah satu catatan AES-256-GCM
Ukuran arsip, jumlah blok, total tanpa kompresi headernya tetap terbaca, dan tidak ada isian untuk menyembunyikannya
Siapa yang membuat arsipnya tidak ada tanda tangan: tag yang sah membuktikan ada orang yang punya kata sandinya, bukan siapa orangnya

Kriptografinya, disebut namanya

Sandi
AES-256-GCM lewat Windows CNG (BCryptEncrypt / BCryptDecrypt, BCRYPT_CHAIN_MODE_GCM). Nonce 96 bit, tag 128 bit.
Penurunan kunci
PBKDF2-HMAC-SHA256 lewat BCryptDeriveKeyPBKDF2, 600.000 iterasi secara bawaan. Arsipnya mencatat jumlah itu, jadi bisa dinaikkan tanpa merusak file lama.
Keacakan
Pembangkit milik sistem operasi. Tidak ada garam, nonce, atau kunci yang dihasilkan oleh kode proyek ini.
Jawaban untuk kata sandi salah
Tag GCM atas teks biasa yang kosong, dengan data terkaitnya berupa header yang sudah rampung. Satu kali penurunan kunci cukup untuk memberi tahu bahwa kata sandinya salah.
Kriptografi reka sendiri
Tidak ada. Setiap primitifnya berasal dari Windows CNG.

Di mana batasnya

Kata sandi lemah meruntuhkan semuanya

Seluruh skemanya bermuara pada kata sandi. PBKDF2 dengan 600.000 iterasi membebani penyerang sekitar setengah detik per tebakan pada satu inti — tapi GPU melakukan ratusan ribu tebakan per detik, dan perangkat keras khusus lebih banyak lagi. Frasa sandi yang panjang adalah satu-satunya pertahanan yang ikut menskala.

PBKDF2 tidak berat di memori

Fungsi yang berat di memori seperti Argon2id akan lebih tahan terhadap GPU. Windows CNG tidak menyediakannya, dan proyek ini tidak mengimplementasikan kriptografinya sendiri, jadi yang dipakai adalah PBKDF2. Hal itu ditulis di sini, bukan diperhalus.

Tanpa tanda tangan, tanpa identitas

Arsip yang terbuka dengan kata sandi Anda dibuat oleh seseorang yang memegang kata sandi Anda. Tidak ada di formatnya yang menyebut siapa, dan tidak ada yang membuktikan bahwa arsip tanpa perlindungan tidak berubah.

Memori tidak dijamin dibersihkan

Tidak ada klaim bahwa kata sandi tidak bisa diambil dari memori proses yang sedang berjalan.

Menghapus bukan penghapusan aman

Tidak ada di sini yang mengklaim menghapus data sampai tidak bisa dipulihkan pada SSD. Perataan aus membuat blok lama sebuah file bisa bertahan melewati penimpaan, dan aplikasi ini tidak membuat janji yang tidak bisa ditepatinya.

Apa yang dikirim aplikasinya

Tidak ada. Tidak ada kode jaringan di pengarsipnya: tidak ada telemetri, tidak ada pemeriksaan pembaruan, tidak ada laporan galat, tidak ada akun, tidak ada pengenal iklan. Satu-satunya alamat di aplikasi adalah tautan yang Anda pilih untuk diklik, dan tautan itu terbuka di peramban Anda.

Kebijakan privasi
  • Pengaturan

    Satu file teks biasa di folder AppData Anda sendiri. Anda bisa membacanya, menyuntingnya, atau menghapusnya; nilai yang tidak diterima build ini akan kembali ke bawaannya.

  • Arsip terbaru

    Daftar jalur dan ukuran, disimpan di folder yang sama, supaya layar beranda bisa menampilkan apa yang baru Anda kerjakan. Menghapus filenya mengosongkan daftar itu.

  • Arsip Anda

    Ditulis di tempat yang Anda minta, dan tidak di tempat lain. Ekstraksi tidak pernah menulis di luar folder yang Anda pilih.

  • Integrasi shell

    Entri registri, hanya ditambahkan ketika Anda menekan Pasang dan dihapus ketika Anda menekan Hapus.

Melaporkan sesuatu

Kalau Anda menemukan masalah keamanan, tulislah ke [email protected] dengan rincian yang cukup untuk mereproduksinya. Mohon jangan menyiarkannya sebelum ada perbaikan yang menyertainya.

Versi panjangnya

Model ancaman, format wadah, dan hasil pengukuran kinerja adalah dokumen di repositori sumber, bukan materi promosi: THREAT_MODEL.md, FORMAT_JAB_V1.md, dan PERFORMANCE_BENCHMARK.md.