Sebagian besar aplikasi yang menyimpan sesuatu yang sensitif dimulai dengan sebuah formulir: email, kata sandi, mungkin nomor telepon untuk “verifikasi”. Rasanya seperti formalitas sebelum benar-benar memakai aplikasinya. Namun untuk aplikasi yang seluruh tugasnya melindungi file pribadi Anda, formulir itu titik awal yang ganjil — sebab artinya hal pertama yang Anda lakukan adalah menyerahkan satu identitas baru yang bisa hilang. Aplikasi brankas tanpa akun melewatkan langkah itu sepenuhnya, dan begitu Anda melihat apa yang sebenarnya Anda dapatkan dari sebuah akun, alasannya sulit diabaikan.
Apa sebenarnya arti “tanpa akun”
Di Vaultine, tidak ada layar pendaftaran, tidak ada kolom email, tidak ada kata sandi yang harus dikarang lalu dilupakan. Anda membuka aplikasinya, menetapkan pola atau PIN, dan itulah keseluruhan penyiapannya. Pola atau PIN itu tidak dicocokkan dengan server mana pun; ia dipakai di perangkat Anda untuk menurunkan kunci enkripsi yang mengacak file Anda. Tidak ada nama pengguna di mana pun, karena tidak ada basis data pengguna untuk menampungnya.
Ini bukan fitur yang tertinggal. Ini arsitektur yang berbeda. Akun ada agar sebuah perusahaan dapat mengenali Anda lintas sesi dan lintas perangkat. Vaultine tidak perlu mengenali Anda; ia hanya perlu memastikan perangkat Anda mampu membuka apa yang dienkripsi oleh perangkat Anda sendiri.
Biaya sesungguhnya dari akun yang sudah biasa Anda buat
Akun terasa gratis. Padahal tidak. Setiap akun yang Anda buat adalah catatan baru di suatu tempat, terikat pada email Anda, tersimpan dalam basis data yang dikelola, diamankan, dan sesekali gagal diamankan oleh orang lain. Beberapa hal yang otomatis ikut dalam paket “daftar dulu, ya”:
- Sasaran pembobolan. Setiap akun adalah satu baris dalam tabel yang bisa bocor. Itu tidak harus kesalahan Anda; perusahaannya cukup diretas sekali saja.
- Sasaran permintaan hukum. Akun dengan email yang melekat adalah sesuatu yang bisa dituju sebuah permintaan hukum. Tanpa akun, tidak ada “siapa ini” untuk ditanyakan siapa pun.
- Kata sandi yang dipakai ulang. Pemakaian ulang kata sandi masih menjadi salah satu sumber terbesar pengambilalihan akun di dunia nyata, dan setiap formulir pendaftaran baru adalah undangan lain untuk mengulanginya.
- Alur pemulihan yang bisa disalahgunakan. Tautan “lupa kata sandi” dan penyetelan ulang lewat meja bantuan justru menjadi cara banyak pengambilalihan akun benar-benar terjadi; penyerangnya tidak membobol kata sandi Anda, ia hanya meyakinkan seseorang untuk menyetel ulangnya.
Tak satu pun dari itu melindungi satu file pun. Semuanya adalah beban tambahan yang ada demi menjalankan sistem akun itu sendiri — dan aplikasi brankas yang melewatkan akun otomatis melewatkan semuanya.
Bagaimana Vaultine bekerja tanpa akun
Mekanismenya lebih sederhana daripada kedengarannya. Ketika Anda membuat brankas, Vaultine menurunkan kunci enkripsi dari pola atau PIN Anda lalu memakainya untuk mengenkripsi file Anda dengan AES-256, di perangkat Anda. Kunci itu tidak pernah dikirim ke mana pun, karena memang tidak ada tujuannya; tidak ada komponen server yang memeriksanya. Brankas yang Anda bangun di ponsel adalah brankas yang sama yang dapat Anda buka di perangkat Mac, Android, atau Windows, terlindungi dengan cara yang sama di setiap platform, tanpa satu pun layar login di sepanjang rantainya (lihat Brankas Terenkripsi untuk Semua Perangkat Anda untuk memahami bagian lintas platform itu).
Inilah arti “rancangan zero-knowledge” dalam praktik: Vaultine dibangun sedemikian rupa sehingga ia tidak pernah memiliki informasi yang diperlukan untuk membuka brankas Anda, termasuk bagi kami sendiri. Bukan karena kami berjanji tidak akan melihat, melainkan karena memang tidak ada apa pun di sisi kami yang memungkinkannya.
Apakah aplikasinya sama sekali tidak terhubung ke internet?
Terhubung, satu kali. Vaultine melakukan satu pendaftaran perangkat secara anonim untuk mengaktifkan fungsi inti aplikasinya. Pendaftaran itu tidak membawa informasi pribadi apa pun dan bukan proses login; tidak ada nama pengguna atau kata sandi yang terlibat, dan ia tidak membuat akun. Dalam keseharian, file Anda tetap terenkripsi dan tersimpan di perangkat Anda, dan tidak ada bagian dari membuka atau menelusuri brankas Anda yang menuntut koneksi. Satu-satunya pengecualian sepenuhnya menjadi pilihan Anda: jika Anda menyalakan pencadangan Dropbox yang opsional, lalu lintas itu adalah file terenkripsi Anda menuju Dropbox Anda sendiri, bukan menuju kami.
Apa yang Anda korbankan
Berterus terang soal pertukarannya lebih penting daripada menjualnya. Tanpa akun, tidak ada tautan “lupa kata sandi”, karena tidak ada kata sandi yang tersimpan di mana pun selain di ingatan Anda sendiri. Jika Anda lupa PIN dan kehilangan frasa pemulihan, Vaultine tidak dapat menyetel ulangnya untuk Anda. Tidak ada seorang pun yang bisa. Itu sifat yang sama yang menjaga brankas Anda dari permintaan hukum atau kebocoran data: tidak ada apa pun yang memungkinkan orang lain masuk kembali.
Frasa pemulihan adalah jawaban yang disengaja atas celah itu. Ia frasa 12 kata yang dibuat di perangkat Anda ketika pertama kali menyiapkan brankas, dan ialah satu-satunya hal yang dapat memulihkan akses bila PIN Anda hilang atau perangkat Anda raib. Frasa itu tidak pernah menyentuh server, jadi menuliskannya dan menyimpannya di tempat yang luring — bukan tangkapan layar, bukan aplikasi catatan — adalah keseluruhan tugasnya.
Tanpa akun vs. dengan akun, secara sekilas
| Tanpa akun (Vaultine) | Brankas berbasis akun pada umumnya | |
|---|---|---|
| Perlu mendaftar | Tidak | Email + kata sandi |
| Paparan saat data bocor | Tidak ada yang bisa bocor | Email, hash kata sandi, metadata akun |
| Siapa yang bisa membuka brankas | Hanya Anda, lewat perangkat Anda | Anda, atau siapa pun yang menguasai akunnya |
| Sasaran permintaan hukum | Tidak ada | Alamat email, catatan akun |
| Penyetelan ulang kata sandi | Tidak mungkin; diganti frasa pemulihan | Alur penyetelan ulang lewat email |
| Sinkronisasi antarperangkat | Brankas sama, tanpa login | Harus masuk di tiap perangkat |
Inti dari semua ini
Akun adalah kenyamanan bagi perusahaan yang menjalankannya, sama besarnya dengan bagi Anda; lewat akun itulah mereka mengenali Anda, memasarkan produk kepada Anda, dan menyusun kembali profil aktivitas Anda dari waktu ke waktu. Tak satu pun dari itu diperlukan untuk mengenkripsi sebuah foto. Vaultine sengaja meninggalkannya, menukar layar pendaftaran yang akrab dengan permukaan serangan yang lebih kecil serta satu tempat lebih sedikit bagi identitas Anda untuk berakhir. Siapkan sekali dengan pola atau PIN, simpan frasa pemulihan Anda di tempat aman, dan tidak ada lagi akun yang tersisa untuk diincar siapa pun. Jika situasi pemaksaan juga bagian dari model ancaman Anda, rancangan tanpa akun yang sama inilah yang menopang fitur Decoy Vault dan Duress Vault.
Mulai dengan 10 file gratis, tanpa perlu email, di vaultine.app.
