#14 Cara Enkripsi Catatan Sensitif — Dan Seaman Apa?

Enkripsi level folder — kunci seluruh folder, dan setiap halaman di dalamnya terenkripsi.

Cara mengenkripsi

  1. Buat folder (atau pakai yang sudah ada)
  2. Ketuk ikon gembok di folder
  3. Set password
  4. Selesai — semua isi folder itu sekarang terenkripsi

Apa yang terjadi

  • Catatan dienkripsi dengan AES-256-GCM — standar yang sama dipakai bank dan pemerintah
  • Password kamu tidak pernah disimpan di mana pun
  • Bahkan kalau seseorang mengakses perangkat kamu, mereka lihat omong kosong tanpa password

Menggunakan folder terenkripsi

  • Buka kunci: ketuk folder → masukkan password → edit seperti biasa
  • Kunci: tutup folder atau ketuk ikon gembok
  • Konten hanya didekripsi di memori, tidak pernah ditulis ke disk tanpa enkripsi

Bisa dibobol tanpa password?

Tidak. Tidak oleh kami, tidak oleh hacker, tidak oleh siapa pun.

  • AES-256: Membobolnya secara brute force butuh waktu lebih lama dari usia alam semesta
  • PBKDF2 (100.000 iterasi): Membuat serangan tebak-password sangat lambat
  • GCM mode: Segala manipulasi terdeteksi

Bagaimana kalau perangkat saya dicuri?

Tanpa password kamu, konten terenkripsi cuma derau acak. Penyerang bisa lihat folder-nya ada, tapi isinya benar-benar tidak bisa dibaca.

Bagaimana kalau server PenPage dibobol?

Catatan terenkripsi kamu tidak ada di server kami — ada di perangkat kamu (dan Google Drive kamu kalau kamu sinkronisasi). Dan di sana pun, tetap terenkripsi.

Konsekuensinya

Keamanan selevel ini berarti kami tidak bisa bantu kalau kamu lupa password. Lihat #15 Lupa Password.

Cocok untuk

  • Password akun dan kredensial
  • Catatan jurnal pribadi
  • Catatan keuangan
  • Apa pun yang mau kamu jaga benar-benar privat

Rahasiamu tetap rahasia. Bahkan PenPage tidak bisa membacanya.