Panduan

Semua yang dilakukan Sekuvo, dalam urutan yang kemungkinan besar kamu butuhkan. Tidak ada satu pun di sini yang memerlukan akun atau koneksi internet.

Menjalankan pertama kali

Saat pertama kali dibuka, kamu mengatur kata sandi utama. Setiap rahasia yang kamu simpan dienkripsi dengan kunci yang diturunkan darinya, sehingga itu satu-satunya hal yang tidak bisa dibantu dipulihkan oleh Sekuvo — tulis di tempat yang aman sebelum melanjutkan.

Berpindah dari ponsel lain? Ketuk "Saya punya cadangan — pulihkan" di layar sambutan. Kamu tetap mengatur kata sandi utama untuk perangkat ini dulu, lalu pemilih file terbuka sendiri dan entrimu kembali.

Jika ponselmu memiliki sensor sidik jari atau wajah, Sekuvo menawarkan untuk menggunakannya tepat setelah penyiapan. Ini hanya lapisan kenyamanan: kata sandi utama selalu berfungsi, dan itu juga yang bertahan setelah reset pabrik.

Apa yang bisa kamu simpan

Empat jenis entri mencakup sebagian besar hal yang disimpan orang di sebuah brankas:

• Akun / Kata sandi — nama pengguna, kata sandi, situs atau aplikasi.
• Sehari-hari — nama, telepon, email, alamat. Hal-hal yang terus diminta formulir.
• Kartu — nomor kartu, masa berlaku, CVV, IBAN.
• Catatan aman — teks bebas, dengan subjenis untuk skrip, kunci, kode pemulihan, dan file konfigurasi.

Entri Akun dan Sehari-hari juga menerima kolom kustom: pasangan "nama + nilai" apa pun yang kamu inginkan. Kolom kustom dienkripsi persis seperti kolom bawaan dan muncul di setiap tempat kolom lain muncul.

Menggunakan rahasia tanpa papan klip

Papan klip bisa dibaca aplikasi lain, dan di situlah rahasia dicuri. Karena itu Sekuvo menawarkan tiga cara untuk mengirimkan nilai langsung ke tujuannya. Menyalin masih tersedia — papan klip dibersihkan dalam 45 detik, atau paling lambat saat kamu kembali ke aplikasi; selama kamu di luar, Android tidak mengizinkan aplikasi mana pun membersihkannya — tapi tiga saluran di bawah ini adalah alasan aplikasi ini ada.

Isi otomatis (di dalam ponsel)

Sekuvo bisa bertindak sebagai layanan isi otomatis Android, sehingga formulir masuk dan kartu menawarkan entrimu langsung.

Cara mengaktifkan: Sekuvo → Pengaturan → Aktifkan isi otomatis → pilih Sekuvo dari daftar sistem. Daftar ini punya nama berbeda tergantung perangkat: di Samsung dan Android 14+ ini adalah Kata sandi, kunci sandi & isi otomatis → Layanan pilihan; di Android murni Layanan isi otomatis.

Setelah itu, menyentuh kolom nama pengguna, kata sandi, atau kartu di aplikasi mana pun menampilkan entri yang cocok di atas keyboard. Jika brankas terkunci, langkah buka kunci muncul dulu — selama terkunci, sistem sama sekali tidak menerima apa pun.

Keyboard Sekuvo (di dalam ponsel)

Tambahan keyboard mengetik nilai tersimpan ke kolom mana pun, di aplikasi mana pun, tanpa langkah menyalin.

Cara mengaktifkan: Sekuvo → Pengaturan → Aktifkan keyboard → aktifkan di daftar sistem, lalu pilih "Keyboard Sekuvo" dari pemilih keyboard kapan pun dibutuhkan.

Entri yang baru digunakan tetap di atas, dan 🔍 mencari di judul, nama pengguna, dan alamat. Saat brankas terkunci, keyboard hanya menampilkan entri yang ditandai untuk akses cepat — lihat di bawah.

Mengetik di komputer lewat Bluetooth

Ponselmu bisa bertindak sebagai keyboard Bluetooth dan mengetik rahasia di posisi kursor komputermu. Tidak ada yang diinstal di komputer, berfungsi di Windows, macOS, dan Linux, dan nilainya tidak pernah menyentuh papan klip atau jaringan. Memerlukan Android 9 atau lebih baru.

Langkah demi langkah

1. Di Sekuvo, buka entri dan ketuk ikon 💻 di samping kolom yang ingin diketik. Jaga layar ini tetap terbuka — ponsel hanya mengumumkan dirinya sebagai keyboard selagi layar ini terbuka.
2. Di komputer, tambahkan ponsel sebagai perangkat Bluetooth baru: di Windows Pengaturan → Bluetooth & perangkat → Tambah perangkat → Bluetooth, di macOS Pengaturan Sistem → Bluetooth.
3. Konfirmasi kode pemasangan di kedua sisi.
4. Kembali ke ponsel, pilih komputermu dari daftar dan tunggu hingga muncul "Terhubung".
5. Pilih tata letak keyboard KOMPUTER, bukan ponsel. Komputer yang menafsirkan kode tombol, dan tata letak yang salah mengubah karakter seperti @ " ? menjadi karakter lain tanpa disadari.
6. Klik di kolom pada komputer tempat nilai harus masuk.
7. Ketuk Ketik di ponsel. Setelah hitung mundur tiga detik — yang ada agar kamu sempat mengklik kolom itu — nilai diketik satu tombol demi satu tombol.

Terhubung, tapi tidak ada yang diketik

Hampir selalu penyebabnya sama: komputer pernah memasangkan ponselmu sebagai ponsel biasa di suatu waktu sebelumnya, sehingga tidak pernah mengaktifkan layanan keyboard (HID) untuknya. Koneksi berhasil dan ketukan tombol tidak sampai ke mana pun.

1. Hapus pemasangan di komputer (Hapus perangkat).
2. Hapus juga di ponsel (Lupakan di pengaturan Bluetooth). Kedua sisi penting.
3. Buka layar 💻 di Sekuvo dan biarkan terbuka.
4. Pasangkan lagi, mulai dari komputer.
5. Untuk memastikan di Windows: Device Manager → Human Interface Devices seharusnya sekarang menampilkan perangkat Bluetooth HID.

Di macOS, koneksi pertama bisa membuka Keyboard Setup Assistant, yang meminta kamu menekan tombol di samping tombol shift. Sampai jendela itu ditutup, macOS tidak memproses apa pun — inilah penyebab umum "terhubung tapi diam" di Mac.

Kecepatan, dan cara memeriksanya

Tombol dikirim satu per satu, sehingga rahasia yang panjang benar-benar butuh waktu — dialog menampilkan perkiraan. Tiga kecepatan ditawarkan, dan kecepatan aman menjadi bawaan secara sengaja. Sebelum menaikkannya, gunakan ⏱ Tes kecepatan: mengetik sepuluh blok identik yang dipisahkan spasi dan melaporkan karakter per detik yang terukur. Jika bahkan satu blok saja berbeda, kecepatan ini tidak aman di komputer ini — turunkan satu tingkat.

Tes kecepatan juga berfungsi sebagai diagnosis: tidak ada yang diketik berarti masalah pemasangan, karakter yang kacau berarti tata letak, pengetikan yang terputus berarti kecepatan.

Selama mengetik kamu melihat bilah kemajuan dan tombol Berhenti. Jika antrean pengiriman macet, Sekuvo mencoba lagi dengan jeda yang meningkat, dan jika tetap gagal, berhenti dan memberitahumu di karakter mana — tidak pernah ada rahasia yang diam-diam diketik setengah.

Cara kerja kunci

Brankas terkunci begitu layar tempatnya terbuka mati — menutup ponsel lipat juga termasuk. Saat itu kunci dihapus dari memori; judul entri mungkin masih terlihat di daftar, tapi tidak ada yang bisa didekripsi.

Keluar dari aplikasi dengan layar tetap menyala tidak menguncinya. Ini disengaja: aplikasi, keyboard, dan isi otomatis berbagi satu sesi, jika tidak, beralih ke browser untuk menempel kata sandi akan membuatmu terkunci di luar di tengah pekerjaan.

Akses cepat — sebuah kompromi yang disengaja

Entri yang secara eksplisit kamu tandai sebagai "gunakan di keyboard tanpa kata sandi" disimpan kedua kalinya, dienkripsi dengan kunci perangkat yang terpisah, agar keyboard bisa membacanya saat brankas terkunci.

Kompromi ini dinyatakan dengan jelas: entri semacam itu dilindungi oleh kunci layar ponselmu, bukan oleh kata sandi utamamu. Jangan simpan kata sandi di dalamnya. Tanda ini nonaktif secara bawaan; satu-satunya pengecualian adalah entri Sehari-hari baru, yang mulai ditandai karena nama dan nomor telepon memang yang ingin kamu miliki dalam jangkauan — kamu bisa menonaktifkan salah satunya.

Cadangan dan pemulihan

Pencadangan sistem (cadangan Google, transfer perangkat) sengaja dinonaktifkan, sehingga hanya ada satu cara brankasmu keluar dari ponsel, dan itu adalah cara yang kamu pilih: Pengaturan → Buat cadangan terenkripsi.

Kamu memilih kata sandi cadangan — buat berbeda dari kata sandi utamamu, karena kata sandi cadangan pada akhirnya diketik di komputer. Hasilnya adalah satu file .vaultbak yang kamu simpan di mana saja: Drive, kartu SD, flash disk.

File ini independen dari perangkat: salt dan parameter penurunan kuncinya sendiri berada di headernya. File plus kata sandi cadangan memulihkan semuanya di ponsel mana pun, bahkan setelah reset pabrik. Pulihkan lewat Pengaturan → Pulihkan dari cadangan, atau dari layar sambutan pada instalasi baru.

Pemulihan menawarkan tambahkan ke yang sudah ada atau ganti semua. Keduanya diverifikasi sebelum ada yang ditulis — kata sandi yang salah gagal pada tahap autentikasi, dan tidak ada yang dihapus sampai data baru dikonfirmasi.

Membawa rahasia dari komputer

Mengetik kunci panjang secara manual di ponsel adalah tempat kesalahan terjadi. Sekuvo mengangkutnya sebagai amplop terenkripsi, dengan dua cara: teks yang kamu tempel, atau kode QR yang kamu pindai.

Di ponsel: tombol ➕ menawarkan Impor lewat QR dan Impor dari teks. Impor QR membuka kamera; bingkai didekode di perangkat, dan transfer multi-bingkai menampilkan kemajuan saat dikumpulkan.

Alat sisi komputer

Alat yang membuat amplop-amplop ini adalah satu file HTML, dan ini sengaja berupa unduhan, bukan situs web. sekuvo.com tidak pernah meminta rahasia darimu; halaman yang melakukan itu akan terlihat persis seperti situs phishing.

1. Buka proyek di GitHub dan buka Releases.
2. Unduh aktar.html dari rilis terbaru.
3. Periksa SHA-256-nya dengan nilai yang dipublikasikan di sampingnya: shasum -a 256 aktar.html di macOS atau Linux, certutil -hashfile aktar.html SHA256 di Windows.
4. Buka file dengan klik dua kali. Ini berjalan dari diskmu — bilah alamat menampilkan file://, bukan situs.
5. Tempel teksmu, atur kata sandi transfer, dan alat ini menghasilkan amplop sebagai teks atau kode QR.
6. Di ponsel, pindai atau tempel, masukkan kata sandi yang sama, dan pilih tambahkan atau ganti.

Semua enkripsi terjadi di dalam browsermu, di mesinmu. Ada juga vault-clip.py untuk baris perintah, yang melakukan hal yang sama dari papan klip atau file dan bisa menggambar kode QR di terminal.

Jika kamu lebih suka tidak menggunakan alat ini

Amplop adalah format terbuka, bukan sesuatu yang hanya bisa dibuat Sekuvo: PBKDF2-HMAC-SHA256 dengan 310.000 putaran, AES-256-GCM, dibungkus dalam objek JSON kecil. Kamu bisa membangunnya sendiri dengan sekitar tiga puluh baris yang sudah kamu baca, lalu tempel hasilnya ke Impor dari teks — aplikasi tidak punya cara mengetahui alat mana yang membuatnya, dan tidak peduli.

Resepnya ada di repositori: docs/kendi-zarfini-uret.md (ditulis dalam bahasa Turki).

Log penggunaan

Sekuvo mencatat kolom mana dari entri mana yang pergi ke mana dan kapan: ke papan klip, ke komputer lewat Bluetooth (dengan nama perangkat tujuan), atau diketik ke aplikasi lewat keyboard. Saat komputer diretas, ini menjawab "apa yang sampai di sana, apa yang perlu saya ubah".

Log ini dienkripsi dengan kunci yang sama seperti entrimu, dan nilainya tidak pernah ditulis di dalamnya — hanya jenis peristiwa, nama kolom, dan tujuan. Menghapus entri menghapus lognya, dan kamu bisa membersihkan semuanya dari Pengaturan.

Pembuat kata sandi

Bisa diakses dari ikon 🎲 di layar utama, atau di samping kolom kata sandi saat mengedit entri. Menggunakan sumber keacakan kriptografis, menghasilkan 8 hingga 64 karakter, memungkinkan memilih kelas karakter, bisa menghapus karakter yang mirip satu sama lain, dan menampilkan entropi yang dihasilkan dalam bit.

← Kembali ke sekuvo.com