Sekuvo
Bahasa Indonesia
Transfer

Dari komputer ke ponsel,
tanpa jaringan di antaranya.

Sekuvo tidak punya izin internet, jadi sebuah rahasia hanya sampai ke ponsel Anda lewat jalur yang Anda tunjukkan. Halaman ini membahas jalur-jalur itu: yang termudah aktar.html dan QR, yang paling berhati-hati amplop yang Anda bangun di terminal sendiri.

Unduh aktar.html

v1.0.0 · 53 KB · satu berkas, berjalan dari disk Anda sendiri

SHA-256 · v1.0.085ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653d
Bagaimana cara memverifikasinya?

Jalankan perintah untuk sistem Anda di terminal; keluarannya harus persis sama dengan nilai di atas. Nilai yang sama dipublikasikan di catatan rilis GitHub. Anda juga bisa menyimpannya di Sekuvo sebagai Jangkar alat (tombol sidik jari di layar utama) dan membandingkannya dengan ponsel saat mengunduh lagi.

# macOS / Linux shasum -a 256 aktar.html # Windows (PowerShell / cmd) certutil -hashfile aktar.html SHA256

Sebuah unduhan, bukan halaman web: bilah alamat menampilkan file://. sekuvo.com tidak pernah meminta rahasia Anda. aktar.html saat ini berbahasa Inggris dan Turki.

Mengapa QR

Tiga pintu tetap tertutup.

Mengetik tangan merusak

Satu karakter salah pada kunci API 64 karakter, dan kunci itu mati. Mengetik kunci privat yang panjang ke ponsel praktis mustahil.

Papan klip bocor

Apa pun yang Anda salin bisa dibaca aplikasi yang sedang terbuka, dan papan klip awan membawanya ke perangkat lain. Karena itu Sekuvo tidak pernah memakainya sebagai jalur.

Tidak ada jaringan

Aplikasi tidak punya izin INTERNET, jadi sinkronisasi berkas, surel, atau server bukan pilihan. Cahaya yang berjalan dari layar ke kamera tidak melintasi jaringan sama sekali.

Langkah demi langkah

Dengan aktar.html

  1. Unduh

    Ambil aktar.html lewat tombol di atas atau dari halaman rilis. Satu berkas saja; tidak ada yang perlu dipasang.

  2. Verifikasi

    Hitung SHA-256-nya dan bandingkan dengan nilai yang dipublikasikan. Jika berbeda, jangan buka berkasnya.

  3. Buka

    Klik dua kali. Bilah alamat menampilkan file://, bukan situs web, dan halaman tidak pernah terhubung ke internet.

  4. Isi dan enkripsi

    Tulis judul, pilih jenis (Akun, Sehari-hari, Kartu, atau Catatan aman), tempel rahasia atau pilih berkas .pem / .env. Pilih kata sandi transfer dan tekan Enkripsi dan tampilkan QR.

  5. Pindai di ponsel

    Sekuvo → ➕ → Impor lewat QR. Amplop besar dibagi menjadi beberapa bingkai yang bergantian di layar; ponsel mengumpulkannya dalam urutan apa pun. Masukkan kata sandi yang sama dan entri ditambahkan.

Kata sandi pun tak perlu diketik

Wizard transfer

Tombol ⇄ di layar utama membuka wizard transfer. Ponsel membuat kata sandi sekali pakai dari huruf dan angka — kebal terhadap perbedaan tata letak papan ketik — dan, bertindak sebagai papan ketik Bluetooth, mengetiknya sekaligus ke kedua kolom kata sandi aktar.html. Tekan Enkripsi dan tampilkan QR di komputer dan Pindai QR di wizard: kata sandinya sudah ada di ponsel, jadi Anda tidak pernah mengetiknya.

Jalur lain

Jika Anda lebih suka tidak memakai aktar.html

Amplop → halaman QR

Tidak ingin peramban mengenkripsi apa pun? Bangun amplop di terminal Anda sendiri dengan skrip tiga puluh baris; halaman ini hanya mengubah teks tersandi menjadi bingkai QR.

Buka halaman Amplop → QR →

Impor dari teks

Cara apa pun untuk membawa amplop sebagai teks bisa dipakai: ➕ → Impor dari teks, tempel, masukkan kata sandi.

Baris perintah: vault-clip.py

Melakukan hal yang sama dari papan klip atau berkas, dan menggambar QR langsung di terminal.

Lihat kodenya di GitHub →

Bangun amplop Anda sendiri

Amplop adalah format terbuka, bukan sesuatu yang hanya bisa dibuat Sekuvo. Resepnya ada di repositori.

Baca resepnya →
Apa yang dibawa QR

Sebuah amplop, bukan rahasianya.

Siapa pun yang memotret QR hanya mendapat ini. Kata sandi transfer menjadi kunci lewat 310.000 putaran PBKDF2, yang membuat setiap tebakan lambat; tanpa kata sandi, kolom data hanyalah derau.

{ "app": "vault", "version": 1, "kdf": { "algo": "PBKDF2WithHmacSHA256", "iterations": 310000, "salt": "…16 bytes, base64…" }, "cipher": "AES-256-GCM", "data": "…12-byte IV + ciphertext + 16-byte tag, base64…" }
Pertanyaan

Sering ditanyakan

Apakah rahasia saya pergi ke internet?

Tidak. aktar.html mengenkripsi dengan WebCrypto peramban di mesin Anda dan menggambar QR di layar Anda. Sekuvo tidak punya izin internet; gambar kamera didekode di dalam aplikasi.

Mengapa berkas unduhan, bukan halaman web?

Halaman web yang meminta rahasia tampak persis seperti halaman phishing. Lagi pula halaman di server bisa berubah setiap kunjungan; ringkasan berkas yang Anda unduh tetap dan bisa diperiksa.

Bagaimana dengan berkas besar?

Batas per entri 256 KB. Amplop besar dibagi menjadi beberapa bingkai QR yang bergantian; ponsel mengumpulkannya dalam urutan apa pun dan menunjukkan bingkai mana yang masih kurang.

aktar.html berbahasa apa?

Untuk saat ini Inggris dan Turki.

Dan dari ponsel ke komputer?

Arah sebaliknya adalah Bluetooth: ponsel Anda mengetik ke komputer seperti papan ketik, tanpa memasang apa pun di komputer.

← Kembali ke sekuvo.com