Privasi Utama: Bagaimana PasteRheo Melindungi Data Sensitif Anda
Temukan bagaimana PasteRheo menjaga keamanan data clipboard Anda dengan enkripsi, arsitektur local-first, dan desain yang fokus pada privasi. Pelajari tentang enkripsi database, perlindungan gambar, dan praktik keamanan terbaik.
Clipboard Anda berisi beberapa informasi paling sensitif — password, API key, pesan pribadi, data keuangan, screenshot dokumen rahasia. Clipboard manager tradisional menyimpan semua ini dalam plain text, menciptakan risiko keamanan yang mungkin tidak Anda sadari.
PasteRheo mengambil pendekatan berbeda: privasi sejak desain. Setiap fitur dibangun dengan keamanan sebagai prioritas, dari penyimpanan terenkripsi hingga arsitektur local-first. Inilah cara kami melindungi data Anda.
Arsitektur Local-First
Data paling aman adalah data yang tidak pernah meninggalkan perangkat Anda.
Semua Tetap di Mesin Anda
- Tidak Ada Cloud Secara Default: Riwayat clipboard Anda disimpan secara lokal di perangkat, bukan di server remote
- Tidak Perlu Akun: Mulai gunakan PasteRheo langsung tanpa membuat akun atau berbagi informasi pribadi
- Sinkronisasi iCloud Opsional: Jika Anda memilih mengaktifkan sinkronisasi iCloud, data dienkripsi sebelum meninggalkan perangkat dan hanya Anda yang bisa mendekripsinya
Apa Artinya untuk Anda
- Tidak Ada Data Breach: Jika server diretas, data Anda tidak ada di sana untuk dicuri
- Tidak Ada Tracking: Kami tidak mengumpulkan analytics, data penggunaan, atau telemetri
- Kontrol Penuh: Anda yang memutuskan apa yang disimpan, apa yang disinkronkan, dan apa yang dihapus
Enkripsi Tingkat Militer
PasteRheo menggunakan enkripsi standar industri untuk melindungi data Anda saat disimpan.
Enkripsi Database (SQLCipher)
Seluruh riwayat clipboard Anda disimpan dalam database SQLite terenkripsi menggunakan SQLCipher:
- Enkripsi AES-256: Standar enkripsi yang sama digunakan oleh pemerintah dan militer di seluruh dunia
- Terenkripsi Saat Disimpan: Bahkan jika seseorang mendapat akses fisik ke perangkat Anda, mereka tidak bisa membaca riwayat clipboard Anda
- Operasi Transparan: Enkripsi terjadi otomatis — Anda tidak perlu melakukan apa pun
Enkripsi Gambar (AES-256-GCM)
Screenshot dan gambar mendapat perlakuan khusus:
- AES-256-GCM: Enkripsi lanjutan dengan mode authenticated encryption
- Enkripsi Terpisah: Gambar dienkripsi secara individual, bukan hanya sebagai entri database
- Penyimpanan Aman: File gambar terenkripsi disimpan di direktori yang dilindungi
Integrasi Keychain
Kunci enkripsi tidak pernah disimpan dalam plain text:
- System Keychain: Kunci enkripsi disimpan di keychain aman sistem operasi Anda (macOS Keychain, Windows Credential Manager)
- Perlindungan Hardware: Di perangkat yang didukung, kunci dilindungi oleh hardware security module
- Tidak Ada Eksposur Kunci: Kunci tidak pernah muncul di memory dump atau file log
Deteksi Konten Cerdas
PasteRheo otomatis mengenali konten sensitif dan menanganinya dengan tepat.
Deteksi Kredensial
Aplikasi mengenali format kredensial umum:
- JWT Token: Otomatis terdeteksi dan didecode untuk menampilkan status kedaluwarsa
- API Key: Pola seperti
sk-...,ghp_...,AKIA...dikenali - Environment Variable: Deteksi format file
.env - Base64 Encoded Secret: Otomatis didecode untuk identifikasi tipe konten
Mengapa Ini Penting
Saat PasteRheo tahu sesuatu itu sensitif, aplikasi akan:
- Menyimpannya terenkripsi
- Tidak memasukkannya dalam preview pencarian
- Memperingatkan Anda sebelum paste ke aplikasi tidak terpercaya
- Memungkinkan Anda mengatur periode retensi lebih pendek untuk kredensial
Kontrol Privasi
Anda punya kontrol penuh atas apa yang disimpan dan berapa lama.
Pengaturan Retensi Riwayat
Pilih berapa lama menyimpan riwayat clipboard:
- 1 Hari: Untuk privasi maksimal, auto-delete semua setiap hari
- 1 Minggu: Keseimbangan antara kenyamanan dan privasi
- 1 Bulan: Simpan riwayat terbaru tetap accessible
- 1 Tahun: Penyimpanan jangka panjang untuk item penting
- Selamanya: Tidak pernah auto-delete (Anda masih bisa hapus manual)
Daftar Eksklusi Aplikasi
Cegah aplikasi spesifik dari monitoring:
- Password Manager: Eksklusi 1Password, LastPass, Bitwarden, dll.
- Aplikasi Banking: Jangan tangkap informasi keuangan
- Terminal Aman: Eksklusi aplikasi terminal tempat Anda bekerja dengan data sensitif
- Aturan Custom: Tambahkan aplikasi apa pun yang ingin Anda eksklusi
Penghapusan Manual
Hapus item kapan saja:
- Item Tunggal: Klik kanan dan hapus
- Bulk Delete: Pilih beberapa item dan hapus semuanya sekaligus
- Clear All: Hapus seluruh riwayat clipboard dengan satu klik
- Secure Deletion: Item yang dihapus ditimpa, bukan hanya ditandai sebagai dihapus
Jeda Monitoring
Kadang Anda perlu bekerja dengan data sensitif tanpa ditangkap.
Jeda Sementara
- Jeda Berwaktu: Jeda monitoring untuk 5 menit, 15 menit, 30 menit, atau 1 jam
- Jeda Tanpa Batas: Jeda sampai Anda resume manual
- Indikator Visual: Indikasi jelas saat monitoring dijeda
- Resume Cepat: Resume monitoring dengan satu klik
Kasus Penggunaan
- Memasukkan password atau nomor kartu kredit
- Bekerja dengan dokumen rahasia
- Menyalin data sensitif antar aplikasi
- Testing atau debugging tanpa mengacaukan riwayat
Tidak Ada Telemetri atau Tracking
Kami tidak mengumpulkan data tentang cara Anda menggunakan PasteRheo.
Apa yang Tidak Kami Kumpulkan
- Tidak Ada Usage Analytics: Kami tidak track fitur mana yang Anda gunakan
- Tidak Ada Crash Report: Data crash tetap di perangkat Anda
- Tidak Ada Search Query: Pencarian Anda tidak pernah dikirim ke mana pun
- Tidak Ada Content Analysis: Kami tidak pernah melihat apa yang Anda copy
Mengapa Ini Penting
- Privasi Sejati: Pola penggunaan Anda tidak bisa diprofil atau dijual
- Tidak Ada Kejutan: Tidak ada pengumpulan data tersembunyi di background
- Compliance: Lebih mudah comply dengan GDPR, CCPA, dan regulasi privasi lainnya
Transparansi Open Source
Percaya, tapi verifikasi.
Kode yang Bisa Diaudit
- Source Available: Komponen keamanan inti adalah open source
- Community Review: Peneliti keamanan bisa audit implementasi enkripsi kami
- Tidak Ada Backdoor Tersembunyi: Yang Anda lihat adalah yang Anda dapat
Update Keamanan
- Update Reguler: Patch keamanan dirilis dengan cepat
- Changelog Transparan: Semua perbaikan keamanan didokumentasikan
- Auto-Update: Jaga aplikasi Anda tetap aman dengan update otomatis
Praktik Terbaik untuk Keamanan Maksimal
Inilah cara menggunakan PasteRheo dengan aman:
1. Atur Periode Retensi yang Sesuai
Untuk pekerjaan sensitif:
- Atur retensi riwayat ke 1 hari atau 1 minggu
- Hapus item sensitif manual segera setelah digunakan
- Gunakan grup Pin untuk item yang ingin disimpan lebih lama
2. Gunakan Eksklusi Aplikasi
Tambahkan ini ke daftar eksklusi Anda:
- Password manager (1Password, LastPass, Bitwarden)
- Aplikasi banking dan keuangan
- Terminal aman dan SSH client
- Aplikasi apa pun yang menangani data sensitif
3. Jeda Saat Diperlukan
Jeda monitoring saat:
- Memasukkan password atau kartu kredit
- Bekerja dengan dokumen rahasia
- Menyalin API key atau token sensitif
- Menangani informasi pribadi
4. Review Secara Reguler
- Cek riwayat clipboard Anda setiap minggu
- Hapus item yang tidak lagi diperlukan
- Review grup Pin Anda untuk kredensial usang
- Update daftar eksklusi aplikasi Anda
5. Tetap Update
- Aktifkan update otomatis
- Review pengumuman keamanan
- Update ke versi terbaru dengan cepat
Perbandingan Fitur Keamanan
Bagaimana PasteRheo dibandingkan dengan clipboard manager lain:
| Fitur | PasteRheo | Clipboard Manager Biasa |
|---|---|---|
| Enkripsi Database | ✅ AES-256 (SQLCipher) | ❌ Plain text |
| Enkripsi Gambar | ✅ AES-256-GCM | ❌ File biasa |
| Integrasi Keychain | ✅ System keychain | ❌ Kunci di file config |
| Local-First | ✅ Semua lokal secara default | ⚠️ Sinkronisasi cloud wajib |
| Tidak Ada Telemetri | ✅ Zero tracking | ❌ Analytics aktif |
| Eksklusi Aplikasi | ✅ Aturan fleksibel | ⚠️ Terbatas atau tidak ada |
| Jeda Monitoring | ✅ Berwaktu dan tanpa batas | ⚠️ Manual saja |
| Deteksi Kredensial | ✅ Deteksi cerdas | ❌ Perlakukan semua sebagai teks |
Skenario Keamanan Dunia Nyata
Skenario 1: Developer Bekerja dengan API Key
Masalah: Anda copy API key dan kredensial database sepanjang hari. Jika clipboard manager Anda dikompromikan, semua sistem produksi Anda berisiko.
Solusi PasteRheo:
- Semua kredensial dienkripsi di database
- Atur retensi ke 1 hari untuk auto-deletion
- Gunakan grup Pin untuk kredensial jangka panjang (tetap terenkripsi)
- Eksklusi password manager Anda dari monitoring
- Jeda monitoring saat memasukkan master password
Skenario 2: Profesional Keuangan
Masalah: Anda bekerja dengan data keuangan sensitif, informasi klien, dan laporan rahasia. Riwayat clipboard bisa mengekspos informasi insider.
Solusi PasteRheo:
- Eksklusi aplikasi banking dan keuangan
- Atur periode retensi pendek (1 hari)
- Hapus item sensitif manual segera
- Gunakan fitur jeda saat bekerja dengan dokumen rahasia
- Tidak ada sinkronisasi cloud — semua tetap lokal
Skenario 3: Pekerja Kesehatan
Masalah: Informasi pasien (PHI) harus dilindungi di bawah HIPAA. Clipboard manager bisa menciptakan masalah compliance.
Solusi PasteRheo:
- Arsitektur local-first — tidak ada penyimpanan cloud
- Database terenkripsi melindungi PHI saat disimpan
- Eksklusi aplikasi untuk software medis
- Periode retensi pendek
- Tidak ada telemetri — tidak ada data yang meninggalkan perangkat Anda
Skenario 4: Peneliti Keamanan
Masalah: Anda bekerja dengan exploit, vulnerability, dan informasi keamanan sensitif. Clipboard Anda bisa berisi kode proof-of-concept atau kredensial.
Solusi PasteRheo:
- Jeda monitoring selama riset keamanan
- Eksklusi terminal dan security tool
- Penghapusan manual temuan sensitif
- Tidak ada sinkronisasi cloud untuk mencegah kebocoran data
- Kode open source untuk audit keamanan
Compliance dan Regulasi
PasteRheo membantu Anda comply dengan regulasi privasi:
GDPR (General Data Protection Regulation)
- Data Minimization: Hanya menyimpan apa yang Anda copy secara eksplisit
- Right to Deletion: Hapus item apa pun kapan saja
- No Profiling: Tidak ada tracking atau analytics
- Local Processing: Data tetap di perangkat Anda
CCPA (California Consumer Privacy Act)
- No Sale of Data: Kami tidak mengumpulkan atau menjual data Anda
- Transparency: Kebijakan privasi yang jelas
- User Control: Kontrol penuh atas data Anda
HIPAA (Health Insurance Portability and Accountability Act)
- Encryption: PHI dienkripsi saat disimpan
- Access Controls: Hanya Anda yang bisa akses data Anda
- Audit Trail: Log lokal untuk compliance
- No Cloud: Hindari masalah compliance penyimpanan cloud
Bagaimana dengan Sinkronisasi iCloud?
Jika Anda mengaktifkan sinkronisasi iCloud opsional:
Cara Kerjanya
- End-to-End Encryption: Data dienkripsi sebelum meninggalkan perangkat Anda
- Infrastruktur Apple: Menggunakan infrastruktur iCloud aman Apple
- Kunci Anda: Hanya Anda yang punya kunci dekripsi
- Selective Sync: Pilih apa yang disinkronkan (hanya grup Pin, atau semua riwayat)
Pertimbangan Keamanan
- Trust Apple: Anda mempercayai keamanan iCloud Apple
- Device Authentication: Hanya perangkat terautentikasi Anda yang bisa akses data tersinkronkan
- Encryption in Transit: Data dienkripsi selama transmisi
- Encrypted at Rest: Data dienkripsi di server Apple
Kapan Menggunakan Sinkronisasi iCloud
✅ Bagus untuk:
- Sinkronisasi grup Pin di perangkat Anda
- Backup item clipboard penting
- Kenyamanan di Mac, iPad, iPhone
❌ Hindari jika:
- Anda bekerja dengan data sangat sensitif
- Organisasi Anda melarang penyimpanan cloud
- Anda butuh keamanan maksimal (local-only lebih aman)
Pertanyaan yang Sering Diajukan
T: Apakah karyawan PasteRheo bisa melihat data clipboard saya?
J: Tidak. Data Anda disimpan secara lokal di perangkat Anda dan dienkripsi. Kami tidak punya akses ke data tersebut. Bahkan jika Anda mengaktifkan sinkronisasi iCloud, data dienkripsi dengan kunci yang hanya Anda miliki.
T: Apa yang terjadi jika saya kehilangan perangkat?
J: Data clipboard Anda dienkripsi dan dilindungi oleh keamanan perangkat Anda (FileVault di Mac, BitLocker di Windows). Tanpa password perangkat Anda, data tidak bisa diakses.
T: Apakah penegak hukum bisa akses riwayat clipboard saya?
J: Data clipboard Anda dienkripsi dengan kunci yang disimpan di system keychain. Akses akan memerlukan password perangkat Anda dan kerja sama dari Apple/Microsoft untuk akses keychain.
T: Apakah PasteRheo open source?
J: Komponen keamanan inti adalah open source dan tersedia untuk audit. Source aplikasi lengkap tersedia untuk peneliti keamanan atas permintaan.
T: Bagaimana saya tahu PasteRheo tidak mengirim data ke server?
J: Anda bisa verifikasi ini dengan:
- Monitoring traffic jaringan (PasteRheo tidak membuat koneksi outbound kecuali untuk update)
- Review kode keamanan open source
- Jalankan dalam airplane mode (semua berfungsi offline)
T: Bagaimana jika PasteRheo diretas?
J: Bahkan jika penyerang mengkompromikan aplikasi PasteRheo:
- Data Anda dienkripsi saat disimpan
- Kunci enkripsi ada di system keychain, bukan di aplikasi
- Arsitektur local-first berarti tidak ada server pusat untuk diretas
- Data setiap pengguna terisolasi dan dienkripsi secara terpisah
Kesimpulan
Privasi bukan hanya fitur — ini adalah fondasi desain PasteRheo.
Apa yang membuat PasteRheo aman:
- Enkripsi tingkat militer (AES-256)
- Arsitektur local-first
- Integrasi system keychain
- Tidak ada telemetri atau tracking
- Deteksi kredensial cerdas
- Kontrol privasi fleksibel
- Transparansi open source
Data Anda, kontrol Anda:
- Pilih apa yang disimpan dan berapa lama
- Eksklusi aplikasi sensitif
- Jeda monitoring saat diperlukan
- Hapus kapan saja
- Sinkronisasi cloud opsional (terenkripsi)
Di dunia di mana data breach adalah hal biasa dan privasi semakin langka, PasteRheo memberi Anda clipboard manager yang bisa Anda percaya.
Download PasteRheo hari ini dan ambil kembali kontrol privasi clipboard Anda.