Terjemahan ini belum ditinjau oleh penutur asli. Versi bahasa Inggris adalah acuannya. Read the English versionHelp translate

Enkripsi di komputer Anda, untuk cloud yang sudah Anda pakai

Cloud Anda menyimpan file Anda. Ia tak perlu membacanya.

CryptoUpload mengunci setiap file di komputer Anda sebelum keluar. Google Drive, Dropbox, OneDrive, atau server Anda sendiri hanya menerima blok yang tak terbaca. Hanya Anda yang memegang kuncinya.

  • Gratis dan open source
  • Tanpa perlu membuat akun
  • Tanpa server kami di tengah
  • Nol telemetri

I

Sebelum berangkat

Setiap file dipecah menjadi blok, dan setiap blok disegel dengan AES-256-GCM, di sini, di komputer Anda. Bahkan namanya pun lenyap. Tak ada yang terbaca keluar dari mesin ini.

Tiap blok disegel sendiri-sendiri. Nama yang berubah di atas hanyalah ilustrasi.

II

Di perjalanan

Hanya blok tersegel yang berangkat. Tujuannya: penyimpanan yang sudah Anda punya, dan mungkin sudah Anda bayar. Tak perlu pindah cloud, atau memercayai cloud baru.

Arahkan kursor atau ketuk sebuah tujuan untuk melihat cara terhubungnya.

III

Di sisi seberang

Inilah cloud Anda sebagaimana dilihat oleh pengelolanya. Gerakkan cahaya di atas daftar: di dalam lingkaran adalah yang Anda lihat, di luarnya adalah yang tersisa bagi mereka.

Inilah cloud Anda sebagaimana dilihat oleh pengelolanya. Seret cahaya di atas daftar: di dalam lingkaran adalah yang Anda lihat, di luarnya adalah yang tersisa bagi mereka.

Yang Anda lihat

  • Kontrak sewa.pdf1.8 MB14 Sep 2026, 09:12
  • Foto liburan 0412.jpg4.1 MB12 Sep 2026, 18:40
  • Kata sandi.kdbx46 KB11 Sep 2026, 22:05
  • SPT pajak 2025.pdf920 KB08 Sep 2026, 10:31
  • Hasil pemeriksaan medis.pdf2.3 MB05 Sep 2026, 16:18
  • Faktur 0043.pdf140 KB03 Sep 2026, 08:57
  • Skripsi final v3.docx1.2 MB29 Agu 2026, 23:44
  • Video pernikahan.mp41.4 GB21 Agu 2026, 12:09

Yang tak lagi dilihat penyedia

  • Nama file dan folder
  • Isi file
  • Folder mana berada di dalam folder mana

Yang masih dilihat penyedia

  • Jumlah file
  • Ukuran masing-masing
  • Kapan file ditulis
  • Alamat tempat Anda terhubung

Contoh ilustrasi: nama di sisi penyedia hanyalah rekaan, dengan bentuk seperti yang asli.

Apa yang tetap terlihat, satu per satu

Lebih dari sekadar gembok

Perlindungan yang merepotkan akan dimatikan. Yang ini tak mengganggu: vault adalah drive seperti lainnya, versi kemarin bisa dikembalikan, dan cadangan bisa dibuat imutabel.

  1. Drive seperti drive lainnya

    Vault muncul di antara drive komputer Anda. Buka, ubah, dan simpan dengan program yang selalu Anda pakai, di Windows dan Linux. Enkripsi bekerja di bawahnya.

  2. Video raksasa, tanpa menunggu

    Buka file besar yang ada di cloud tanpa harus mengunduh seluruhnya lebih dulu.

  3. Folder yang selalu terlindungi

    Pilih satu folder dan setiap perubahan dienkripsi lalu diunggah. Anda menentukan jamnya, batas bandwidth, dan apa yang dikecualikan. Jika koneksi putus, unggahan dilanjutkan dari titik berhenti.

  4. Kembali ke kemarin

    Tak sengaja menimpa sesuatu? Riwayat versi mengembalikan salinan sebelumnya.

  5. Tak ada yang hilang diam-diam

    Dua perangkat mengubah file yang sama? Kedua versi disimpan. Lebih baik kelebihan satu file daripada kehilangan pekerjaan.

  6. Salinan yang tak bisa dihapus oleh kredensial curian

    Dengan S3 Object Lock, salinan yang diunggah tak bisa dihapus permanen sampai masa retensi yang Anda tetapkan berakhir, bahkan dengan kredensial penyimpanan Anda. Sinkronisasi yang tampak seperti serangan dijeda untuk konfirmasi Anda: sebuah heuristik, bukan jaminan.

  7. Kunci sungguhan, di saku Anda

    Buka kunci dengan kunci keamanan FIDO2. Atau wajibkan keduanya: kata sandi dan kunci.

  8. Rencana B yang berfungsi

    24 kata pemulihan membuka vault meski Anda lupa kata sandi. Dan Anda dapat mencetak kit pemulihan darurat untuk disimpan.

  9. Berbagi tanpa perantara

    Beberapa orang dalam satu vault, tanpa server akun di tengah.

Untuk siapa

  • Untuk yang menyimpan hidupnya dalam satu folder

    Dokumen, foto, laporan pajak, hasil pemeriksaan medis. Anda menyimpannya di cloud karena praktis: tetap praktis, tetapi hanya Anda yang bisa membacanya.

  • Untuk yang menjaga data orang lain

    Klien, pasien, berkas perkara. Jika penyedia Anda mengalami pembobolan, yang bocor dari sisinya adalah blok tak terbaca, bukan dokumen mereka. Lapisan tambahan, bukan satu-satunya.

  • Untuk yang menjalankan server sendiri

    Penyimpanan kompatibel S3, SFTP, atau WebDAV di server Anda sendiri, cadangan imutabel dengan Object Lock, dan command line untuk mengotomatiskan semuanya.

Unduh

Ambil kembali kuncinya.

Gratis, tanpa akun. Pasang, pilih kata sandi, dan file yang Anda taruh di vault sampai ke cloud dalam keadaan sudah terenkripsi. Berubah pikiran? Salin keluar lalu copot pemasangan: tanpa ikatan.

Mulailah dengan folder berisi salinan. Biarkan file asli di tempatnya sampai Anda melihat semuanya terbuka kembali, termasuk dengan 24 kata.

  • Sistem Anda

    Windows

    Penginstal .exe

    Tersedia bersama rilis publik pertama.

  • Sistem Anda

    Linux

    .deb untuk Debian dan Ubuntu, AppImage untuk distribusi lainnya

    Tersedia bersama rilis publik pertama.

Siap dalam tiga langkah

  1. Pasang

    Penginstal biasa. Tanpa pendaftaran.

  2. Buat vault Anda

    Pilih kata sandi dan simpan 24 kata pemulihan di tempat aman.

  3. Hubungkan cloud Anda

    Pilih tempat menyimpannya dan apa yang dilindungi. Setelah itu berjalan sendiri.

Bagi yang ingin melihat ke dalam

Sampai di sini, versi ringkasnya. Dari sini: angka-angkanya, perlindungan tambahan, dan batasannya, dinyatakan apa adanya.

IV

Jangan percaya begitu saja. Coba sendiri.

Ketik apa saja. Peramban Anda mengenkripsinya saat ini juga dengan AES-256-GCM, algoritma yang sama dengan yang dipakai aplikasi. Kuncinya acak, hanya ada di halaman ini, dan tak pernah dikirim ke mana pun.

Yang akan disimpan penyedia

  • Nonce
  • Data terenkripsi
  • Segel keaslian

Blok sangat kecil agar terlihat: masing-masing 8 byte, satu baris per blok. Aplikasi memakai blok 32 KiB, mengenkripsi nama juga, dan memakai format UVF. Aplikasi juga mengikat tiap blok ke filenya dan mendeteksi pemotongan lewat aturan akhir file: ini gagasannya, bukan formatnya.

Demo ini memerlukan peramban dengan Web Crypto, pada halaman aman (https), dengan JavaScript aktif.

Gemboknya, dalam angka

Tanpa algoritma buatan sendiri: algoritma publik dan standar, serta format terbuka, UVF. Tambahan dari kami (catatan anti-rollback, berbagi, profil privat) tertulis dalam spesifikasi publik. Kodenya terbuka, di bawah GPLv3: siapa pun dapat membaca dan memeriksanya.

  1. 256 bit

    Satu kunci untuk tiap file

    AES-256-GCM, dengan kunci acak yang berbeda untuk tiap file. Semuanya dienkripsi di komputer Anda.

  2. 32 KiB

    Satu segel di tiap blok

    Ubah satu bit saja dan file tak akan terbuka. File yang terpotong ditolak, bukan ditampilkan lebih pendek.

  3. 256 MiB

    Harga setiap tebakan

    Siapa pun yang menebak kata sandi Anda harus membayar 256 MiB memori untuk tiap percobaan (Argon2id).

  4. 24 kata

    Jalan kembali Anda

    Frasa pemulihan yang ditampilkan sekali dan tak pernah disimpan. Ganti kata sandi tanpa mengenkripsi ulang file Anda.

  5. 7 tujuan

    Anda yang memilih penyimpanan

    Google Drive, Dropbox, OneDrive, penyimpanan kompatibel S3, SFTP, WebDAV, atau disk lokal. Lebih dari satu pun boleh.

  6. 0 server milik kami

    Tak ada pihak di tengah

    Tanpa akun, tanpa langganan, tanpa telemetri. Aplikasi hanya berbicara dengan cloud pilihan Anda dan, kecuali Anda mematikannya, memeriksa apakah ada versi baru.

Perlindungan tambahan, mati sampai Anda menyalakannya

Perlindungan dasar selalu ada. Ini adalah tambahan: mati sampai Anda menyalakannya, masing-masing menyatakan apa yang dilindungi dan apa harganya. Menyalakannya gratis; mematikannya meminta kata sandi.

Mengunci dengan sendirinya

Komputer masuk mode tidur, sesi desktop jarak jauh dimulai, Anda diam saja: vault terkunci dan drive dilepas, tanpa menunggu Anda.

Batasannya: Program yang sudah berjalan sebagai pengguna Anda saat vault terbuka tidak dapat dihentikan sepenuhnya.

Jebakan bagi yang mengintip

Drive berisi file umpan yang tak dibuka oleh program yang jujur. Jika ada yang membacanya, atau membuka sangat banyak file dalam beberapa detik, vault langsung terkunci dan memberi tahu Anda program mana pelakunya.

Batasannya: Saat ini di Linux. Virus yang ditulis khusus untuk CryptoUpload dapat mengenali umpannya.

Ukuran yang disamarkan

Dengan profil privat setiap file dibulatkan ke ukuran standar, paling banyak sekitar 12% lebih besar: file dengan bobot serupa menjadi identik bagi siapa pun yang mengamati server. Panjang nama juga masuk ke lima rentang.

Batasannya: Dipilih saat Anda membuat vault dan tidak diubah setelahnya. Memakan sedikit ruang tambahan.

Waktu yang diacak

File berangkat dalam urutan acak, dan tiap proses otomatis menunggu waktu acak, hingga 24 jam: waktu kedatangan tak lagi mencerminkan kapan Anda mengedit. Lewat proxy, penyedia tidak melihat alamat Anda.

Batasannya: Volume dan frekuensi tetap terlihat dari waktu ke waktu. Proses masuk lewat peramban untuk Google Drive, Dropbox, dan OneDrive melewati proxy; S3 hanya berfungsi lewat proxy HTTP.

Dua kunci, bukan satu

Kata sandi dan kunci keamanan FIDO2 bersama-sama: kata sandi saja tidak membukanya, kunci saja pun tidak. Kata sandi yang diintip orang tak lagi cukup.

Batasannya: 24 kata tetap membukanya sendirian, sebagai pintu darurat: simpan baik-baik.

Jalan kembali, dipecah

24 kata menjadi, misalnya, lima bagian yang tiga di antaranya sudah cukup. Satu bagian yang dicuri tak mengungkap apa pun; satu bagian yang hilang tidak mengunci Anda di luar.

Batasannya: Hanya melindungi jika Anda memusnahkan salinan frasa utuhnya.

Satu kunci untuk menutup semuanya

Sebuah tombol atau pintasan keyboard: vault terkunci, drive dilepas, daftar vault terbaru dan log aktivitas dihapus, kunci dicabut dari keychain sistem.

Batasannya: Tidak menyentuh data di server maupun file asli Anda.

Dan lainnya: drive hanya-baca, program yang diizinkan membaca drive (di Linux), jejak yang lebih sedikit di disk, pemberitahuan percobaan gagal membuka vault.

V

Yang tak bisa dilakukan sebuah gembok

Lebih baik tahu sebelum Anda mempercayakan sesuatu padanya. Inilah batasan saat ini.

  1. CryptoUpload belum menjalani audit keamanan independen. Baru ada tinjauan internal.
  2. Penyedia Anda tetap melihat berapa banyak file Anda, seberapa besar, kapan ditulis, dan dari mana Anda terhubung.
  3. Komputer yang sudah disusupi, atau vault yang dibiarkan terbuka di mesin yang dipakai orang lain, berada di luar jangkauan perlindungannya.
  4. Mengganti kata sandi atau mengeluarkan seseorang dari vault bersama tidak membatalkan apa yang sudah mereka lihat.
  5. Penyedia dapat menolak mengembalikan file Anda. Gembok ini mendeteksi manipulasi; ia tak dapat memaksa penyedia bekerja sama. Itulah mengapa vault dapat disimpan di lebih dari satu tujuan.
  6. Kehilangan kata sandi sekaligus 24 kata, dan tak seorang pun dapat memulihkan data Anda. Kami pun tidak. Itulah mengapa ada kit pemulihan untuk dicetak dan disimpan.
Baca halaman keamanan selengkapnya

Mengapa saya melakukan ini (bocoran: bukan demi uang)

Data pribadi saya pernah bocor lebih dari sekali, dari perusahaan yang saya percayai. Siapa pun yang masuk membawa setumpuk besar informasi tentang saya, semuanya teks biasa, tanpa secuil pun enkripsi: terbaca oleh siapa saja, untuk tujuan apa saja.

CryptoUpload berawal dari situ. Saya tak bisa menarik kembali data itu, tetapi saya bisa memastikan file-file berikutnya, milik saya dan milik Anda, sampai ke cloud dalam keadaan sudah tak terbaca.

Saya tidak mendapat apa-apa dari program ini: tidak saya jual, tidak ada iklan, tidak ada langganan yang saya tawarkan, dan saya tak bisa menjual data Anda sekalipun saya mau, karena saya tidak bisa melihatnya. Satu-satunya yang saya terima adalah donasi sukarela. Saya melakukannya karena cinta pada perlindungan data dan, jujur saja, sedikit rasa ingin membalas.

Jika Anda bekerja di bidang keamanan, Anda bisa membantu lebih dari sekadar donasi: baca kodenya, cari bug, usulkan perubahan. Satu aturan saja: masalah keamanan dilaporkan secara privat ke security@cryptoupload.org, jangan pernah di depan umum.

Orang yang menulis CryptoUpload

CryptoUpload: pembukuannya

Penjualan program
€0.00
Langganan
€0.00
Iklan
€0.00
Penjualan data Anda
mustahil
Donasi sukarela
jika Anda mau
Waktu yang dikerjakan
lebih dari setahun
Pengeluaran (semuanya dari saya)
banyak
Total pendapatan
€0.00

Terima kasih dan sampai jumpa. Jaga data Anda.

Pertanyaan, jawaban singkat

Apakah saya harus pindah cloud?

Tidak. CryptoUpload bekerja di atas penyimpanan yang sudah Anda punya: Google Drive, Dropbox, OneDrive, penyimpanan kompatibel S3, SFTP, WebDAV, atau disk biasa.

Apakah saya perlu membuat akun?

Tidak. Tidak ada akun CryptoUpload dan tidak ada server kami di antara Anda dan file Anda. Anda memakai login cloud yang sudah ada.

Bisakah Anda membaca file saya?

Tidak. File dienkripsi di komputer Anda dan kami tidak menerima apa pun. Kuncinya hanya terbuka dengan kata sandi Anda, 24 kata Anda, atau metode buka kunci yang Anda tambahkan sendiri.

Bagaimana jika saya lupa kata sandi?

Anda memakai frasa pemulihan 24 kata yang ditampilkan saat Anda membuat vault. Jika kata sandi dan frasanya sama-sama hilang, tak seorang pun dapat memulihkan data: itulah harga sebuah kunci yang hanya Anda pegang.

Bagaimana jika suatu hari saya ingin berhenti?

Anda boleh pergi kapan saja. Buka vault, salin file Anda keluar apa adanya, lalu copot pemasangan. Tak ada yang perlu dibatalkan, dan format vault didokumentasikan secara terbuka, bukan sangkar.

Apakah berbayar?

Tidak. Ini perangkat lunak bebas, dan gratis. Penyedia cloud Anda mungkin menarik biaya penyimpanan, seperti sekarang. Tanpa syarat tersembunyi: tanpa iklan, tanpa data untuk dijual (kami tak pernah melihatnya). Alasannya ada di bagian “Mengapa saya melakukan ini”.

Bisakah dipakai untuk pekerjaan?

Bisa. Lisensinya mengizinkan dan tidak berbiaya. Namun tidak ada kontrak dukungan dan tidak ada jaminan waktu respons: yang menulisnya satu orang. Pakailah sebagai lapisan tambahan di atas penyedia yang sudah memenuhi kewajiban Anda, bukan sebagai pengganti langkah-langkah Anda yang lain.

Apakah ia mengirim data tentang saya ke suatu tempat?

Tanpa telemetri. Aplikasi menghubungi penyedia cloud Anda dan, kecuali Anda mematikannya di Pengaturan, memeriksa pembaruan.

Sudahkah diaudit?

Belum secara independen. Sudah ada tinjauan keamanan internal, kodenya terbuka, dan tujuannya adalah membayar audit pihak luar dengan dana hibah. Apa artinya bagi Anda, dan apa yang kami sarankan untuk sementara, ada di halaman Keamanan.

Apakah ditulis dengan AI?

Ya. CryptoUpload hanya punya satu pengembang, yang memakai asisten AI untuk membantu menulis kode serta menemukan dan memverifikasi bug: bekerja sendirian, ia membutuhkan pendapat kedua yang objektif. Keputusan tetap di tangan satu orang, kriptografinya berasal dari algoritma publik, dan kodenya terbuka agar siapa pun dapat memeriksanya.

Bagaimana dengan Mac dan ponsel?

macOS, Android, dan iOS direncanakan, tetapi belum tersedia.

Bagaimana jika proyeknya berhenti?

Program yang sudah terpasang tetap berfungsi: ia tidak bergantung pada server kami. Anda bisa membuka file dan menyalinnya keluar kapan saja. Format dan kodenya publik: siapa pun dapat melanjutkannya.

Nama produk adalah milik pemiliknya masing-masing. CryptoUpload tidak berafiliasi dengan atau didukung oleh satu pun dari mereka.

CryptoUpload

Enkripsi
AES-256-GCM, di komputer Anda
Format vault
UVF, format terbuka
Lisensi
GNU GPLv3, dengan pengecualian App Store
Harga
Gratis
Telemetri
Tidak ada
Kode sumber
Publik, di bawah GPLv3
Pertanyaan dan pers
info@cryptoupload.org
Laporan keamanan
security@cryptoupload.org

Unduh CryptoUpload