Enkripsi di komputer Anda, untuk cloud yang sudah Anda pakai
Cloud Anda menyimpan file Anda. Ia tak perlu membacanya.
CryptoUpload mengunci setiap file di komputer Anda sebelum keluar. Google Drive, Dropbox, OneDrive, atau server Anda sendiri hanya menerima blok yang tak terbaca. Hanya Anda yang memegang kuncinya.
- Gratis dan open source
- Tanpa perlu membuat akun
- Tanpa server kami di tengah
- Nol telemetri
I
Sebelum berangkat
Setiap file dipecah menjadi blok, dan setiap blok disegel dengan AES-256-GCM, di sini, di komputer Anda. Bahkan namanya pun lenyap. Tak ada yang terbaca keluar dari mesin ini.
Tiap blok disegel sendiri-sendiri. Nama yang berubah di atas hanyalah ilustrasi.
II
Di perjalanan
Hanya blok tersegel yang berangkat. Tujuannya: penyimpanan yang sudah Anda punya, dan mungkin sudah Anda bayar. Tak perlu pindah cloud, atau memercayai cloud baru.
Arahkan kursor atau ketuk sebuah tujuan untuk melihat cara terhubungnya.
III
Di sisi seberang
Inilah cloud Anda sebagaimana dilihat oleh pengelolanya. Gerakkan cahaya di atas daftar: di dalam lingkaran adalah yang Anda lihat, di luarnya adalah yang tersisa bagi mereka.
Inilah cloud Anda sebagaimana dilihat oleh pengelolanya. Seret cahaya di atas daftar: di dalam lingkaran adalah yang Anda lihat, di luarnya adalah yang tersisa bagi mereka.
Yang Anda lihat
- Kontrak sewa.pdf1.8 MB14 Sep 2026, 09:12
- Foto liburan 0412.jpg4.1 MB12 Sep 2026, 18:40
- Kata sandi.kdbx46 KB11 Sep 2026, 22:05
- SPT pajak 2025.pdf920 KB08 Sep 2026, 10:31
- Hasil pemeriksaan medis.pdf2.3 MB05 Sep 2026, 16:18
- Faktur 0043.pdf140 KB03 Sep 2026, 08:57
- Skripsi final v3.docx1.2 MB29 Agu 2026, 23:44
- Video pernikahan.mp41.4 GB21 Agu 2026, 12:09
Yang tak lagi dilihat penyedia
- Nama file dan folder
- Isi file
- Folder mana berada di dalam folder mana
Yang masih dilihat penyedia
- Jumlah file
- Ukuran masing-masing
- Kapan file ditulis
- Alamat tempat Anda terhubung
Contoh ilustrasi: nama di sisi penyedia hanyalah rekaan, dengan bentuk seperti yang asli.
Lebih dari sekadar gembok
Perlindungan yang merepotkan akan dimatikan. Yang ini tak mengganggu: vault adalah drive seperti lainnya, versi kemarin bisa dikembalikan, dan cadangan bisa dibuat imutabel.
-
Drive seperti drive lainnya
Vault muncul di antara drive komputer Anda. Buka, ubah, dan simpan dengan program yang selalu Anda pakai, di Windows dan Linux. Enkripsi bekerja di bawahnya.
-
Video raksasa, tanpa menunggu
Buka file besar yang ada di cloud tanpa harus mengunduh seluruhnya lebih dulu.
-
Folder yang selalu terlindungi
Pilih satu folder dan setiap perubahan dienkripsi lalu diunggah. Anda menentukan jamnya, batas bandwidth, dan apa yang dikecualikan. Jika koneksi putus, unggahan dilanjutkan dari titik berhenti.
-
Kembali ke kemarin
Tak sengaja menimpa sesuatu? Riwayat versi mengembalikan salinan sebelumnya.
-
Tak ada yang hilang diam-diam
Dua perangkat mengubah file yang sama? Kedua versi disimpan. Lebih baik kelebihan satu file daripada kehilangan pekerjaan.
-
Salinan yang tak bisa dihapus oleh kredensial curian
Dengan S3 Object Lock, salinan yang diunggah tak bisa dihapus permanen sampai masa retensi yang Anda tetapkan berakhir, bahkan dengan kredensial penyimpanan Anda. Sinkronisasi yang tampak seperti serangan dijeda untuk konfirmasi Anda: sebuah heuristik, bukan jaminan.
-
Kunci sungguhan, di saku Anda
Buka kunci dengan kunci keamanan FIDO2. Atau wajibkan keduanya: kata sandi dan kunci.
-
Rencana B yang berfungsi
24 kata pemulihan membuka vault meski Anda lupa kata sandi. Dan Anda dapat mencetak kit pemulihan darurat untuk disimpan.
-
Berbagi tanpa perantara
Beberapa orang dalam satu vault, tanpa server akun di tengah.
Untuk siapa
Untuk yang menyimpan hidupnya dalam satu folder
Dokumen, foto, laporan pajak, hasil pemeriksaan medis. Anda menyimpannya di cloud karena praktis: tetap praktis, tetapi hanya Anda yang bisa membacanya.
Untuk yang menjaga data orang lain
Klien, pasien, berkas perkara. Jika penyedia Anda mengalami pembobolan, yang bocor dari sisinya adalah blok tak terbaca, bukan dokumen mereka. Lapisan tambahan, bukan satu-satunya.
Untuk yang menjalankan server sendiri
Penyimpanan kompatibel S3, SFTP, atau WebDAV di server Anda sendiri, cadangan imutabel dengan Object Lock, dan command line untuk mengotomatiskan semuanya.
Unduh
Ambil kembali kuncinya.
Gratis, tanpa akun. Pasang, pilih kata sandi, dan file yang Anda taruh di vault sampai ke cloud dalam keadaan sudah terenkripsi. Berubah pikiran? Salin keluar lalu copot pemasangan: tanpa ikatan.
Mulailah dengan folder berisi salinan. Biarkan file asli di tempatnya sampai Anda melihat semuanya terbuka kembali, termasuk dengan 24 kata.
Untuk saat ini CryptoUpload berjalan di Windows dan Linux. Kirim tautannya ke diri sendiri dan unduh dari komputer Anda.
Untuk saat ini CryptoUpload berjalan di Windows dan Linux. Versi macOS direncanakan, tetapi belum tersedia.
-
Sistem Anda
Windows
Penginstal .exe
Tersedia bersama rilis publik pertama.
-
Sistem Anda
Linux
.deb untuk Debian dan Ubuntu, AppImage untuk distribusi lainnya
Tersedia bersama rilis publik pertama.
Yang tidak dilindunginya Panduan memulai
Siap dalam tiga langkah
Pasang
Penginstal biasa. Tanpa pendaftaran.
Buat vault Anda
Pilih kata sandi dan simpan 24 kata pemulihan di tempat aman.
Hubungkan cloud Anda
Pilih tempat menyimpannya dan apa yang dilindungi. Setelah itu berjalan sendiri.
Bagi yang ingin melihat ke dalam
Sampai di sini, versi ringkasnya. Dari sini: angka-angkanya, perlindungan tambahan, dan batasannya, dinyatakan apa adanya.
IV
Jangan percaya begitu saja. Coba sendiri.
Ketik apa saja. Peramban Anda mengenkripsinya saat ini juga dengan AES-256-GCM, algoritma yang sama dengan yang dipakai aplikasi. Kuncinya acak, hanya ada di halaman ini, dan tak pernah dikirim ke mana pun.
Yang akan disimpan penyedia
- Nonce
- Data terenkripsi
- Segel keaslian
Blok sangat kecil agar terlihat: masing-masing 8 byte, satu baris per blok. Aplikasi memakai blok 32 KiB, mengenkripsi nama juga, dan memakai format UVF. Aplikasi juga mengikat tiap blok ke filenya dan mendeteksi pemotongan lewat aturan akhir file: ini gagasannya, bukan formatnya.
Demo ini memerlukan peramban dengan Web Crypto, pada halaman aman (https), dengan JavaScript aktif.
Gemboknya, dalam angka
Tanpa algoritma buatan sendiri: algoritma publik dan standar, serta format terbuka, UVF. Tambahan dari kami (catatan anti-rollback, berbagi, profil privat) tertulis dalam spesifikasi publik. Kodenya terbuka, di bawah GPLv3: siapa pun dapat membaca dan memeriksanya.
-
256 bit
Satu kunci untuk tiap file
AES-256-GCM, dengan kunci acak yang berbeda untuk tiap file. Semuanya dienkripsi di komputer Anda.
-
32 KiB
Satu segel di tiap blok
Ubah satu bit saja dan file tak akan terbuka. File yang terpotong ditolak, bukan ditampilkan lebih pendek.
-
256 MiB
Harga setiap tebakan
Siapa pun yang menebak kata sandi Anda harus membayar 256 MiB memori untuk tiap percobaan (Argon2id).
-
24 kata
Jalan kembali Anda
Frasa pemulihan yang ditampilkan sekali dan tak pernah disimpan. Ganti kata sandi tanpa mengenkripsi ulang file Anda.
-
7 tujuan
Anda yang memilih penyimpanan
Google Drive, Dropbox, OneDrive, penyimpanan kompatibel S3, SFTP, WebDAV, atau disk lokal. Lebih dari satu pun boleh.
-
0 server milik kami
Tak ada pihak di tengah
Tanpa akun, tanpa langganan, tanpa telemetri. Aplikasi hanya berbicara dengan cloud pilihan Anda dan, kecuali Anda mematikannya, memeriksa apakah ada versi baru.
Perlindungan tambahan, mati sampai Anda menyalakannya
Perlindungan dasar selalu ada. Ini adalah tambahan: mati sampai Anda menyalakannya, masing-masing menyatakan apa yang dilindungi dan apa harganya. Menyalakannya gratis; mematikannya meminta kata sandi.
Mengunci dengan sendirinya
Komputer masuk mode tidur, sesi desktop jarak jauh dimulai, Anda diam saja: vault terkunci dan drive dilepas, tanpa menunggu Anda.
Batasannya: Program yang sudah berjalan sebagai pengguna Anda saat vault terbuka tidak dapat dihentikan sepenuhnya.
Jebakan bagi yang mengintip
Drive berisi file umpan yang tak dibuka oleh program yang jujur. Jika ada yang membacanya, atau membuka sangat banyak file dalam beberapa detik, vault langsung terkunci dan memberi tahu Anda program mana pelakunya.
Batasannya: Saat ini di Linux. Virus yang ditulis khusus untuk CryptoUpload dapat mengenali umpannya.
Ukuran yang disamarkan
Dengan profil privat setiap file dibulatkan ke ukuran standar, paling banyak sekitar 12% lebih besar: file dengan bobot serupa menjadi identik bagi siapa pun yang mengamati server. Panjang nama juga masuk ke lima rentang.
Batasannya: Dipilih saat Anda membuat vault dan tidak diubah setelahnya. Memakan sedikit ruang tambahan.
Waktu yang diacak
File berangkat dalam urutan acak, dan tiap proses otomatis menunggu waktu acak, hingga 24 jam: waktu kedatangan tak lagi mencerminkan kapan Anda mengedit. Lewat proxy, penyedia tidak melihat alamat Anda.
Batasannya: Volume dan frekuensi tetap terlihat dari waktu ke waktu. Proses masuk lewat peramban untuk Google Drive, Dropbox, dan OneDrive melewati proxy; S3 hanya berfungsi lewat proxy HTTP.
Dua kunci, bukan satu
Kata sandi dan kunci keamanan FIDO2 bersama-sama: kata sandi saja tidak membukanya, kunci saja pun tidak. Kata sandi yang diintip orang tak lagi cukup.
Batasannya: 24 kata tetap membukanya sendirian, sebagai pintu darurat: simpan baik-baik.
Jalan kembali, dipecah
24 kata menjadi, misalnya, lima bagian yang tiga di antaranya sudah cukup. Satu bagian yang dicuri tak mengungkap apa pun; satu bagian yang hilang tidak mengunci Anda di luar.
Batasannya: Hanya melindungi jika Anda memusnahkan salinan frasa utuhnya.
Satu kunci untuk menutup semuanya
Sebuah tombol atau pintasan keyboard: vault terkunci, drive dilepas, daftar vault terbaru dan log aktivitas dihapus, kunci dicabut dari keychain sistem.
Batasannya: Tidak menyentuh data di server maupun file asli Anda.
Dan lainnya: drive hanya-baca, program yang diizinkan membaca drive (di Linux), jejak yang lebih sedikit di disk, pemberitahuan percobaan gagal membuka vault.
V
Yang tak bisa dilakukan sebuah gembok
Lebih baik tahu sebelum Anda mempercayakan sesuatu padanya. Inilah batasan saat ini.
- CryptoUpload belum menjalani audit keamanan independen. Baru ada tinjauan internal.
- Penyedia Anda tetap melihat berapa banyak file Anda, seberapa besar, kapan ditulis, dan dari mana Anda terhubung.
- Komputer yang sudah disusupi, atau vault yang dibiarkan terbuka di mesin yang dipakai orang lain, berada di luar jangkauan perlindungannya.
- Mengganti kata sandi atau mengeluarkan seseorang dari vault bersama tidak membatalkan apa yang sudah mereka lihat.
- Penyedia dapat menolak mengembalikan file Anda. Gembok ini mendeteksi manipulasi; ia tak dapat memaksa penyedia bekerja sama. Itulah mengapa vault dapat disimpan di lebih dari satu tujuan.
- Kehilangan kata sandi sekaligus 24 kata, dan tak seorang pun dapat memulihkan data Anda. Kami pun tidak. Itulah mengapa ada kit pemulihan untuk dicetak dan disimpan.
Mengapa saya melakukan ini (bocoran: bukan demi uang)
Data pribadi saya pernah bocor lebih dari sekali, dari perusahaan yang saya percayai. Siapa pun yang masuk membawa setumpuk besar informasi tentang saya, semuanya teks biasa, tanpa secuil pun enkripsi: terbaca oleh siapa saja, untuk tujuan apa saja.
CryptoUpload berawal dari situ. Saya tak bisa menarik kembali data itu, tetapi saya bisa memastikan file-file berikutnya, milik saya dan milik Anda, sampai ke cloud dalam keadaan sudah tak terbaca.
Saya tidak mendapat apa-apa dari program ini: tidak saya jual, tidak ada iklan, tidak ada langganan yang saya tawarkan, dan saya tak bisa menjual data Anda sekalipun saya mau, karena saya tidak bisa melihatnya. Satu-satunya yang saya terima adalah donasi sukarela. Saya melakukannya karena cinta pada perlindungan data dan, jujur saja, sedikit rasa ingin membalas.
Jika Anda bekerja di bidang keamanan, Anda bisa membantu lebih dari sekadar donasi: baca kodenya, cari bug, usulkan perubahan. Satu aturan saja: masalah keamanan dilaporkan secara privat ke security@cryptoupload.org, jangan pernah di depan umum.
Orang yang menulis CryptoUpload
CryptoUpload: pembukuannya
- Penjualan program
- €0.00
- Langganan
- €0.00
- Iklan
- €0.00
- Penjualan data Anda
- mustahil
- Donasi sukarela
- jika Anda mau
- Waktu yang dikerjakan
- lebih dari setahun
- Pengeluaran (semuanya dari saya)
- banyak
- Total pendapatan
- €0.00
Terima kasih dan sampai jumpa. Jaga data Anda.
Pertanyaan, jawaban singkat
Apakah saya harus pindah cloud?
Tidak. CryptoUpload bekerja di atas penyimpanan yang sudah Anda punya: Google Drive, Dropbox, OneDrive, penyimpanan kompatibel S3, SFTP, WebDAV, atau disk biasa.
Apakah saya perlu membuat akun?
Tidak. Tidak ada akun CryptoUpload dan tidak ada server kami di antara Anda dan file Anda. Anda memakai login cloud yang sudah ada.
Bisakah Anda membaca file saya?
Tidak. File dienkripsi di komputer Anda dan kami tidak menerima apa pun. Kuncinya hanya terbuka dengan kata sandi Anda, 24 kata Anda, atau metode buka kunci yang Anda tambahkan sendiri.
Bagaimana jika saya lupa kata sandi?
Anda memakai frasa pemulihan 24 kata yang ditampilkan saat Anda membuat vault. Jika kata sandi dan frasanya sama-sama hilang, tak seorang pun dapat memulihkan data: itulah harga sebuah kunci yang hanya Anda pegang.
Bagaimana jika suatu hari saya ingin berhenti?
Anda boleh pergi kapan saja. Buka vault, salin file Anda keluar apa adanya, lalu copot pemasangan. Tak ada yang perlu dibatalkan, dan format vault didokumentasikan secara terbuka, bukan sangkar.
Apakah berbayar?
Tidak. Ini perangkat lunak bebas, dan gratis. Penyedia cloud Anda mungkin menarik biaya penyimpanan, seperti sekarang. Tanpa syarat tersembunyi: tanpa iklan, tanpa data untuk dijual (kami tak pernah melihatnya). Alasannya ada di bagian “Mengapa saya melakukan ini”.
Bisakah dipakai untuk pekerjaan?
Bisa. Lisensinya mengizinkan dan tidak berbiaya. Namun tidak ada kontrak dukungan dan tidak ada jaminan waktu respons: yang menulisnya satu orang. Pakailah sebagai lapisan tambahan di atas penyedia yang sudah memenuhi kewajiban Anda, bukan sebagai pengganti langkah-langkah Anda yang lain.
Apakah ia mengirim data tentang saya ke suatu tempat?
Tanpa telemetri. Aplikasi menghubungi penyedia cloud Anda dan, kecuali Anda mematikannya di Pengaturan, memeriksa pembaruan.
Sudahkah diaudit?
Belum secara independen. Sudah ada tinjauan keamanan internal, kodenya terbuka, dan tujuannya adalah membayar audit pihak luar dengan dana hibah. Apa artinya bagi Anda, dan apa yang kami sarankan untuk sementara, ada di halaman Keamanan.
Apakah ditulis dengan AI?
Ya. CryptoUpload hanya punya satu pengembang, yang memakai asisten AI untuk membantu menulis kode serta menemukan dan memverifikasi bug: bekerja sendirian, ia membutuhkan pendapat kedua yang objektif. Keputusan tetap di tangan satu orang, kriptografinya berasal dari algoritma publik, dan kodenya terbuka agar siapa pun dapat memeriksanya.
Bagaimana dengan Mac dan ponsel?
macOS, Android, dan iOS direncanakan, tetapi belum tersedia.
Bagaimana jika proyeknya berhenti?
Program yang sudah terpasang tetap berfungsi: ia tidak bergantung pada server kami. Anda bisa membuka file dan menyalinnya keluar kapan saja. Format dan kodenya publik: siapa pun dapat melanjutkannya.
Nama produk adalah milik pemiliknya masing-masing. CryptoUpload tidak berafiliasi dengan atau didukung oleh satu pun dari mereka.
CryptoUpload
- Enkripsi
- AES-256-GCM, di komputer Anda
- Format vault
- UVF, format terbuka
- Lisensi
- GNU GPLv3, dengan pengecualian App Store
- Harga
- Gratis
- Telemetri
- Tidak ada
- Kode sumber
- Publik, di bawah GPLv3
- Pertanyaan dan pers
- info@cryptoupload.org
- Laporan keamanan
- security@cryptoupload.org