Studio
Mengapa Velum Tanpa Akun, dan Artinya bagi Foto Anda
Oleh tim llcloud 4 menit baca
Jawaban singkat
Velum tanpa akun karena akun berarti server yang bisa mereset brankas Anda, dan apa pun yang bisa mereset brankas bisa membukanya. Sebagai gantinya, kunci berasal dari pola yang Anda gambar, dan frasa pemulihan 9 kata yang Anda tulis menjadi jalan masuk kedua. Foto Anda tidak pernah sampai ke kami. Harganya nyata: kalau pola dan frasa sama-sama hilang, tidak ada yang bisa membuka brankas, termasuk kami.
Hampir semua aplikasi meminta Anda mendaftar. Brankas foto adalah salah satu tempat yang menurut kami menjadikan itu pilihan bawaan yang keliru. Velum tidak punya akun, tidak ada pendaftaran, dan tidak ada server yang menyimpan foto atau kunci Anda. Itu pilihan yang disengaja dengan harga yang nyata, dan tulisan ini menjelaskan kedua sisinya.
Apa arti sebuah akun?
Akun terdengar tidak berbahaya. Ia memberi Anda reset kata sandi, sinkronisasi antarperangkat, dan seseorang untuk dikirimi email saat ada masalah. Setiap fitur itu bertumpu pada hal yang sama: server yang bisa memutuskan bahwa Anda adalah Anda dan membiarkan Anda masuk kembali.
Untuk brankas, itulah titik lemahnya. Server yang bisa mereset brankas Anda bisa dibuat mereset untuk orang lain. Orang yang punya akses ke email Anda bisa meminta reset. Peretasan server membuka apa pun yang disimpannya. Permintaan hukum hanya bisa dijawab dengan data yang ada. Dan kalau layanannya suatu hari tutup, akun yang terikat padanya bisa mengunci orang dari foto mereka sendiri.
Kami tidak mau membangun semua itu. Jadi kami bertanya hal lain: apa hal terkecil yang harus ada agar Anda, dan hanya Anda, bisa membuka brankas?
Bagaimana Velum bekerja tanpa akun?
Dua hal, keduanya di tangan Anda.
Pola Anda adalah kuncinya. Saat Anda menggambarnya, Velum memperkuatnya dengan Argon2id, metode yang dirancang agar setiap tebakan memakan waktu dan memori nyata, lalu menggabungkan hasilnya dengan kunci yang disimpan di perangkat keras aman ponsel Anda. Keduanya bersama membuka kunci acak milik brankas Anda. Cara Velum mengenkripsi foto menjelaskan setiap langkahnya. Tidak ada bagian darinya yang butuh server.
Sembilan kata adalah jalan kembali. Saat Anda membuat brankas, Velum menampilkan frasa pemulihan 9 kata. Frasa itu membuka brankas jika Anda lupa pola, dan juga memulihkan cadangan di ponsel baru. Velum tidak pernah menyimpan salinannya dan tidak bisa menampilkan kata-kata itu lagi, itulah sebabnya ia meminta Anda menuliskannya di atas kertas, berurutan, bukan di tangkapan layar, catatan, atau pesan. Setiap brankas tambahan punya frasanya sendiri.
Frasa itu juga menutup kegagalan yang lebih jarang. Kalau sebuah ponsel kehilangan kunci perangkat keras yang disimpan Velum, brankas tetap terbuka dengan frasa pemulihan, atau dengan pola Anda dari cadangan.
Kalau Anda curiga seseorang sudah melihat frasa Anda, Velum bisa membuat yang baru. Kata-kata lama berhenti berfungsi setelah Anda memeriksa yang baru.
Apa yang terjadi jika keduanya hilang?
Maka tidak ada yang bisa membuka brankas itu. Bukan Anda, bukan email ke dukungan, bukan kami.
Kami mengatakannya terus terang di aplikasi dan di situs ini, karena itu konsekuensi jujur dari rancangannya. Tidak ada tautan reset untuk dikirim, karena tidak ada akun untuk direset. Tidak ada kunci induk sebagai cadangan, karena kami tidak pernah memilikinya. Cadangan tidak mengubah hal ini, sebab cadangan terbuka dengan pola atau frasa yang sama.
Kami berusaha membuat kehilangan keduanya jarang terjadi, bukan berpura-pura itu mustahil:
- Velum menampilkan frasa sekali, saat Anda membuat brankas, dan meminta Anda mengonfirmasi bahwa sudah menuliskannya.
- Mengetik ulang frasa itu longgar. Empat huruf dari setiap kata sudah cukup, dan kata yang salah ketik atau tertukar ditangkap dengan pesan yang jelas, bukan kegagalan yang samar.
- Pola yang salah dikenai waktu tunggu yang bertambah setelah lima percobaan, jadi satu kesalahan tidak mengunci Anda selamanya.
Saran kami sederhana. Tulis frasa di atas kertas, simpan jauh dari ponsel, dan perlakukan seperti kunci rumah cadangan.
Bagaimana ini menjaga foto Anda tetap jauh dari kami?
Foto Anda dienkripsi di ponsel sebelum disimpan, dan tetap di sana. Foto tidak pernah melewati server kami, karena tidak ada server kami yang bisa dilewati.
Cadangan mengikuti aturan yang sama. Cadangan gratis masuk ke folder pilihan Anda, seperti ponsel, kartu memori, atau drive USB. Cadangan Google Drive di Pro masuk ke ruang aplikasi tersembunyi di Google Drive Anda sendiri yang hanya bisa dibaca Velum. Pada keduanya, yang disalin sudah terenkripsi, jadi cadangan berisi data yang tidak berarti tanpa pola atau frasa Anda. Panduan kami tentang mencadangkan foto pribadi membahas pilihannya, dan memindahkan foto pribadi ke ponsel baru menunjukkan cara memulihkannya.
Seperti aplikasi kami yang lain, Velum mengirim hitungan penggunaan anonim dan laporan crash agar masalah bisa ditemukan. Peristiwa itu tidak memuat foto, nama file, atau apa pun yang menghitung atau membedakan brankas. Iklan pun tidak ada. Kami menulis tentang mengapa aplikasi kami tanpa iklan dan bagaimana studio ini membiayai dirinya sebagai gantinya.
Apakah tanpa akun benar-benar lebih baik daripada email reset?
Untuk brankas, ya. Email reset berarti orang lain memegang jalan masuk: perusahaan, dan siapa pun yang berhasil masuk ke email Anda. Dengan Velum, Anda memegang satu-satunya kunci, dan sembilan kata di atas kertas itulah yang membuatnya aman. Opsi bawaan seperti Folder Aman Samsung bergantung pada reset akun, yang persis pintu yang kami pilih untuk tidak dibuat. Cara menyembunyikan foto di Android menunjukkan bagaimana perbandingannya.
Kalau Anda butuh bantuan membuat frasa sandi yang kuat untuk keperluan lain, pembuat frasa sandi kami berjalan di browser Anda tanpa ada yang dikirim ke mana pun.
Sumber
Pertanyaan
Mengapa Velum tidak punya akun?
Karena akun membutuhkan server, dan server yang bisa membiarkan Anda masuk kembali juga bisa membiarkan orang lain masuk. Kunci Velum berasal dari pola Anda dan hanya berada di ponsel Anda, dengan frasa pemulihan 9 kata sebagai jalan masuk kedua. Tidak ada kata sandi untuk direset, tidak ada email untuk di-phishing, dan tidak ada salinan foto Anda di pihak kami.
Apa yang terjadi jika saya kehilangan pola dan frasa pemulihan?
Maka tidak ada yang bisa membuka brankas itu, termasuk kami. Tidak ada email reset dan tidak ada trik dari dukungan, karena kami tidak pernah memegang kunci. Cadangan pun tidak membantu, sebab cadangan terbuka dengan pola atau frasa yang sama. Itulah sebabnya Velum meminta Anda menulis sembilan kata itu di atas kertas, berurutan, saat membuat brankas.
Bisakah pengembang llcloud melihat foto saya?
Tidak. Foto dienkripsi di ponsel Anda sebelum disimpan, dan tidak pernah melewati server kami. Cadangan Google Drive di Pro masuk ke ruang aplikasi tersembunyi di Drive Anda sendiri, sudah dalam keadaan terenkripsi. Hitungan penggunaan anonim yang dikirim Velum tidak memuat foto, nama file, atau apa pun yang berbeda antarbrankas.
Bagaimana jika seseorang melihat frasa pemulihan saya?
Buat yang baru. Velum bisa membuat frasa 9 kata yang baru untuk sebuah brankas, dan kata-kata lama berhenti berfungsi setelah Anda memeriksa yang baru. Setiap brankas tambahan punya frasanya sendiri, jadi frasa yang dilihat orang hanya membuka brankas miliknya.
