01
ROOT_KEY
Hidup hanya di server dalam penyimpanan rahasia berbasis perangkat keras. Dipakai membungkus KEK setiap pengguna dan tidak meninggalkan brankas.
HSM · 256-bit · diputar tiap kuartal
CLOUD · ENKRIPSI
Catatanmu. Setiap perangkat. Tersegel end-to-end.
Tulis di ponsel, rampungkan di laptop. Enkripsi sampul AES-256-GCM membuat bahkan basis data hanya melihat teks tersandi. Gratis satu perangkat; Premium membuka semua.
BRANKAS KELAS BANK
Setiap catatan disegel sebelum meninggalkan perangkatmu.
Enkripsi sampul AES-256-GCM dengan rantai tiga kunci. Bahkan basis data server hanya melihat teks tersandi — tidak pernah teks polos di kabel.
- AES-256-GCM — enkripsi terautentikasi yang disetujui NIST
- DEK per catatan, KEK per pengguna, ROOT_KEY di sisi server
- Transport TLS 1.3 dengan pinning sertifikat
- Tanpa log teks polos — bahkan di jejak audit
bit
256
kedalaman rantai
3 lapis
teks polos di server
0 bita
RANTAI KUNCI
Tiga kunci. Satu rantai tak terputus.
Setiap lapis membungkus yang berikutnya sehingga satu kunci tercuri tidak pernah membuka data pengguna. Hilangkan perangkat, hilangkan KEK — catatanmu tetap tersegel di balik ROOT_KEY.
02
KEK
Satu Key Encryption Key per pengguna. Disegel oleh ROOT_KEY dan disimpan hanya sebagai teks tersandi. Hanya didekripsi di memori proses.
256-bit · disegel ROOT_KEY · per pengguna
03
DEK
Setiap catatan memiliki Data Encryption Key sendiri. Disegel oleh KEK dan diputar tiap suntingan; DEK bocor hanya membuka satu revisi.
256-bit · disegel KEK · per catatan · per suntingan
ALIRAN DATA
Yang terjadi ketika kamu tekan simpan.
- 01
Enkripsi di perangkat
Teks polos + DEK baru dari KEK menghasilkan teks tersandi AES-256-GCM.
- 02
Pengiriman TLS 1.3
Teks tersandi + nonce + tag menuju /notes lewat kanal TLS 1.3 yang dipin.
- 03
Server menyimpan
Hanya blok tersandi yang ditulis ke basis data. ROOT_KEY tidak pernah mendekripsi.
- 04
Perangkat lain menarik
Teks tersandi turun. KEK lokal membuka DEK dan menghasilkan teks polos hanya di memori.
SETIAP PERANGKAT
Ponsel, tablet, laptop, web.
Catatan tersandi yang sama di mana saja. Tulis sekali, sinkron di mana saja, tersegel end-to-end sepanjang jalan.
Android
Material You · sadar stylus
iOS / iPadOS
Siap untuk Apple Pencil
Windows
Microsoft Store · MSIX
Web (PWA)
Dapat diinstal di peramban apa pun
Sinkron di Android, iOS, Windows, web
Tulis catatan di ponsel saat di jalan, buka laptop — catatan yang sama ada di sana, tersinkron ke cloud Noteminator lewat TLS 1.3.
Enkripsi sampul AES-256-GCM kelas bank
Setiap catatan dibungkus DEK miliknya sendiri, setiap DEK dibungkus KEK pengguna, setiap KEK di sisi server oleh ROOT_KEY.
Rantai kunci ROOT_KEY → KEK → DEK
Kebocoran basis data hanya mengungkap blob tersandi — tidak ada teks polos di server. Konstitusi pasal 23 memaksanya di lapisan SQL.
Offline dulu. Berfungsi tanpa jaringan.
Koneksi putus? Catatan tetap tersimpan lokal. Saat jaringan kembali, perubahan dalam antrean tersinkron.
Apa yang kamu tulis, hanya kamu yang baca.
Tanpa iklan, tanpa analitik, tanpa teks polos di jaringan. Postur enkripsi yang sama yang menjaga rekening bankmu diterapkan per catatan pada semua yang kamu buat di Noteminator.