Telset.id – Sebuah aplikasi password manager baru bernama BlindLock hadir dengan pendekatan keamanan yang berbeda. Aplikasi ini menyimpan seluruh data sensitif pengguna di dalam file gambar PNG biasa, tanpa memerlukan cloud storage atau akun vault terpusat. BlindLock menawarkan lisensi seumur hidup seharga $49 untuk pengguna pertama, dengan opsi pengikatan ke perangkat keras menggunakan TPM 2.0, Secure Enclave, atau StrongBox.
Pengembang tunggal BlindLock, David Domingo, menyebut bahwa salah satu motivasi utama pembuatan aplikasi ini adalah insiden pencurian backup vault pelanggan LastPass pada akhir 2022. Menurut Domingo, apa yang terjadi pada LastPass juga bisa menimpa 1Password, Dashlane, bahkan Proton Pass. “Saat vault Anda berada di server orang lain, Anda mewarisi setiap risiko yang dibawa server tersebut: akses karyawan, kerentanan infrastruktur, subpoena pemerintah, serangan rantai pasokan, dan realitas matematis sederhana bahwa server yang menyimpan puluhan juta vault adalah target yang jauh lebih menarik daripada laptop Anda,” tulis Domingo di blognya.
BlindLock menerapkan tiga lapis keamanan independen untuk vault pengguna. Pertama, data tersembunyi di dalam file PNG biasa, bukan sekadar dienkripsi. Kedua, BlindLock tidak menjalankan database vault terpusat, sehingga tidak ada data yang bisa dicuri dari server BlindLock. Ketiga, file vault yang tersimpan menggunakan enkripsi terautentikasi 256-bit dan sudah dilengkapi komponen post-quantum NIST.
“Vault hanya terbuka ketika tiga hal cocok: file carrier, kata sandi utama Anda, dan perangkat yang diotorisasi,” demikian pernyataan di halaman aplikasi BlindLock. “File yang disalin saja tidak cukup untuk mendapatkan akses.” Vault key disegel ke chip keamanan perangkat, yang bisa berupa TPM 2.0, Secure Enclave, atau StrongBox tergantung platform yang digunakan.
Fitur Lengkap dalam Satu File Gambar
Fitur BlindLock cukup luas untuk aplikasi baru. Di dalam file PNG yang tampak biasa, pengguna mendapatkan password manager, catatan aman dengan dukungan Markdown, autentikator 2FA bawaan, dan file vault terenkripsi untuk berbagai jenis file. Aplikasi ini juga mendukung kunci keamanan faktor keempat opsional seperti YubiKey atau Google Titan.
Untuk file berukuran besar, pengguna bisa menyimpannya secara terpisah dalam kontainer terenkripsi masing-masing agar file PNG utama tidak terlalu membesar. BlindLock menggunakan sistem hidden volumes yang mirip dengan VeraCrypt untuk kontainer ini. Domingo mengakui kontainer tersebut “tidak secara ajaib tidak bisa ditemukan,” tetapi diperkuat Argon2id, dienkripsi autentikasi 256-bit, dan disimpan secara tidak mencolok.
Bagi pengguna yang kehilangan perangkat atau ingin migrasi, mereka harus membuat backup BlindLock terenkripsi dan menyimpan recovery phrase secara terpisah. Tersedia juga demo online interaktif yang tidak mengunggah atau mengunduh data apa pun, serta demo lengkap yang bisa diunduh selama 7 hari.
Skema Harga Promosi Terbatas
BlindLock diperkenalkan dengan harga satu kali pembayaran $49. Namun, skema harga perpetual ini hanya berlaku untuk 1.000 lisensi pertama. Akan ada tiga gelombang harga: “100 pertama di $49, 350 berikutnya di $89, dan 550 terakhir di $109. Setelah itu, BlindLock hanya berlangganan,” kata Domingo. Pengembang independen ini ingin membangun fondasi finansial yang solid agar pengembangan BlindLock bisa terus berlanjut.
Perlu dicatat bahwa artikel ini hanya berbagi kabar tentang BlindLock dan tidak boleh dianggap sebagai rekomendasi. Calon pengguna disarankan untuk mencoba demo online dan demo yang bisa diunduh untuk menilai apakah aplikasi ini sesuai dengan kebutuhan dan fitur yang diinginkan dengan harga yang ditawarkan.
Pendekatan BlindLock yang sepenuhnya lokal ini menarik untuk dicermati di tengah meningkatnya kekhawatiran pengguna terhadap keamanan data di cloud. Dengan menyimpan semua data di perangkat sendiri dan menyembunyikannya di balik file gambar biasa, BlindLock menawarkan alternatif bagi mereka yang mengutamakan privasi dan kontrol penuh atas data pribadi.
[CONTENT_END]
Komentar
Belum ada komentar.