END-TO-END · ENKRIPSI

Catatan yang server kami
pun tak bisa lihat.

Video dan pesan yang kamu simpan di incove terenkripsi ujung-ke-ujung. Kunci dekripsinya hanya ada di perangkatmu. Bukan kami, bukan server, tidak ada siapa pun yang bisa mengintip momenmu.

Momenmu hanya terbuka dengan kuncimu.

RSA-OAEP-3072 · AES-256-GCM · Argon2id · penyimpanan aman di perangkat

Bagaimana incove menjaga privasi?

incove adalah aplikasi video privat yang mengenkripsi setiap video dan pesan secara ujung-ke-ujung (RSA-OAEP-3072 dengan AES-256-GCM, Argon2id untuk penurunan kunci). Kunci dekripsinya hanya tersimpan di penyimpanan aman perangkatmu, sehingga server incove pun tidak bisa membaca isinya, dan metadata EXIF seperti lokasi dihapus saat diunggah. Echo yang tersegel hanya dibatasi pada kapan ia dikirim — tidak pernah pada apa isinya.

Konten terenkripsi ujung ke ujung

Video dan pesan dienkripsi di perangkatmu sebelum disimpan. Server hanya menyimpan ciphertext dan tidak memegang kunci untuk membukanya. Untuk Echo yang ditujukan kepada orang lain, server hanya membatasi kapan ia dikirim. Avatar profil tidak dienkripsi karena harus terlihat oleh circle-mu.

  • Enkripsi hibrida RSA-OAEP-3072 + AES-256-GCM
  • Kunci privat disimpan di penyimpanan aman perangkat
  • Metadata EXIF (termasuk lokasi) dihapus saat diunggah

Kuncinya milikmu

Kamu membuat kuncimu sekali dengan sebuah frasa sandi dan menyimpan kunci pemulihan di tempat aman. Sehari-hari ia terbuka otomatis tanpa perlu memasukkan apa pun; hanya perangkat baru yang menanyakannya lagi. Kalau kuncinya hilang, kami pun tidak bisa memulihkannya — itulah arti E2EE yang sesungguhnya.

  • Pembuatan dan pemulihan kunci terjadi sepenuhnya di perangkat
  • Tanpa input dalam pemakaian harian — otentikasi ulang hanya di perangkat baru
  • Alat Trust & Safety: laporkan, blokir, simpan bukti
Momenmu hanya terbuka
dengan kuncimu.INCOVE · E2EE
3072-bit
panjang kunci RSA
AES-256
enkripsi konten
Nol
kunci dekripsi di server

FAQ

Privasi & keamanan — Pertanyaan umum

Bisakah staf incove menonton videoku?

Video dan pesan yang kamu simpan tidak bisa dilihat — semuanya terenkripsi ujung-ke-ujung dan kunci dekripsinya hanya ada di perangkatmu, jadi server tidak bisa membukanya. Pengecualiannya adalah gambar dan video profil (avatar): karena harus ditampilkan kepada anggota circle-mu, avatar tidak dienkripsi dan dapat dilihat operator. Avatar disimpan di penyimpanan non-publik, dan URL akses hanya diterbitkan setelah pemohon terverifikasi sebagai anggota circle tersebut.

Enkripsi apa yang kalian pakai?

Hibrida RSA-OAEP(SHA-256, 3072) dengan AES-256-GCM(tag 128-bit), Argon2id(64MiB/t3/p1) untuk penurunan kunci, dan kunci privat disimpan di penyimpanan aman perangkatmu.

Bagaimana kalau aku lupa frasa sandiku?

Kamu bisa memulihkannya dengan kunci pemulihan. Kalau keduanya hilang, kami pun tidak bisa memulihkannya — itu sisi lain dari janji bahwa tidak ada seorang pun yang bisa melihat isimu.

INCOVE · KONSEP

Jelajahi lebih lanjut