PAPAN

PAPAN

the secret mading

Brankas rahasia yang tidak terasa seperti brankas — password, API key, SSH key, link, dan catatanmu ditempel sebagai kertas di papan gabus. Terenkripsi sungguhan, disusun seperti mading kelas.

lihat papannya dulu ↓

tanpa kartu kredit · terenkripsi argon2id + XChaCha20-Poly1305 · bisa dipasang di HP

wifi rumah

Satu papan, enam kertas

Setiap jenis rahasia punya wujud kertasnya sendiri — dan cara membukanya sendiri. Bukan baris tabel. Kertas.

Sticky Note

password

Password ditempel sebagai sticky. Kupas lapisan kertas kalkirnya untuk mengintip — salinan di clipboard terhapus sendiri dalam 20 detik.

Kartu Indeks

api key

API key jadi kartu arsip bergaris dengan strip CLASSIFIED. Tarik stripnya untuk membuka, lengkap dengan stempel nama layanan.

Luggage Tag

ssh key

SSH key menggantung di tali rami. Balik tagnya untuk kunci publik; kunci privat tersegel di balik pita "JANGAN BUKA".

Polaroid

link

Bookmark penting jadi foto polaroid dengan selotip washi. Klik — fotonya "berkembang" lalu membuka tautannya.

Amplop Lilin

catatan

Catatan panjang tersimpan dalam amplop krem bersegel lilin merah. Pecahkan segelnya untuk membaca; menutupnya menyegel kembali.

Surat Berjangka

surat berjangka

Tulis surat untuk dirimu di masa depan — terkunci rapat dan baru bisa dibuka pada tanggal yang kamu tentukan.

Disegel, bukan sekadar disimpan

  • Enkripsi amplop dua lapis. Kata sandimu diturunkan jadi kunci utama dengan argon2id (memory-hard, 64 MiB). Setiap rahasia disegel kunci acaknya sendiri dengan XChaCha20-Poly1305.
  • Di disk hanya ciphertext. Server tidak pernah menyimpan rahasia telanjang — tidak di database, tidak di log, tidak di indeks pencarian.
  • Chat ujung-ke-ujung. Pesan disegel kunci X25519 dan ditandatangani Ed25519; kunci privatnya hanya hidup di browsermu.
  • Kebiasaan kecil yang menyelamatkan. Clipboard terhapus otomatis 20 detik, papan terkunci sendiri saat ditinggal, PIN opsional untuk tiap pengintipan.

Kami menulis batasan sejujur fiturnya: PAPAN bukan sistem zero-knowledge penuh — baca detailnya di FAQ. Keamanan yang jujur lebih baik daripada jargon.

Papan yang hidup

Brankas lain berhenti saat kamu selesai menyalin password. PAPAN justru baru mulai.

Kucing Kurir

Kucing-kucing berkeliaran di papanmu, membawa pesan chat, dan sesekali menulis cerita pendek.

Papan Tulis

Whiteboard corat-coret dengan spidol, bentuk, panah, dan teks — ala tldraw, tersimpan otomatis.

Buku Catatan

Buku halaman putih yang bisa digeser, dibolak-balik dengan animasi, dan diberi bookmark pita.

Chat Tersegel

Pesan 1:1 terenkripsi ujung-ke-ujung, dikirim sebagai surat kaleng bersegel lilin.

Kebun Kecil

Tanam mint, lavender, bunga matahari — siram tiap hari dan lihat mereka mekar.

Papan Hidup

Jam meja, cahaya gabus yang berubah ikut waktu lokal, benang merah penghubung rahasia.

Pasang di HP-mu

PAPAN adalah PWA — terpasang di Android maupun iPhone langsung dari browser, tanpa lewat app store, berjalan layar penuh, dan tetap ringan.

Buka situs ini di Chrome (Android) lalu pilih "Pasang aplikasi" dari menu ⋮ — atau di Safari iOS lewat Bagikan → Tambahkan ke Layar Utama.

  1. Android · Chrome — buka probatio.cloud → menu ⋮ → Pasang aplikasi.
  2. iPhone / iPad · Safari — tombol Bagikan → Tambahkan ke Layar Utama.
  3. Desktop · Chrome/Edge — ikon pasang di ujung kanan address bar.

Pertanyaan yang sering ditempel

Apakah PAPAN gratis?

Ya. PAPAN adalah brankas rahasia self-hosted yang berjalan di probatio.cloud dan bisa dipakai gratis. Tidak ada iklan dan tidak ada penjualan data — rahasiamu memang tidak bisa kami baca.

Apakah pengelola server bisa membaca rahasia saya?

Isi brankas dienkripsi dengan enkripsi amplop: kunci utama (KEK) diturunkan dari kata sandimu memakai argon2id, lalu setiap rahasia disegel kunci acaknya sendiri (DEK) dengan XChaCha20-Poly1305. Di disk hanya ada ciphertext. Pesan chat memakai kunci ujung-ke-ujung X25519 + Ed25519 yang hanya hidup di browsermu. Yang jujur perlu kamu tahu: ini bukan sistem zero-knowledge penuh — server yang berniat jahat secara teori bisa dimodifikasi, jadi selalu pakai kata sandi yang unik.

Bisa dipasang di Android dan iPhone?

Bisa. PAPAN adalah PWA (Progressive Web App): di Android, Chrome akan menawarkan tombol "Pasang aplikasi"; di iPhone/iPad buka lewat Safari lalu pilih Bagikan → Tambahkan ke Layar Utama. Setelah terpasang, PAPAN berjalan layar penuh seperti aplikasi biasa.

Kalau saya lupa kata sandi utama, bagaimana?

Data tidak bisa dibuka lagi — dan itu disengaja. Kunci enkripsi diturunkan dari kata sandimu, jadi tidak ada tombol reset yang bisa membaca isi brankas. Simpan kata sandi utamamu baik-baik.

Apa saja yang bisa disimpan di PAPAN?

Password (sticky note), akun login lengkap, API key (kartu indeks), SSH key (luggage tag), link (polaroid), catatan panjang (amplop bersegel lilin), dan surat berjangka yang baru bisa dibuka di tanggal tertentu. Ada juga papan tulis untuk corat-coret, buku catatan, daftar tugas, dan kalender.

Kenapa bentuknya mading / papan gabus?

Karena alat keamanan tidak harus terasa seperti ruang server. Metafora kertasnya fungsional: mengupas sticky note = membuka rahasia, merobek strip CLASSIFIED = melihat API key, memecah segel lilin = membuka catatan. Otakmu ingat tempat, bukan tabel.

Papan gabusmu sudah dipaku di dinding.

Tinggal kertas-kertasmu yang belum ditempel.