RahasiaAtribusi kebocoran untuk instansi pemerintah

Dokumen rahasia bocor. TAPAK tahu salinan siapa.

Setiap penerima mendapat salinan yang tampak sama dengan milik orang lain, tetapi membawa sidik tak kasatmata miliknya sendiri. Saat salinan itu muncul sebagai foto, tangkapan layar, atau PDF yang diteruskan, TAPAK menyebut penerimanya beserta peluang bahwa tuduhan itu keliru.

Coba demo 3 menit Lihat cara kerjanya

Berjalan di jaringan internal, tanpa layanan awan
Hasilnya langsung menjadi berita acara PDF

Contoh nyata: foto sintetis salinan #13 dilacak oleh TAPAK. Semua dokumen dan nama fiktif.

0 tuduhan salah dalam 6.148 pelacakan uji tertahan

1 : 1 juta batas peluang salah tuduh, ditetapkan sebelum bukti dinilai

3 dari 3 pelaku disebut di setiap simulasi saat tiga penerima menggabungkan salinan mereka (8.000 simulasi)

24 dpi tangkapan layar halaman utuh seburam ini pun masih terlacak

01Masalahnya

Kebocoran hari ini tidak lewat server. Lewat kamera ponsel.

Seseorang memotret halaman di mejanya dan mengirimnya ke satu grup. Sejam kemudian foto itu sudah diteruskan ke mana-mana, dan setiap penerima dokumen bisa saja pelakunya.

Log dan pengamanan jaringan tidak melihatnya. Foto layar atau kertas tidak pernah melewati server, surel, atau sistem DLP instansi.
Watermark nama mudah dihilangkan. Nama penerima di pojok halaman cukup dipotong atau ditutup jari sebelum difoto. Setelah itu semua salinan kembali sama.
Menebak merusak satuan. Penyelidikan manual memakan waktu berminggu-minggu, dan satu tuduhan keliru merusak karier orang yang tidak bersalah.

Dibanding cara yang biasa dipakai

Cara melacak kebocoran dan apa yang dapat dilakukannya
Pertanyaan	Watermark nama terlihat	Metadata dan log akses	Pengamanan jaringan (DLP)	TAPAK
Masih bekerja bila dokumen difoto?	ya	tidak	tidak	ya
Masih bekerja bila namanya dipotong atau ditutup?	tidak	tidak	tidak	ya
Menunjuk penerima, bukan sekadar perangkat atau akun?	ya	sebagian	sebagian	ya
Bertahan bila beberapa penerima menggabungkan salinan?	tidak	tidak	tidak	ya
Menyebut peluang salah tuduhnya?	tidak	tidak	tidak	ya
Berjalan tanpa layanan awan?	ya	sebagian	sebagian	ya

02Cara kerja

Tiga langkah. Bagi penerima, tidak ada yang berubah.

1
Terbitkan

Unggah PDF dan daftar penerima. TAPAK membuat satu salinan untuk setiap orang, masing-masing dengan sidik unik. Di mata manusia semuanya identik.

20 salinan dalam beberapa detik
2
Bocor

Salinan difoto, ditangkap layarnya, dicetak, atau diteruskan. Sidiknya ikut terbawa, juga pada potongan sebagian halaman.

Foto, tangkapan layar, cetakan, PDF, teks
3
Lacak

Unggah bukti yang beredar. TAPAK membaca sidik yang tersisa dan menyebut penerimanya, atau menjawab tidak cukup bukti bila buktinya kurang.

Hasil langsung menjadi berita acara PDF

03Sidik tak kasatmata

Lima lapis sidik. Satu hilang, yang lain tetap bicara.

Kata yang digeser 0,025 milimeter, pola titik samar di latar, karakter tak terlihat, parafrasa kalimat, dan alamat kanari. Setiap lapis bertahan pada cara bocor yang berbeda, dan dekoder menggabungkan apa pun yang tersisa.

Lapis sidik dan cara bocor yang dapat dilaluinya
Lapis	PDF diteruskan	Tangkapan layar	Foto	Cetakan	Teks disalin	Diketik ulang
Geser kata dan baris0,025 mm per kata	bertahan	bertahan	bertahan	sebagian	tidak	tidak
Pola titik latartitik samar, tak terbaca mata	bertahan	bertahan	bertahan	sebagian	tidak	tidak
Karakter tak terlihatikut tersalin bersama teks	bertahan	tidak	tidak	tidak	bertahan	tidak
Varian kalimatparafrasa yang disetujui manusia	bertahan	bertahan	bertahan	bertahan	bertahan	sebagian
Kanari DNSberbunyi saat dibuka di luar jaringan	sebagian	tidak	tidak	tidak	tidak	tidak

Tiga lapis sidik pada salinan sungguhan, diperbesar: huruf yang bergeser 0,025 mm, pola titik latar yang diperkuat 40 kali, dan simbol lebar-nol di antara kata — Tiga lapis pada salinan sungguhan, diperbesar. Tanpa pembesaran, salinan tampak persis seperti dokumen induknya.

04Bukti

Diuji ribuan kali. Nol orang tak bersalah tertuduh.

Semua angka di bawah berasal dari berkas hasil di repositori: dokumen fiktif, bukti sintetis ditambah foto ponsel dari cetakan sungguhan, dan set uji yang dijalankan sekali setelah aturannya dikunci.

Seberapa sering TAPAK menyebut penerima yang benar

Bukti yang tidak cukup dijawab tidak cukup bukti. Tidak satu pun menunjuk orang lain.

Cetakan sungguhan: tiga salinan, satu printer, difoto dengan ponsel

Foto ponsel dari cetakan sungguhan 18 dari 18 (100%)
Foto yang sama setelah aplikasi pesan 18 dari 18 (100%)

Uji benchmark: foto dan cetakan sintetis

Foto layar dan tangkapan layar 40 dari 40 (100%)
Foto dengan pemrosesan kamera ponsel 32 dari 32 (100%)
Foto layar monitor 32 dari 32 (100%)
Cetakan difoto, dua halaman 8 dari 8 (100%)
Cetakan difoto, satu halaman 10 dari 16 (62%)

Studi registrasi: bukti sebagian dan buram, set uji tertahan

Halaman utuh 24 sampai 48 dpi 440 dari 440 (100%)
Potongan tangkapan layar 1.191 dari 1.280 (93%)
Foto ponsel sebagian halaman 171 dari 208 (82%)
Satu paragraf saja 161 dari 240 (67%)

Studi foto yang dipotong pembocor, set uji tertahan

Foto ponsel dipotong lalu diperkecil 561 dari 800 (70%)

Garis tuduh yang tegas

8.000 simulasi persekongkolan tiga orang, dengan delapan strategi menggabungkan salinan. Skor orang tak bersalah tidak pernah mendekati garis, dan tidak ada pelaku yang lolos.

776.000 skor penerima tak bersalah, tertinggi 72% dari ambang 24.000 skor anggota persekongkolan, terendah 136% dari ambang

Seberapa kecil peluang salah tuduh

Nama baru disebut bila peluangnya di bawah satu banding sejuta. Pada foto uji, peluangnya biasanya jauh lebih kecil lagi.

median per jenis bukti bukti terlemah yang tetap disebut

05Untuk instansi

Dibuat untuk cara kerja instansi pemerintah

Kementerian dan lembaga, TNI dan Polri, pemerintah daerah, BUMN strategis: di mana pun dokumen berklasifikasi dibagikan kepada banyak orang.

Data tidak pernah keluar dari instansi

Penerbitan, pelacakan, dan registri berjalan di komputer atau server internal. Tanpa layanan awan dan tanpa telemetri. Satu-satunya lalu lintas dari luar adalah kueri DNS yang diterima pendengar kanari, dan kanari boleh tidak dipakai.

Registri hanya menyimpan hash dan kode, tidak pernah isi dokumen atau gambar bukti.

Bukti yang dapat dipertanggungjawabkan: Setiap putusan memuat skor, ambang, dan batas peluang salah tuduh, lalu ditulis sebagai berita acara PDF yang siap ditandatangani pemeriksa.
Registri yang tidak bisa diubah diam-diam: Catatan penerbitan bersifat tambah-saja, berantai SHA-256, dan bertanda tangan Ed25519. Pihak ketiga dapat memeriksanya hanya dengan kunci publik.
Adil sejak awal: Ambang tuduhan ditetapkan dan dicatat sebelum bukti dinilai. Bila buktinya kurang, jawabannya tidak cukup bukti.
Ringan dipasang: Satu laptop atau server biasa, tanpa GPU, tersedia sebagai kontainer Docker. Antarmukanya berbahasa Indonesia dan Inggris.

Cocok untuk

Surat telegram
Nota dinas
Rencana operasi
Dokumen pengadaan
Bahan rapat terbatas
Naskah soal seleksi
Laporan intelijen
Draf peraturan

06Penerapan

Mulai dari satu satuan

1
Uji coba
Pasang TAPAK di satu server internal. Terbitkan dokumen nyata kepada daftar penerima nyata, dan latih pelacakan dengan bukti uji.
2
Pelatihan operator
Operator belajar menerbitkan, melacak, membaca hasil, dan memverifikasi registri. Demo terpandu di aplikasi menjadi bahan latihannya.
3
Perluasan bertahap
Hubungkan dengan alur tata naskah dinas, tambahkan satuan, simpan log jangkar registri di tempat terpisah, dan pasang pendengar kanari di jaringan luar.

Lihat sendiri dalam tiga menit.

Demo terpandu memakai dokumen fiktif: terbitkan 20 salinan, bocorkan satu sebagai foto ponsel, lalu lacak pembocornya.

Mulai demo Buka aplikasi