Ikhtisar

Kami menerapkan enkripsi tingkat aplikasi (application-level encryption) untuk melindungi data sensitif pengguna saat disimpan (at rest). Sistem ini dirancang untuk memastikan kerahasiaan data bahkan dalam skenario eksposur basis data.

Model Enkripsi

Kombo ID menggunakan Envelope Encryption. Setiap pengguna memiliki kunci enkripsi data (DEK) yang unik, yang dienkripsi menggunakan Master Key aplikasi.

• Setiap pengguna memiliki Data Encryption Key (DEK) unik.
• DEK disimpan di database dalam keadaan terenkripsi oleh Master Key aplikasi.
• Saat data diakses, DEK didekripsi sementara di memori untuk memproses data pengguna.
• Master Key tidak pernah disimpan di database yang sama dengan data pengguna.

Standar Kriptografi

Kami menggunakan algoritma dan standar industri yang teruji:

• Algoritma: AES-256-GCM (Authenticated Encryption).
• Panjang Kunci: 256-bit.
• Metode: Envelope Encryption (Encrypted Key Hierarchy).
• Randomness: Generator acak yang aman secara kriptografis (CSPRNG).

Alur Keamanan Data

• Penyimpanan: Backend menurunkan kunci spesifik pengguna, mengenkripsi data, dan hanya menyimpan teks terenkripsi (ciphertext) ke database.
• Akses: Saat data dibutuhkan, backend menurunkan kembali kunci yang sama untuk mendekripsi data di memori. Teks asli (plaintext) tidak pernah disimpan.
• Isolasi: Database hanya berisi data terenkripsi. Administrator database tidak dapat membaca data pengguna tanpa akses ke rahasia aplikasi.

Kontak Keamanan

Jika Anda memiliki pertanyaan atau temuan terkait keamanan, silakan hubungi tim keamanan kami di:
security@kombo.id