Cara IsolaDesk melindungi akun Anda

Satu sesi terisolasi per ruang kerja

Setiap ruang kerja menjalankan WhatsApp Web dalam sesi peramban persistennya sendiri, dengan cookie, penyimpanan lokal, basis data, cache, dan service worker miliknya sendiri. Ruang kerja tidak pernah berbagi login atau data apa pun: satu akun tidak dapat melihat akun lain, dan keluar dari satu ruang kerja tidak memengaruhi ruang kerja lainnya.

Saat Anda menghapus sebuah ruang kerja, IsolaDesk menghapus data sesinya. Foldernya juga dihapus dari disk saat IsolaDesk dijalankan berikutnya.

Apa yang tetap di komputer Anda

Untuk menghapus semuanya, lihat cara menghapus instalasi IsolaDesk beserta datanya.

Apa yang diketahui server lisensi kami

Server lisensi hanya mengetahui apa yang diperlukannya untuk memberi Anda uji coba gratis, menjual langganan kepada Anda, dan memeriksa bahwa lisensi Anda valid:

• Uji coba atau langganan Anda: alamat email yang Anda gunakan untuk mendaftar atau membayar, kunci lisensi Anda, paket Anda, jumlah dan mata uang yang dibayarkan, bahasa Anda, referensi pelanggan dan langganan dari penyedia pembayaran kami, serta status dan tanggal uji coba atau langganan Anda.
• Satu uji coba gratis per alamat dan per komputer: hash satu arah dari alamat email setiap uji coba dan dari ID perangkat setiap komputer yang telah mengaktifkan uji coba.
• Akun Saya: tautan masuk dan sesi, yang disimpan hanya sebagai hash satu arah, dan kedaluwarsa masing-masing setelah 30 menit dan 8 jam.
• Setiap komputer yang diaktifkan: ID perangkat pseudonim (hash SHA-256 dari pengenal perangkat keras Mac, atau dari pengenal instalasi Windows di PC, yang tidak dapat dikembalikan menjadi pengenal aslinya), nama komputer sebagaimana diatur di macOS atau Windows, versi IsolaDesk, serta tanggal aktivasi dan pemeriksaan lisensi terakhir. Catatan sebuah komputer dihapus saat Anda menonaktifkannya.
• Log aktivitas tentang apa yang terjadi pada lisensi Anda (dibuat, komputer diaktifkan, dinonaktifkan atau dihapus, paket diubah, masuk ke Akun Saya, email dikirim, tindakan oleh tim dukungan kami). Log ini tidak pernah memuat kunci lisensi.

Server ini tidak pernah menerima pesan, kontak, nomor telepon, login WhatsApp Anda, atau apa pun yang Anda lakukan di WhatsApp. Alamat IP Anda digunakan sesaat untuk membatasi permintaan yang menyalahgunakan layanan; alamat itu tidak disimpan di basis data lisensi, dan log teknis server lisensi disimpan tidak lebih dari 7 hari. Detail pembayaran tetap berada di penyedia pembayaran kami: kami tidak pernah melihat nomor kartu Anda.

Lisensi bertanda tangan, diperiksa secara luring

Saat Anda mengaktifkan IsolaDesk, server lisensi mengembalikan token lisensi yang ditandatangani dengan kunci Ed25519. Aplikasi memeriksa tanda tangan itu dengan kunci publik yang tertanam di dalamnya, dan memeriksa bahwa token tersebut milik komputer ini. Pemeriksaan itu dilakukan secara luring, setiap kali aplikasi dibuka.

Saat Anda daring, IsolaDesk diam-diam memperbarui token sebelum kedaluwarsa; dengan cara itu pula aplikasi mengetahui adanya perpanjangan, pembatalan, atau pengembalian dana. Saat luring, lisensi yang valid tetap berfungsi selama beberapa minggu. Token juga menyebutkan kunci yang menandatanganinya, sehingga kunci tersebut dapat diganti tanpa meminta siapa pun mengaktifkan ulang.

Koneksi jaringan

Selain halaman WhatsApp Web yang dimuat di ruang kerja Anda, yang berkomunikasi dengan server WhatsApp sendiri, IsolaDesk terhubung ke:

• api.isoladesk.app, untuk mengaktifkan, menyegarkan, atau menonaktifkan lisensi Anda, untuk mengirimkan kunci yang hilang ke email Anda, atau untuk membuka halaman pembayaran aman saat Anda memilih atau mengubah paket;
• isoladesk.app/version.json, untuk memeriksa apakah versi baru tersedia. Permintaan itu tidak memuat apa pun tentang Anda atau ruang kerja Anda, hanya apa yang dibawa oleh setiap permintaan web, seperti alamat IP Anda dan versi aplikasi.

Sejak versi 4.1, juga downloads.isoladesk.app, untuk pembaruan otomatis dan, saat dibuka ketika asisten aktif, untuk selectors.json: aturan bertanda tangan yang memberi tahu IsolaDesk di mana menemukan apa yang dibacanya di halaman WhatsApp Web. Hanya jika Anda mengaktifkan asisten dengan kunci Anda sendiri, juga penyedia yang Anda pilih (OpenAI atau Google).

Tautan ke situs web kami dan ke halaman tagihan Anda di penyedia pembayaran kami terbuka di peramban Anda sendiri. Aplikasi ini tidak memiliki analitik, tidak mengirimkan laporan kerusakan kepada kami, dan tidak menampilkan iklan. Situs web ini menggunakan Google Analytics dan Google Ads hanya jika Anda menerimanya, dan tidak pernah di Akun Saya: lihat Cookie.

Apa yang dilakukan IsolaDesk di dalam WhatsApp Web

IsolaDesk menampilkan WhatsApp Web biasa. Demi transparansi, berikut semua yang ditambahkan atau diubahnya:

• IsolaDesk memperkenalkan dirinya kepada WhatsApp Web sebagai peramban Chrome standar dengan versi yang sama seperti yang tertanam di aplikasi, karena WhatsApp Web tidak menerima identifikasi bawaan aplikasi desktop.
• Sebuah skrip kecil menerapkan pengaturan notifikasi Anda (suara, pratinjau pesan, serta notifikasi untuk setiap ruang kerja) dan menyembunyikan isi pesan di notifikasi selama IsolaDesk terkunci.
• Ruang kerja hanya dapat membuka WhatsApp Web, melalui HTTPS. Tautan lain terbuka di peramban Anda.
• WhatsApp Web hanya mendapatkan izin yang dibutuhkannya: notifikasi, mikrofon dan kamera setelah macOS meminta persetujuan Anda, menyalin ke papan klip, layar penuh, dan penyimpanan persisten (agar data sesi Anda tidak dihapus saat disk penuh). Semua izin lainnya ditolak.

Baru di 4.1

Versi 4.1 menambahkan fitur opsional. Berikut apa saja yang berubah, agar Anda dapat memutuskan:

• Pembaruan otomatis dari downloads.isoladesk.app: setiap pembaruan diperiksa dengan tanda tangan kode kami sebelum dipasang.
• Kotak masuk obrolan belum dibaca dan peringatan penipuan membaca daftar obrolan dan pesan masuk di layar, secara lokal. Tidak ada yang dikirim ke mana pun.
• Asisten opsional (terjemahan, transkripsi pesan suara, bantuan menulis) nonaktif secara default, dan setiap fitur meminta persetujuan Anda sebelum dipakai pertama kali. Di Mac, asisten dapat berjalan langsung di Mac tersebut, dengan teknologi Apple: tidak ada yang keluar dari Mac itu. Dengan kunci OpenAI atau Gemini Anda sendiri, teks yang Anda pilih dikirim langsung dari komputer Anda ke penyedia itu, tidak pernah melalui IsolaDesk; kunci Anda disimpan di Keychain macOS atau Windows Credential Manager dan diverifikasi ke penyedia saat Anda menyimpannya, lalu sekali sehari.
• Balasan cepat dapat dimasukkan ke kotak pesan obrolan yang terbuka, hanya jika Anda mengizinkannya, dan tidak pernah dikirim atas nama Anda.
• Tugas disimpan dalam sebuah file di komputer Anda, tidak pernah disinkronkan atau dikirim; pengingatnya tidak menampilkan teks apa pun saat IsolaDesk terkunci.
• Di Windows, ruang kerja disimpan di %APPDATA%\IsolaDesk dan tidak ada Touch ID.

Kunci aplikasi

Di IsolaDesk › Settings… › Privacy (Pengaturan › Privasi), Anda dapat mengunci IsolaDesk setelah periode tidak aktif dan saat komputer Anda tidur atau layarnya terkunci. Buka kunci dengan kode sandi aplikasi minimal 4 karakter, atau dengan Touch ID di Mac. Selama IsolaDesk terkunci, ruang kerja Anda disembunyikan dan notifikasi tidak menampilkan pengirim maupun pesannya.

IsolaDesk

Batasan yang jujur

• Kunci aplikasi bukan enkripsi. Kunci ini menyembunyikan ruang kerja Anda di layar. File sesi di disk Anda dilindungi oleh sistem operasi, seperti file Anda yang lain: di Mac, aktifkan FileVault, dan berikan akun pengguna tersendiri kepada setiap orang yang menggunakan komputer tersebut.
• Siapa pun yang dapat menggunakan akun macOS Anda yang tidak terkunci dapat menyalin file darinya, termasuk folder sesi IsolaDesk.
• WhatsApp tetap memegang kendali. WhatsApp dapat mengeluarkan perangkat tertaut, mengubah WhatsApp Web, atau membatasi akun kapan saja. Setiap ruang kerja muncul di WhatsApp › Perangkat tertaut di ponsel, tempat Anda dapat memutuskannya.
• Pembaruan. Sejak versi 4.1, IsolaDesk memasang pembaruannya sendiri, setelah memeriksa tanda tangannya. Di Windows, sertifikat penandatanganannya masih baru: untuk sementara, SmartScreen sesekali masih dapat memperingatkan Anda sebelum pemasangan pertama.
• Menghapus instalasi aplikasi tidak menghapus data Anda. Hapus juga folder ~/Library/Application Support/IsolaDesk.

Pembaruan dan penandatanganan kode

IsolaDesk ditandatangani dengan Apple Developer ID dan dinotarisasi oleh Apple: macOS memeriksa aplikasi secara otomatis sebelum membukanya (pembukaan pertama). Di Windows, aplikasi, penginstal, dan penghapus instalasinya ditandatangani kode oleh HAVEN GLOBAL SERVICES LTD, dengan sertifikat yang diverifikasi Microsoft. Unduh IsolaDesk hanya dari situs web ini: kami tidak pernah mengirimkan aplikasi melalui email atau melalui situs lain. Rilis-rilisnya tercantum di halaman Pembaruan.

Laporkan kerentanan

Menemukan masalah keamanan di aplikasi, situs web ini, atau server lisensi? Kirim email ke support@isoladesk.app dengan “Security” di subjek, disertai deskripsi dan langkah-langkah untuk mereproduksinya. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum mempublikasikannya, dan jangan pernah mengakses data atau akun orang lain selama pengujian. Kami tidak menjalankan program bug bounty berbayar, tetapi kami akan membalas dan terus memberi Anda kabar. Detail kontak kami juga dipublikasikan di security.txt.