Keamanan

Keamanan & Arsitektur Zero-Knowledge

Detail implementasi kriptografi Argon2id, SQLCipher, dan penyimpanan offline.

Standar Keamanan CADS

Setiap aplikasi turunan CAFramework menerapkan pertahanan berlapis:

1. KDF Argon2id

Master Password pengguna tidak pernah disimpan dalam bentuk teks biasa. Kunci enkripsi diturunkan menggunakan algoritma Argon2id dengan parameter memori tinggi untuk mencegah serangan brute-force via GPU:

M_COST = 65536 KB (64 MB)
T_COST = 3 iterations
P_COST = 4 parallelism

2. Database SQLCipher (AES-256-GCM)

Seluruh tabel, indeks, dan metadata dienkripsi sepenuhnya di tingkat page penyimpanan lokal. Tanpa Master Password, database tidak dapat dibaca sama sekali.

3. Perlindungan Memori (Zeroize)

Setiap buffer yang memuat passphrase atau kunci privat segera di-zeroize (dihapus dari RAM) begitu operasi kriptografi selesai.