Keamanan & Kriptografi

Protokol

TLS 1.3, TLS 1.2TLS 1.0 dan TLS 1.1 ditolak sepenuhnya.

Cipher suite

TLS_AES_256_GCM_SHA384Pada TLS 1.2: ECDHE-ECDSA/RSA-AES256-GCM-SHA384.

Key exchange

X25519, secp384r1Curve25519 dan P-384, keduanya tercantum dalam daftar AKI.

Post-quantum

X25519MLKEM768Hybrid X25519 + ML-KEM-768. Rekaman lalu lintas hari ini tetap tidak terbuka bila komputer kuantum tersedia kelak.

Ditolak

AES-128, SHA-256, ChaCha20, P-256Di luar daftar AKI, jadi tidak dinegosiasikan sama sekali.

Sertifikat

RSA 4096 bitDaftar AKI menetapkan panjang kunci RSA minimal 3072 bit. Sertifikat diterbitkan ulang pada 27 Agustus 2026 dan berlaku sampai Maret 2027.

HSTS

max-age=31536000; includeSubDomains; preload

Session resumption

offSession ticket dan session cache dimatikan, jadi kunci sesi tidak pernah meninggalkan server dan forward secrecy terjaga.

• Setiap permintaan disaring lebih dulu sebelum mencapai aplikasi, sehingga percobaan penyusupan yang sudah dikenali tidak pernah sampai ke pemroses dokumen.
• Sebelum situs terbuka, pengunjung melewati satu pemeriksaan otomatis singkat. Pemeriksaan itu menahan robot dan alat pengeruk, dan berjalan sendiri tanpa perlu mengisi apa pun.
• Ada pembatas jumlah permintaan dan pembatas antrean proses berat. Keduanya menahan penyalahgunaan sekaligus menjaga layanan tetap responsif untuk orang lain.

• Berkas kerja dihapus otomatis paling lama 30 menit setelah diproses. Tidak ada arsip dokumen pengguna.
• Layanan ini tidak memiliki akun, kata sandi, maupun sesi login, sehingga tidak ada kredensial pengguna yang bisa bocor.
• Alat Kunci PDF menyandi berkas dengan AES-256 (PDF 2.0, revisi 6), dengan panjang password minimal 8 karakter.
• Fitur AI memproses naskah di dalam lingkungan Pemerintah Kabupaten Kutai Timur sendiri, bukan layanan AI pihak luar. Keaslian sambungannya diperiksa sebelum naskah dikirim, dan pengiriman dibatalkan kalau pemeriksaan itu gagal. Naskahnya tidak disimpan.

• Peraturan Badan Siber dan Sandi Negara Nomor 11 Tahun 2024.
• Keputusan Kepala Badan Siber dan Sandi Negara Nomor 443 Tahun 2025 tentang Algoritma Kriptografi Indonesia.

Riwayat perubahannya dapat dilihat di halaman Changelog.