Model Ancaman & Self-Attestation OWASP ASVS L1

Model ini mencakup deployment produksi vaulted.fyi termasuk frontend web, rute API, dan penyimpanan Upstash Redis. Ini juga mencakup CLI yang diterbitkan dan MCP server sejauh mereka berinteraksi dengan API yang sama.

Di luar ruang lingkup:

• Perangkat endpoint pengguna (browser, OS, ekstensi, clipboard, layar).
• Saluran komunikasi tempat tautan berbagi dikirimkan (email, Slack, SMS, dll.).
• Penanganan selanjutnya atas plaintext oleh penerima.
• Kerentanan di Vercel atau Upstash di bawah permukaan API yang kami konsumsi.

Aset primer: rahasia dalam plaintext. Ia tidak boleh pernah mencapai server, bertahan di luar browser pengirim dan penerima, atau dapat dipulihkan hanya dari status sisi server.

Aset sekunder: ciphertext, IV, penghitung tayang, stempel waktu kedaluwarsa, serta integritas dan ketersediaan layanan.

Batas kepercayaan (dalam urutan kepercayaan menurun):

1. Browser pengirim — dipercaya dengan plaintext dan kunci.
2. Browser penerima — dipercaya dengan plaintext dan kunci setelah membuka tautan.
3. Jaringan antara klien dan server — tidak dipercaya; dimitigasi oleh TLS 1.3 dan keputusan desain bahwa hanya ciphertext yang melintasinya.
4. Server Vaulted (kami) — setengah dipercaya. Diperlakukan sebagai penyimpanan ciphertext pasif. Model ancaman mengasumsikan Vaulted sendiri dapat dikompromi tanpa mengekspos plaintext.
5. Upstash Redis — tingkat kepercayaan sama dengan server. Hanya blob terenkripsi.

Pengamat jaringan pasif. ISP, aktor on-path dengan akses ke metadata TLS. Dikalahkan oleh TLS dan ketiadaan plaintext atau kunci di jalur transmisi.

Penyerang jaringan aktif. Dapat mencoba MitM. Dikalahkan oleh TLS, HSTS preload, dan validasi sertifikat. Kompromi TLS yang berhasil pun hanya menghasilkan ciphertext.

Server yang dikompromi / operator bermusuhan. Termasuk kami. Tidak dapat membaca rahasia yang tersimpan karena kunci tidak pernah tiba. Dapat menolak layanan atau memodifikasi bundle JS yang disajikan — dibahas dalam risiko residual di bawah.

Penyerang tidak terautentikasi dengan tautan berbagi yang valid. Secara desain, siapa pun dengan tautan lengkap dapat mendekripsi. Batas tayang, kedaluwarsa, dan passphrase opsional mempersempit jendela waktu. Ini adalah properti yang disengaja, bukan bug.

Penyerang yang menarget pengirim atau penerima tertentu. Dapat mengeksploitasi endpoint, saluran pengiriman, atau penanganan penerima setelah dekripsi. Di luar kendali Vaulted; didokumentasikan demi kejujuran.

• AES-256-GCM sisi klien dengan IV 96-bit acak dari crypto.getRandomValues.
• Kunci 256-bit yang dibuat per rahasia melalui crypto.subtle.generateKey; ditempatkan di URL fragment, tidak pernah ditransmisikan.
• Pembungkusan passphrase opsional dengan PBKDF2 (jumlah iterasi tinggi) dan key wrap AES-GCM.
• Penegakan penghitung tayang atomik via Redis HINCRBY dengan penghapusan dalam transaksi yang sama saat mencapai batas.
• Kedaluwarsa otomatis berbasis TTL dibatasi hingga 30 hari; tidak ada perpanjangan setelah pembuatan.
• Rate limiting sliding-window per IP pada endpoint create dan view.
• noindex pada halaman tampilan /s/[id] agar URL rahasia tidak bocor melalui pencarian.
• TLS 1.3 dengan HSTS preload, header keamanan yang aman, tanpa pencatatan IP melampaui jendela rate-limit.

Ini adalah keputusan batas yang disengaja, didokumentasikan agar pengguna dapat memutuskan apakah Vaulted sesuai dengan model ancaman mereka.

• Kompromi endpoint. Keylogger, browser yang terinfeksi, atau ekstensi berbahaya dapat membaca plaintext setelah dekripsi.
• Kebocoran saluran pengiriman. Jika tautan berbagi diteruskan, diarsipkan, atau dikutip dalam utas email balasan, saluran tersebut menjadi permukaan serangan.
• Bundle swap yang ditarget. CDN yang dikompromi atau edge Vercel dapat menyajikan JS yang berbeda kepada pengguna tertentu. Subresource Integrity dan reproducible builds adalah mitigasi parsial dan ada di roadmap.
• Perilaku penerima. Setelah didekripsi, penerima dapat menyalin, mengambil screenshot, atau meneruskan.
• Passphrase lemah. Jika digunakan, passphrase yang lemah dapat di-brute-force oleh siapa pun yang memiliki kunci yang dibungkus.
• Paksaan fisik. Di luar ruang lingkup kontrol teknis mana pun.

Matriks di bawah ini memetakan implementasi Vaulted terhadap persyaratan OWASP ASVS Level 1 yang dipilih. Kategori yang tidak berlaku (sesi, autentikasi, unggah file) ditandai N/A dengan alasan singkat daripada dihilangkan, sehingga tidak adanya entri tidak terbaca sebagai penghindaran.

Penomoran mengikuti struktur ASVS 4.0. Daftar ini dipilih, bukan lengkap — tujuannya adalah kejujuran tentang kontrol yang benar-benar berlaku untuk penyimpanan ciphertext terenkripsi tanpa status dan tanpa akun.

Setiap perubahan yang mempengaruhi item dalam dokumen ini — endpoint baru, perubahan kriptografi, refactoring yang mempengaruhi dependensi, perubahan infrastruktur — harus memicu peninjauan halaman ini dalam PR yang sama. Versi dan tanggal publikasi di atas akan bertambah saat dokumen diperbarui; versi sebelumnya tetap dapat diakses dalam riwayat git publik.