Keamanan

Kami membangun keamanan Smart Farm dengan beberapa prinsip sederhana:

• Hak akses minimum: setiap orang dan setiap sistem hanya mendapat akses yang ia butuhkan.
• Pemisahan antar-tambak: data satu tambak tidak dapat dibuka oleh anggota tambak lain.
• Rahasia tidak disimpan dalam bentuk asli bila tidak perlu dibaca kembali.
• Jejak yang dapat diperiksa: tindakan penting dicatat agar dapat ditelusuri.
• Data secukupnya: kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan layanan.

• Data dalam perjalanan: aplikasi, panel lapangan, dan API perangkat IoT hanya dilayani lewat HTTPS dengan TLS. Cookie sesi ditandai aman sehingga hanya dikirim lewat koneksi terenkripsi.
• Kata sandi: disimpan sebagai hash bcrypt. Kami tidak dapat melihat kata sandi Anda, dan tim kami tidak akan pernah memintanya.
• Token sesi: cookie berisi token acak, sedangkan server hanya menyimpan hash token tersebut.
• Kunci API mitra pembayaran: disimpan terenkripsi dengan AES-256-GCM. Kunci enkripsinya disimpan di konfigurasi server, terpisah dari database.
• Data kartu: pembayaran online diproses di halaman mitra pembayaran. Kami tidak menerima atau menyimpan nomor kartu, CVV, atau PIN.

• Percobaan masuk yang gagal berulang kali dibatasi untuk mencegah penebakan kata sandi. Pembatasan serupa berlaku untuk pendaftaran dan tindakan sensitif lain.
• Sesi login berakhir otomatis paling lama 14 hari, atau saat Anda keluar.
• Anda dapat melihat daftar perangkat yang sedang masuk, lengkap dengan jenis peramban dan waktu aktif terakhir, lalu mengeluarkan perangkat yang tidak dikenal.
• Saat Anda mengganti kata sandi, sesi di perangkat lain otomatis dicabut.
• Permintaan tutup akun dan tindakan sensitif lain memerlukan konfirmasi kata sandi.

Setiap tambak adalah ruang kerja terpisah. Setiap permintaan ke server diperiksa: siapa penggunanya, tambak mana yang sedang aktif, dan apa perannya di tambak itu. Data tambak lain tidak ikut terbaca, walaupun satu akun menjadi anggota beberapa tambak.

• Pemilik mengelola anggota, langganan, keuangan, dan ekspor seluruh data tambak.
• Pekerja hanya dapat mencatat dan melihat kolam yang ditugaskan, dan tidak dapat membuka modul keuangan.
• Batas paket, seperti jumlah kolam dan jumlah pekerja, juga ditegakkan di server, bukan hanya di tampilan.

Catatan keuangan memakai pola jurnal: transaksi yang sudah dibukukan tidak diubah atau dihapus, melainkan dikoreksi dengan jurnal pembalik. Dengan begitu riwayat keuangan tetap utuh dan dapat diperiksa.

• Hanya admin pusat yang dapat membuka portal admin, dan aksesnya dibatasi pada tugas pengelolaan platform: verifikasi pembayaran, katalog marketplace, dan tiket bantuan.
• Tindakan yang sangat sensitif, seperti mengganti kunci API pembayaran, mengatur ulang kata sandi anggota, atau menambah dan mencabut admin, mewajibkan admin memasukkan kata sandinya lagi. Izin itu hanya berlaku sebentar untuk perangkat tersebut, lalu terkunci otomatis.
• Tindakan admin dicatat di log aktivitas, termasuk siapa yang melakukannya dan kapan.
• Staf hanya membuka data tambak bila diperlukan untuk menangani permintaan Anda, masalah teknis, atau kewajiban hukum.

• Setiap perangkat punya kunci sendiri yang dikirim di header X-Device-Key pada setiap pengiriman data.
• Kunci perangkat hanya ditampilkan sekali saat dibuat. Server menyimpannya sebagai hash, sehingga kami pun tidak dapat menampilkannya lagi.
• Bila kunci bocor atau perangkat hilang, pemilik dapat memutar kunci sehingga kunci lama langsung tidak berlaku.
• Perangkat yang dinonaktifkan ditolak saat mengirim data, dan data dari setiap perangkat hanya dicatat ke kolam tempat perangkat itu terdaftar.

Tindakan penting, seperti mencatat, mengubah, atau menghapus data budidaya, penjualan, dan keuangan, mengganti kata sandi, mencabut sesi, memutar kunci perangkat, mengekspor data, meminta tutup akun, dan tindakan admin pusat, dicatat beserta waktu, pelaku, alamat IP, dan jenis perangkat. Pemilik tambak dapat melihat log aktivitas tambaknya. Log ini membantu menelusuri kesalahan dan menyelidiki insiden.

• Aplikasi dan database berjalan di server privat virtual (VPS) yang kami kelola di penyedia hosting. Akses administrasi server dibatasi pada personel yang berwenang.
• Konfigurasi rahasia, seperti kunci enkripsi, disimpan di lingkungan server dan tidak ditaruh di kode sumber.
• Database dicadangkan secara berkala dengan target harian, dan cadangan disimpan terpisah dari server utama. Target ini bukan jaminan; lihat Ketersediaan layanan dan dukungan.
• Masukan dari pengguna divalidasi di server sebelum diproses, dan pembaruan perangkat lunak diterapkan secara berkala.

Bila kami mendapati atau menerima laporan dugaan insiden keamanan, kami akan:

1. menilai dan membatasi dampaknya secepat mungkin, misalnya mencabut sesi atau kunci yang terdampak;
2. menyelidiki penyebab dengan bantuan log aktivitas dan log server;
3. memulihkan layanan dan data, bila perlu dari cadangan;
4. memberi tahu pengguna yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam bila terjadi kegagalan pelindungan data pribadi, sesuai UU No. 27 Tahun 2022;
5. mencatat pelajaran dan memperbaiki kontrol agar kejadian serupa tidak terulang.

Keamanan adalah tanggung jawab bersama. Mohon bantu kami dengan:

• memakai kata sandi yang kuat dan tidak dipakai di layanan lain;
• tidak berbagi akun, dan mengundang setiap orang sebagai anggota dengan akunnya sendiri;
• segera mengeluarkan pekerja yang sudah berhenti dari tambak;
• menyimpan kunci perangkat IoT dengan aman dan memutarnya bila bocor;
• memeriksa daftar perangkat secara berkala dan keluar dari komputer bersama;
• mewaspadai pesan yang mengaku dari Smart Farm dan meminta kata sandi atau kode; kami tidak pernah memintanya.

Menemukan celah keamanan? Laporkan lewat Pelaporan kerentanan.