Deteksi
TRACE memeriksa apakah email muncul pada sumber kebocoran yang dikonfigurasi. Untuk pemeriksaan password, sistem menggunakan pendekatan privacy-preserving agar password mentah tidak perlu dikirim atau disimpan.
TRACE // DIGITAL EXPOSURE SCANNER
Temukan. Pahami. Lindungi.
TRACE adalah platform keamanan digital yang membantu kamu mengetahui apakah email pernah muncul dalam kebocoran data, memahami dampaknya, lalu mengambil langkah nyata untuk mengurangi risiko.
KENAPA TRACE ADA?
Kebocoran data bukan akhir dari cerita.
Banyak orang hanya menerima jawaban “pernah bocor” atau “tidak ditemukan”, tetapi tidak tahu layanan mana yang terdampak, jenis data apa yang berisiko, dan tindakan apa yang harus dilakukan setelahnya.
TRACE menjembatani kesenjangan antara temuan teknis dan keputusan pengguna. Tujuannya bukan menakut-nakuti, melainkan membuat risiko digital lebih terlihat, masuk akal, dan bisa ditindaklanjuti.
EMPAT LAPIS NILAI
Dari data exposure menjadi tindakan.
TRACE dirancang lebih dari sekadar breach checker. Setiap tahap punya keluaran yang membantu pengguna bergerak ke tahap berikutnya.
Pemahaman
Temuan teknis diterjemahkan menjadi risk score yang dapat dijelaskan, faktor penyebab, timeline exposure, dan bahasa yang lebih mudah dipahami.
Perlindungan
Setiap risiko diarahkan ke rekomendasi yang diprioritaskan dan checklist keamanan yang bisa dikerjakan satu per satu.
PemantauanRiwayat scan, alert internal, dan roadmap monitoring melengkapi workspace personal. Monitoring otomatis 24/7 belum diklaim sebagai fitur MVP aktif.
UNTUK JURI DAN PENGGUNA
Apa yang terjadi di balik layar?
TRACE menggunakan arsitektur modular monolith agar cepat dikembangkan, mudah diaudit, dan tetap punya batas keamanan yang jelas.
Scan yang terstruktur
- Input divalidasi dan email dinormalisasi.
- Provider breach dipanggil melalui adapter, bukan langsung dari komponen UI.
- Exposure dinormalisasi dan dideduplikasi.
- Risk engine menghitung score 0-100 berdasarkan faktor yang dapat dijelaskan.
- Recommendation engine menghasilkan tindakan prioritas dan hasil aman dikirim ke UI.
Fondasi MVP TRACE
- Next.js, React, TypeScript, dan CSS modular untuk web app.
- Firebase Authentication untuk identitas dan Cloud Firestore untuk workspace personal.
- Server-side route/service untuk operasi sensitif dan verifikasi token.
- Provider adapter yang dapat diganti, risk engine deterministic, serta AI sebagai lapisan penjelasan opsional.
- Ownership data dibatasi dengan uid pengguna dan Firestore Security Rules.
PRIVASI DAN KEAMANAN
Data sensitif tidak boleh menjadi harga sebuah insight.
- AI menjelaskan data terstruktur; AI bukan sumber fakta breach dan tidak mengubah score.
- Password, token, raw breach dump, dan data pengguna lain tidak masuk ke browser database atau prompt AI.
- Akun memberikan ruang kerja personal: riwayat scan, timeline, rekomendasi, checklist, dan alert internal.
- Fitur yang belum tersedia penuh ditampilkan sebagai roadmap, bukan diklaim sebagai kemampuan aktif.
STATUS MVP
Transparan tentang batasan.
Konfigurasi demo TRACE yang sedang dipakai menggunakan TRACE Demo Dataset, sehingga hasil demo diberi label dengan jelas dan bukan statistik dunia nyata.
Arsitektur provider sengaja dibuat modular agar sumber data nyata dapat ditambahkan kemudian tanpa mengubah alur email scanner. Untuk MVP kompetisi, provider breach nyata belum diaktifkan.
Setelah provider produksi tersedia, roadmap berikutnya adalah monitoring terjadwal, alert email, App Check yang lebih ketat, dan observability cloud. Semua itu akan diaktifkan hanya setelah alur dan biaya operasionalnya siap.
JAGA DATA. JAGA MASA DEPAN.
Mulai dari satu email.
Cek exposure dasar tanpa login, lalu buat akun jika ingin menyimpan riwayat dan membangun workspace perlindungan personal.
Mulai pemeriksaan