Aturan Air-Gap
Beberapa jaringan tidak memiliki internet. Bukan karena kebijakan — melainkan karena desain.
SCIF (Sensitive Compartmented Information Facility) adalah ruangan yang dilindungi dengan sangkar Faraday. Tidak ada sinyal nirkabel yang masuk atau keluar. ITAR (International Traffic in Arms Regulations) melarang pengiriman konten teknis yang diklasifikasikan ke pihak yang tidak berwenang. Penyedia cloud tidak tersertifikasi ITAR. Untuk lingkungan ini, "SaaS cloud" bukan risiko yang perlu dikelola.
Untuk fasilitas-fasilitas ini, alat berbasis cloud sama sekali tidak berfungsi.
Alat yang memerlukan koneksi jaringan aktif tidak dapat beroperasi di sini. Alat yang memanggil server lisensi akan diblokir. Alat yang mengirim file ke API cloud untuk deteksi tidak dapat berjalan di dalam SCIF. Ini bukan kasus tepi yang langka. Ini adalah kendala sehari-hari bagi tim pertahanan.
Kasus ITAR
Seorang ilmuwan data di perusahaan pertahanan memiliki folder personel yang tunduk pada ITAR. Ia perlu menghapus nama dan ID sebelum berbagi file. Jaringannya bersifat air-gapped.
Tidak ada solusi berbasis cloud. Satu-satunya cara adalah alat yang bekerja di perangkat lokal, menyimpan model-modelnya secara lokal, dan menghasilkan output yang bersih tanpa panggilan eksternal.
Aplikasi Desktop berbasis Tauri 2.0 memenuhi persyaratan ini. Setelah instalasi, tidak ada panggilan jaringan yang dilakukan selama pemrosesan. Model NER spaCy dan pola regex semuanya berjalan di CPU lokal. Output tetap berada di perangkat sampai pengguna mengekspornya.
Mengapa Reversibilitas Itu Penting
Pekerjaan yang diklasifikasikan sering memerlukan pseudonimisasi yang dapat dibalik. Tim mengganti nama nyata dengan kode. Mereka menjaga data tetap dapat digunakan sekaligus melindungi identitas asli.
Pasal 4(5) GDPR mendefinisikan pseudonimisasi sebagai tindakan perlindungan privasi formal. Ini mengurangi risiko. Data yang dipseudonimasikan menanggung lebih sedikit kewajiban hukum — jika token pencarian disimpan terpisah dari dataset.
Penelitian IAPP (2024) menemukan bahwa hanya 23% alat yang mendukung reversibilitas sejati. Sebagian besar melakukan masking satu arah atau penggantian penuh. Begitu sebuah catatan ditimpa, data tersebut hilang selamanya.
Beberapa tim pemerintah membagi pekerjaan berdasarkan kompartemen. Satu tim menerima file yang dipseudonimasikan dan menganalisisnya. Tim kedua menyimpan token pencarian dan hanya melakukan re-identifikasi catatan ketika hukum mensyaratkannya. Desain terpisah ini adalah satu-satunya pendekatan aman untuk alur kerja yang diklasifikasikan dengan banyak tim.
Model zero-knowledge melangkah lebih jauh. Token pencarian dibuat di perangkat klien dan tidak pernah dikirimkan. Jika vendor menerima permintaan pengadilan, mereka tidak dapat menyerahkan token karena mereka tidak pernah memilikinya. Ini memenuhi aturan rantai kustodi di banyak lingkungan yang diklasifikasikan.
Pemisahan Token menurut EDPB
Pedoman EDPB 05/2022 menyatakan bahwa token pseudonimisasi harus disimpan secara terpisah. Token tidak boleh berada pada pihak yang sama yang memegang data yang dipseudonimasikan. Atau harus dilindungi oleh kontrol yang mencegah pihak tersebut mengakses data dan token secara bersamaan.
Tiga elemen yang digabungkan memenuhi aturan ini:
- Token dibuat di perangkat klien — tidak pernah dikirimkan
- Semua pemrosesan dilakukan secara lokal — tidak ada yang meninggalkan lokasi air-gapped
- Output dan token diekspor secara terpisah — dua file berbeda, dua jalur berbeda
Desain ini secara bersamaan memenuhi persyaratan EDPB dan kendala air-gap.
Untuk gambaran lengkap, ikhtisar keamanan kami menunjukkan bagaimana pemrosesan lokal mengurangi rantai pihak ketiga. Panduan kepatuhan kami mencakup aturan GDPR tentang transfer data. Kunjungi FAQ untuk bantuan konfigurasi.
Aplikasi Desktop anonym.legal menjalankan semua deteksi PII di perangkat lokal. Tidak diperlukan koneksi internet setelah instalasi. Mendukung Windows, macOS, dan Linux. Model NLP bawaan mencakup 24 bahasa.
Diperbarui untuk 2026