[🛠] Log Pengembangan Secret Messenger #1: Flutter Web + Node (Tes Vibe Coding)

✨ Ringkasan GPT 　

Hari ketika arsitektur teknis dan desain keamanan untuk messenger berfokus keamanan bagi pembelot Korea Utara di China selesai disusun, lalu rencana pengembangan MVP berbasis Flutter Web + Node ditulis.

🧮 Secret Messenger

Ini adalah messenger untuk pengguna pembelot Korea Utara yang hidup di China tanpa kartu identitas resmi.

• 📱 Dapat diakses lewat browser tanpa instalasi
• 💬 Dapat menerima informasi, melakukan percakapan rahasia, dan berbagi file
• 🛡️ Alat komunikasi berfokus keamanan berbasis Flutter Web

Proyek ini adalah eksperimen teknis untuk perlindungan hak asasi manusia dan dukungan bertahan hidup, bukan untuk tujuan politik. Tidak dibuat dengan asumsi distribusi publik atau pemanfaatan komersial. (🔒 Dikelola hanya sebagai GitHub Private Repo.)

---

📌 Gambaran Proyek

Item	Isi
Pengguna	Pembelot Korea Utara di China dengan literasi digital sangat rendah, dan ponselnya diawasi oleh aparat keamanan publik
Tujuan	Berbagi informasi, chat rahasia, dan berbagi file secara aman
Bentuk	Flutter Web SPA berbasis browser tanpa instalasi
Domain	https://???.net (disamarkan sebagai UI kalkulator)
Strategi penyamaran UI	Layar pertama terlihat seperti kalkulator → saat operasi tertentu dimasukkan, permintaan masuk dikirim ke server
Cara masuk	Flutter Web mengirim entry key ke server lewat POST, lalu server menilai dan menerbitkan access token
Strategi keamanan kode	Kondisi/logika sensitif tidak dimasukkan ke client; semua keputusan dibuat di sisi server
Prioritas fitur	① Penerimaan informasi → ② Chat → ③ Berbagi file

---

🧪 Proyek Eksperimen Vibe Coding

Pada saat yang sama, proyek ini adalah MVP untuk menguji kemungkinan penerapan nyata dan batas dari metode pengembangan bernama Vibe Coding.

• Desain dan implementasi dilakukan dengan bahasa alami, dan sebagian besar pembuatan kode dibantu AI.
• Pengguna berperan sebagai “perancang/koordinator”, bukan orang yang menulis kode secara langsung.
• Tujuannya adalah menilai efisiensi dan faktor risiko pengembangan yang dipimpin AI di dunia nyata.

Melalui eksperimen ini, aku ingin menjelajahi masa depan cara pengembangan berbasis AI dan memverifikasi apakah mutunya bisa diterapkan pada proyek hak asasi manusia sungguhan.

---

⚙️ Tech Stack

🔷 Frontend (Flutter Web)

• Flutter 3.x (Web build)
• Material 3 (optimal untuk penyamaran UI kalkulator)
• go_router (transisi halaman dan konfigurasi jalur masuk tersembunyi)
• Riverpod (manajemen state: UUID, sesi, dll.)
• http (komunikasi REST API)

🔍 Strategi UI

• Layar awal: TextField + grid tombol berbentuk kalkulator
• Input operasi tertentu → dikirim ke server → jika valid, akses ke bagian internal diizinkan
• Trigger atau logika masuk tidak disertakan di client

---

🔷 Backend (Node.js + Express)

• Node.js 18+
• Express.js (server REST API)
• SQLite (DB lokal berbasis file)
• Multer (upload file)
• node-cron (scheduler penghapusan berbasis TTL)
• Middleware keamanan seperti CORS, helmet, dan rate-limit

📁 API Utama

• POST /check-trigger
  • Server memeriksa string yang dikirim
  • Jika cocok dengan kondisi trigger yang sudah didaftarkan, token sesi diterbitkan
• GET /session/:id atau /inbox/:key
  • Hanya pengguna dengan session key yang diterbitkan server yang dapat mengakses fitur internal
• POST /message, GET /messages
  • Menyimpan/mengambil pesan berbasis TTL
• POST /upload, GET /file/:id
  • Mendukung upload file dan penghapusan otomatis

---

🔷 Infrastruktur / Deployment

• Docker (menjamin konsistensi dan portabilitas lingkungan server)
• Ubuntu 22.04 LTS (Vultr VPS)
• Vultr VPS (region Hong Kong) — untuk stabilitas akses dari China
• Cloudflare (DNS proxy + SSL + penyamaran IP)
• Domain: ???.net — domain untuk penyamaran kalkulator

---

🔐 Strategi Keamanan

Item	Penjelasan
Pemisahan kode	Kode sensitif seperti logika masuk dan trigger hanya ada di server
Pembatasan peran Flutter Web	Hanya merender UI dan mengirim input
Pemaksaan HTTPS	Cloudflare + Let’s Encrypt
Cloudflare proxy	Menyembunyikan IP server dan membantu pertahanan DDoS
Pembatasan CORS	Memblokir request dari domain di luar allowlist
Kebijakan no-cache	Menerapkan header no-store pada semua respons
TTL pesan	Penghapusan otomatis berdasarkan waktu pembuatan
TTL file	File dihapus dalam waktu yang ditentukan setelah upload, diproses oleh node-cron
Pembatasan penyimpanan lokal	Meminimalkan atau melarang penggunaan localStorage/cookie

---

🗂️ Daftar Fitur

Fitur	Status	Penjelasan
🧊 UI penyamaran	🟢 Sedang diimplementasikan	Disamarkan sebagai UI kalkulator, dengan kondisi masuk diterapkan lewat server
📥 Penerimaan informasi	🟢 Sedang disiapkan	Pengumuman admin (hanya baca)
💬 Ruang chat	🟡 Direncanakan	Chat grup anonim (berbasis TTL)
📁 Berbagi file	🟡 Direncanakan	Berbagi file dengan penghapusan otomatis
🔥 Sistem penghapusan	🟡 Direncanakan	Otomatisasi penghapusan TTL untuk pesan/file

---

🚀 Roadmap Pengembangan

• ⚙️ Mendesain struktur sistem dan model keamanan
• 📌 Menetapkan tech stack + strategi penyamaran
• 🌐 Membeli domain (???.net)
• 🔨 Scaffold kalkulator Flutter Web
• 🔨 Scaffold API Express + SQLite
• 🔐 Membangun struktur pemrosesan entry key di server
• 📦 Docker + otomatisasi deployment
• 🌐 Deployment VPS + integrasi Cloudflare
• 🧪 Pengujian MVP
• 🎯 Stabilisasi dan distribusi internal

---

📄 Catatan

• Jangan pernah commit kode atau informasi sensitif ke GitHub.
• Kode Flutter untuk deployment masuk ke direktori build/, dan kode server dijalankan hanya di dalam container Docker.
• Semua komunikasi API dienkripsi melalui HTTPS, dan data pengguna otomatis dibuang setelah pengaturan TTL.
• Informasi sensitif seperti entry key kalkulator dan UUID pengguna tidak pernah dimasukkan ke frontend; semuanya diproses hanya berdasarkan private verification key di dalam server.
• Pemeriksaan kondisi masuk dan identifikasi pengguna disusun sebagai logika verifikasi satu arah yang hanya dilakukan di sisi server, sehingga meski kode Flutter Web terekspos, informasi keamanan tidak terbuka ke luar.

---

👤 Catatan Developer

Proyek ini bukan sekadar aplikasi sederhana. Aku memulainya dengan kesadaran bahwa bagi sebagian orang, ini bisa menjadi alat bertahan hidup yang terhubung langsung dengan kehidupan.

Semoga teknologi tidak menjadi alat pengawasan, melainkan alat untuk kebebasan.

---

💭 Diary

Untuk apa aku hidup? Kekayaan dan kehormatan? Tidak. Hal-hal semacam itu sejak awal tidak layak menjadi tujuan. Semuanya hanya sarana.

Hidup seperti apa yang benar-benar kuinginkan? … Entahlah, aku belum bisa mendefinisikannya. Bagaimanapun, jelas bahwa hidup itu termasuk dalam kategori besar mengasihi Allah / mengasihi sesama.

Bagaimanapun juga, melihat proyek ini membuat jantungku berdebar dan memberiku rasa girang, rasanya hal seperti inilah yang paling ingin kulakukan sekarang.

Jadi, untuk saat ini, mulai dari ini dulu.