Sampleboard

Masalah

Data sampel dicatat di tempat pekerjaan berlangsung — PC pabrik, sering tanpa koneksi yang bisa diandalkan — dan datanya rahasia. Nilai-nilainya, batas yang dipakai untuk memeriksanya, dan tren yang terbentuk bukan untuk siapa pun yang kebetulan duduk di depan mesin itu. Spreadsheet tidak menangani kedua batasan ini dengan baik: filenya tersimpan tanpa enkripsi, batas diperiksa dengan mata terhadap tabel yang pernah diketik seseorang, dan angka yang dikirim ke grup chat diketik ulang secara manual.

Apa yang dilakukannya

Sampleboard mencatat, memeriksa, dan menyajikan data sampel IPAL di satu PC Windows, tanpa ketergantungan jaringan di titik mana pun.

• Offline dalam arti harfiah. Tanpa CDN, tanpa telemetri, tanpa pembaruan otomatis; permintaan ke apa pun di luar mesin lokal diblokir.
• Terenkripsi saat tersimpan. Basis datanya SQLCipher. Tanpa kata sandi admin atau kode pemulihan, file tidak bisa dibaca — termasuk di flashdisk yang hilang, karena versi portabel memakai penyimpanan terenkripsi yang sama.
• Dua kata sandi, satu untuk tiap audiens. Kata sandi aplikasi membuka basis data lokal; kata sandi file simpanan diatur per ekspor dan menjadi milik penerima file. Kode pemulihan ditampilkan sekali saat penyiapan dan tidak disimpan di mana pun.
• Penilaian yang tidak akan dipalsukan. Setiap nilai diperiksa terhadap batas min/maks untuk titik sampling dan parameternya. Nilai tanpa batas yang terkonfirmasi ditandai belum ada batas dan tidak pernah dihitung sebagai lolos.
• Laporan yang pas untuk tujuannya. Gambar 1080×1350 dan caption siap kirim untuk pembaruan harian di WhatsApp, dirender di luar layar sehingga hasilnya selalu identik.
• Riwayat yang tidak ditimpa. Koreksi menghapus-lunak hasil lama dan menautkan hasil baru ke hasil lama beserta alasannya, dan batas diberi versi — sebuah hasil dinilai berdasarkan batas yang berlaku saat sampel diambil. Setiap tindakan tercatat di log audit.

Pendekatan

Batasan utamanya adalah model ancaman, bukan daftar fitur. Data harus aman di mesin yang juga dipakai orang lain, jadi kata sandi melindungi file, bukan layar: satu kunci master acak mengenkripsi basis data dan disimpan terbungkus dua kali — sekali oleh kata sandi, sekali oleh kode pemulihan — sehingga mengganti kata sandi hanya membungkus ulang satu slot, bukan menulis ulang data. Kunci otomatis dan log audit menutupi apa yang tidak bisa ditangani enkripsi: mesin yang ditinggal dalam keadaan tidak terkunci.

Keputusan kedua adalah menjaga janji offline secara harfiah. Impor, validasi, grafik, dan perenderan gambar semuanya berjalan lokal — itulah yang membuat aplikasi bisa dipakai di ruangan tempat sampel diambil, dan yang membuat klaim kerahasiaannya bisa dipertanggungjawabkan.

Status

Dalam pengembangan. Versi 0.1.0 dikemas sebagai installer NSIS dan executable portabel; input data, mesin batas, riwayat, dan file simpanan sudah diimplementasikan dan diuji mandiri, sementara impor dari file ekspor asli laboratorium adalah bagian yang masih tersisa. Distribusinya sengaja dibatasi: tidak ada unduhan publik, dan tautan installer hanya diberikan kepada pemohon yang disetujui.