Edukasi Untuk Semua
Dari pemula hingga calon ethical hacker — materi berjenjang, bahasa jelas, tanpa syarat latar belakang teknis.
v∞.5 CYBER MIDNIGHT · SOVEREIGN PROTOCOL
ARCANUM
Guardians of the Digital Realm
Your Shield in the Cyber Frontier
"In Shadow We Protect. In Code We Trust. In Knowledge We Rise."
Platform edukasi cybersecurity & privasi digital interaktif — 10 modul yang bisa dipelajari penuh, 10 tools keamanan live, Mega Quiz 40 soal, 8 artikel mendalam, dan glossary A-Z. 100% gratis, untuk semua kalangan.
0Modul
0Pelajaran
0Tools Live
0Soal Quiz
0Istilah
TENTANG ARCANUM
Rahasia, Misteri, & Pengetahuan Tersembunyi
Arcanum (bahasa Latin: "rahasia") adalah command center edukasi keamanan siber — menggabungkan kurikulum berstandar industri (OWASP · NIST · ISO 27001 · CIS · MITRE ATT&CK) dengan pengalaman belajar interaktif kelas dunia.
Praktik, Bukan Teori
10 tools live: password checker, generator, cipher, hash, URL inspector, 2FA simulator — semua berfungsi real-time.
Progress Persisten
Progress belajar, skor terbaik, dan pencapaian tersimpan otomatis di perangkat Anda via localStorage.
Berstandar Industri
Konten disusun mengacu OWASP Top 10, NIST CSF, Zero Trust, Defense in Depth, dan MITRE ATT&CK.
Privasi Adalah Hak
Kami percaya privasi digital adalah hak asasi. Misi kami: masyarakat yang melek ancaman digital.
100% Gratis Selamanya
Setara platform premium berbayar — namun gratis, tanpa iklan, tanpa paywall, tanpa registrasi.
DIREKAYASA OLEH
ZETHIN VYXCybersecurity Educator · Full-Stack Engineer · Digital Privacy Advocate — 2026
THREAT INTELLIGENCE
Radar Ancaman Siber
Edukasi tren ancaman siber terkini — data statistik bersumber dari laporan industri (IBM, Verizon DBIR, CISA) untuk tujuan pembelajaran.
ALERT Phishing kit baru mengincar pengguna Microsoft 365 via halaman login palsu
ALERT Varian ransomware menyusup lewat lampiran invoice PDF
INFO Adopsi WPA3 naik 23% YoY — segera upgrade router Anda
WARNING Zero-day pada library populer — pantau CVE feed resmi
INFO Passkeys kini didukung semua browser utama
ALERT Kampanye smishing mengatasnamakan kurir & pajak aktif
WARNING Ekstensi browser berbahaya mencuri session token
GOOD Adopsi HTTPS mencapai 95% dari halaman web global
INFO MFA berbasis TOTP jauh lebih aman dari OTP SMS
GOOD Laporan bug bounty naik — keamanan kolaboratif menguat
0Juta+ ancaman baru terdeteksi setiap hari secara global
0Ribu+ kerentanan (CVE) dipublikasikan pada 2024
$4.45MRata-rata biaya satu insiden data breach (IBM 2024)
0Hari rata-rata waktu deteksi sebuah breach
Featured Threat: AiTM Phishing (Adversary-in-the-Middle)
HIGH SEVERITYSerangan phishing modern kini mampu melewati 2FA berbasis OTP menggunakan reverse-proxy: situs palsu meneruskan login asli secara real-time dan mencuri session cookie. Pertahanan terbaik: gunakan passkeys / security key (FIDO2) yang resisten phishing, periksa domain dengan cermat, dan curigai setiap permintaan login mendesak.
MODUL BELAJAR
10 Modul Interaktif — Bisa Dibuka & Dipelajari Penuh
Klik modul mana pun untuk masuk ke Lesson Engine: baca pelajaran lengkap, tandai selesai, dan pantau progres Anda.
MODUL 01 · PERLINDUNGAN AKUN
Benteng Pertama: Identitas Digital Anda
80%+ kebocoran data melibatkan kredensial lemah atau curian. Kuasai pertahanan akun melalui 3 tools live di bawah ini.
Tool: Security Checklist 20 Item
Tandai langkah yang sudah Anda terapkan — tersimpan otomatis.
0/20 selesai (0%)
Tool: 2FA / TOTP Simulator
Simulasi edukasi alur autentikasi dua faktor (RFC 6238).
Tool: Breach Lookup Helper
Pelajari cara memeriksa kebocoran data Anda dengan aman.
MODUL 02 · ANTI PHISHING
Jangan Jadi Ikan di Kail Penipu
Phishing adalah vektor serangan #1 dunia. Latih naluri deteksi Anda dengan 2 tools interaktif berikut.
Tool 4: Phishing Quiz Mini
5 skenario — tebak Legitimate atau Phishing.
Tool: URL Safety Inspector
Bedah sebuah URL dan temukan red flags-nya.
Untuk pemindaian mendalam, gunakan VirusTotal.
MODUL 03 · PASSWORD MANAGER
Kunci yang Tak Tertebak Mesin
Uji kekuatan password Anda dan bangun kredensial kelas militer dengan 2 tools berikut.
Tool 1: Password Strength Checker
Analisis entropi & estimasi waktu jebol secara real-time.
—
Entropi0 bit
Estimasi waktu jebol (offline 10 miliar tebakan/detik)—
Tool 2: Password Generator
Bangkitkan password acak kriptografis.
—
MODUL 04 · VPN & PRIVASI
Terowongan Tak Terlihat di Internet Publik
VPN bukan jubah sihir — pahami cara kerja, manfaat, dan batasannya.
Cara Kerja VPN
VPN membuat terowongan terenkripsi antara perangkat Anda dan server VPN. ISP, operator WiFi, dan penyadap hanya melihat lalu lintas acak — bukan situs yang Anda kunjungi. IP asli Anda tersamarkan oleh IP server VPN.
Memilih VPN Tepercaya
- Kebijakan no-log yang diaudit independen
- Protokol modern: WireGuard / OpenVPN
- Kill switch & proteksi kebocoran DNS
- Yurisdiksi privasi kuat, transparansi warrant canary
- Hindari VPN gratis yang menjual data
Batasan Penting
- Tidak membuat anonim total — akun & cookie tetap melacak
- Provider VPN bisa melihat lalu lintas Anda
- Tidak melindungi dari phishing/malware
- Kecepatan dapat menurun
MODUL 05 · ENKRIPSI DATA
Enkripsi & HTTP vs HTTPS — Lengkap Supreme
Dari sandi Caesar hingga TLS 1.3: pahami matematika yang menjaga rahasia umat manusia.
Perbandingan HTTP vs HTTPS
| Aspek | HTTP | HTTPS |
|---|---|---|
| Enkripsi | Tidak ada — teks polos | SSL/TLS penuh |
| Port default | 80 | 443 |
| Keamanan data | Rentan disadap (MITM) | Terenkripsi end-to-end per koneksi |
| Integritas | Bisa dimanipulasi di tengah jalan | MAC/AEAD mendeteksi perubahan |
| Autentikasi server | Tidak ada verifikasi | Sertifikat dari Certificate Authority |
| Indikator browser | Peringatan "Not Secure" | Ikon gembok |
| Ranking SEO | Diturunkan Google | Sinyal ranking positif |
| Protokol modern | HTTP/1.1 | HTTP/2, HTTP/3 (QUIC) |
| Wajib untuk | — | Login, pembayaran, data pribadi — semuanya |
| Status 2024+ | Usang & diperingatkan | Standar wajib web modern |
SSL/TLS Handshake — 6 Langkah (TLS 1.3)
- ClientHello
Browser mengirim versi TLS yang didukung, daftar cipher suite, dan random number.
- ServerHello + Sertifikat
Server memilih parameter, mengirim sertifikat digital berisi public key yang ditandatangani CA.
- Verifikasi Sertifikat
Browser memeriksa rantai kepercayaan (chain of trust), masa berlaku, dan kecocokan domain.
- Key Exchange (ECDHE)
Kedua pihak membentuk shared secret via Diffie-Hellman ephemeral — forward secrecy.
- Session Keys
Dari shared secret diturunkan kunci sesi simetris (mis. AES-256-GCM) untuk enkripsi data.
- Finished
Kanal aman terbentuk — seluruh HTTP traffic kini mengalir terenkripsi di dalam TLS.
HSTS (HTTP Strict Transport Security) memaksa browser selalu memakai HTTPS. Certificate Pinning mengunci sertifikat yang diterima aplikasi. OCSP Stapling mempercepat pengecekan pencabutan sertifikat.
Tool 3: Caesar Cipher
Encoder/decoder sandi klasik.
Caesar cipher hanya untuk edukasi — mudah dipecahkan brute force 25 kombinasi.
Tool 9: Hash Generator
Web Crypto API — sidik jari digital satu arah.
Hash bersifat satu arah — bukan enkripsi, tidak bisa "didekripsi".
Tool 7: HTTPS Certificate Info
Inspeksi status koneksi halaman ini.
Klik ikon gembok di address bar browser Anda untuk melihat detail sertifikat situs mana pun.
MODUL 06 · KEAMANAN WIFI
Gelombang Udara Bisa Disadap
Jaringan nirkabel adalah pintu masuk favorit penyerang — amankan dari router hingga WiFi publik.
Ancaman Umum
- Evil Twin — hotspot palsu meniru nama asli
- Packet Sniffing — menyadap lalu lintas tak terenkripsi
- Router default password — admin/admin masih dipakai
- WPS PIN — celah brute force klasik
- Firmware usang — kerentanan tak pernah dipatch
Amankan Router Rumah
- Ganti password admin default
- Gunakan WPA3 (atau minimal WPA2-AES)
- Matikan WPS & remote management
- Update firmware berkala
- Buat jaringan tamu terpisah & IoT terpisah
Bertahan di WiFi Publik
- Selalu aktifkan VPN tepercaya
- Pastikan situs ber-HTTPS (gembok)
- Matikan auto-join & file sharing
- Hindari transaksi perbankan; gunakan data seluler
- "Forget network" setelah selesai
MODUL 07 · MALWARE DEFENSE
Kenali Musuh Sebelum Menyerang Balik
Virus, worm, trojan, ransomware, spyware — setiap jenis punya taktik dan countermeasure-nya.
Jenis-Jenis Malware
- Virus — menempel & menyebar via file
- Worm — menyebar sendiri lewat jaringan
- Trojan — menyamar sebagai software legit
- Ransomware — menyandera file dengan enkripsi
- Spyware/Keylogger — mengintai aktivitas
- Rootkit — bersembunyi di level sistem
Pertahanan Berlapis
- Update OS & aplikasi segera (patch!)
- Antivirus/EDR aktif & terbarui
- Unduh hanya dari sumber resmi
- Prinsip least privilege — jangan selalu admin
- Backup 3-2-1 — senjata anti-ransomware
Jika Terlanjur Terinfeksi
- Cabut koneksi internet segera
- Boot safe mode & scan penuh
- Ganti semua password dari perangkat bersih
- Restore dari backup bersih bila perlu
- Ransomware: jangan bayar — laporkan
MODUL 09 · TRANSAKSI AMAN
Uang Digital Butuh Brankas Digital
E-commerce, e-wallet, mobile banking — amankan setiap rupiah yang berpindah.
Risiko Umum
- Situs belanja palsu & toko abal-abal
- Skimming kartu di ATM/EDC
- Phishing OTP & rekayasa "CS bank"
- Screen-sharing scam saat "verifikasi"
- Malware pembaca clipboard rekening
Checklist Belanja Aman
- HTTPS + domain resmi yang persis benar
- Metode 3-D Secure / tokenisasi kartu
- Gunakan virtual card / limit khusus online
- Waspadai harga "terlalu murah"
- Simpan bukti transaksi & cek mutasi rutin
E-Wallet & M-Banking
- PIN/biometrik wajib aktif — jangan tanggal lahir
- Jangan pernah bagikan OTP kepada SIAPA PUN
- Unduh aplikasi hanya dari store resmi
- Aktifkan notifikasi transaksi real-time
- Logout perangkat lama; cek sesi aktif
MODUL 10 · BUG BOUNTY & ETHICAL HACKING
Meretas Demi Melindungi — Secara Legal
Jalur karier white-hat: dari OWASP Top 10 hingga laporan bug bounty pertama Anda.
methodology.txt
Metodologi Pentest
- Reconnaissance — kumpulkan informasi target (OSINT, subdomain)
- Scanning — petakan layanan, port, dan teknologi
- Vulnerability Analysis — cari kelemahan berpotensi
- Exploitation — buktikan dampak secara terkontrol
- Reporting — dokumentasi PoC, dampak, & rekomendasi fix
Mulai Dari Sini (100% Legal)
- OWASP Top 10 — kurikulum wajib
- TryHackMe — lab praktik legal
- HackerOne — platform bug bounty
- PortSwigger Web Security Academy
Aturan emas: Tanpa izin tertulis, satu kali scan pun bisa melanggar hukum (UU ITE). Uji hanya pada scope resmi program.
QUIZ & TOOLS HUB
Mega Cybersecurity Quiz — 40 Pertanyaan
Uji pemahaman Anda: 40 soal acak, timer 30 detik/soal, feedback instan dengan penjelasan, review mode, dan pencatat skor terbaik.
CYBER TIMELINE
50 Tahun Sejarah Ancaman Siber
Dari Creeper 1971 hingga era serangan berbasis AI — klik setiap node untuk membuka kisahnya.
KNOWLEDGE CENTER
Perpustakaan Digital ARCANUM
8 artikel mendalam siap baca + glossary 47+ terminologi cybersecurity yang bisa dicari.
Artikel Edukasi
Glossary Cybersecurity A–Z
FAQ
18 Pertanyaan Paling Sering Diajukan
Jawaban ringkas, jujur, dan berbasis praktik terbaik industri.
Apa itu ARCANUM?
Platform edukasi cybersecurity & privasi digital gratis dengan 10 modul interaktif, 10 tools live, Mega Quiz 40 soal, 8 artikel, glossary A–Z, dan progress tracker yang tersimpan di perangkat Anda.
Apakah ARCANUM gratis?
Ya, 100% gratis selamanya. Tanpa biaya, tanpa registrasi, tanpa iklan — misi kami adalah edukasi untuk semua kalangan.
Apakah saya perlu pengalaman teknis untuk belajar di sini?
Tidak. Materi dirancang berjenjang dari pemula hingga mahir, memakai analogi sederhana dan contoh nyata sehari-hari.
Apa itu phishing?
Teknik penipuan di mana penyerang menyamar sebagai pihak tepercaya (bank, kantor, kurir) untuk mencuri kredensial, data pribadi, atau informasi keuangan. Pelajari selengkapnya di Modul 02.
Bagaimana cara membuat password yang kuat?
Minimal 12–16 karakter, kombinasi huruf besar-kecil, angka, simbol — dan unik untuk setiap akun. Lebih baik lagi: passphrase panjang. Simpan semuanya di password manager.
Apa itu 2FA dan mengapa penting?
Two-Factor Authentication menambahkan verifikasi kedua (aplikasi authenticator/security key) selain password. Akun tetap aman meski password bocor. Coba simulasinya di bagian Perlindungan Akun.
Apa perbedaan HTTP dan HTTPS?
HTTP mengirim data teks polos yang mudah disadap. HTTPS mengenkripsi seluruh komunikasi dengan SSL/TLS dan mengautentikasi server via sertifikat CA. Lihat tabel lengkap di Modul 05.
Apakah VPN membuat saya anonim sepenuhnya?
Tidak. VPN mengenkripsi lalu lintas dan menyamarkan IP, tetapi akun, cookie, dan browser fingerprint tetap bisa melacak Anda. VPN adalah satu lapisan — bukan solusi tunggal.
Apa itu enkripsi end-to-end?
E2EE berarti hanya pengirim dan penerima yang dapat membaca pesan. Bahkan penyedia layanan tidak memegang kunci dekripsi — inilah standar aplikasi chat modern seperti Signal.
Apakah WiFi publik aman digunakan?
Berisiko: serangan MITM dan evil twin umum terjadi. Hindari transaksi sensitif, gunakan VPN tepercaya, pastikan HTTPS, dan matikan auto-join.
Bagaimana mengetahui perangkat terinfeksi malware?
Waspadai: kinerja melambat drastis, pop-up aneh, aplikasi tak dikenal, baterai boros, kipas berisik saat idle, dan trafik jaringan mencurigakan. Segera scan dan update sistem.
Apa itu social engineering?
Manipulasi psikologis untuk memancing korban membocorkan rahasia atau melakukan tindakan berbahaya — menyerang manusia, bukan mesin. Verifikasi adalah pertahanan utamanya.
Apa itu bug bounty?
Program resmi perusahaan yang memberi imbalan kepada peneliti keamanan yang menemukan & melaporkan celah secara bertanggung jawab. Platform populer: HackerOne, Bugcrowd, Intigriti.
Apakah ethical hacking legal?
Legal HANYA dengan izin tertulis dari pemilik sistem dan dalam ruang lingkup (scope) yang disepakati. Tanpa izin, aktivitas yang sama adalah tindak pidana.
Apa itu Zero Trust?
Paradigma keamanan "never trust, always verify" — tidak ada pengguna, perangkat, atau jaringan yang dipercaya secara default. Setiap akses diverifikasi terus-menerus.
Bagaimana cara memeriksa apakah data saya pernah bocor?
Kunjungi haveibeenpwned.com, masukkan email Anda, dan lihat kebocoran publik yang melibatkannya. Ganti password akun terdampak dan aktifkan 2FA.
Apakah progress belajar saya tersimpan?
Ya — progress modul, skor quiz terbaik, checklist 20 item, dan achievements tersimpan otomatis via localStorage dan bertahan setelah halaman ditutup.
Siapa kreator ARCANUM?
ARCANUM direkayasa oleh ZETHIN VYX pada 2024, sebagai misi mengedukasi keamanan siber untuk semua kalangan.
MODUL 08 · SOCIAL ENGINEERING
Firewall Terlemah Ada di Antara Kursi & Keyboard
Penyerang tidak selalu meretas mesin — mereka meretas manusia. Pahami psikologi manipulasinya.
Teknik Klasik
Emosi yang Dieksploitasi
Pertahanan Manusia