LockiSecurity
Setiap hari, karyawan menempel kunci API, kata sandi, nomor SSN, dan data PII klien ke ChatGPT, Copilot, dan Gemini. Saran Cerdas Locki mendeteksi pola sensitif secara real-time — dan memperingatkan tim Anda sebelum data dikirimkan.
Asisten AI kini menjadi bagian dari pekerjaan sehari-hari. Namun setiap prompt dikirimkan ke server pihak ketiga. Ketika karyawan menempel data sensitif tanpa berpikir, data itu menjadi bagian dari infrastruktur orang lain.
Setiap pesan yang dikirim ke ChatGPT, Copilot, atau Gemini ditransmisikan ke server model eksternal. Anda tidak memiliki kendali atas berapa lama data disimpan, siapa yang dapat mengaksesnya, atau apakah data tersebut mempengaruhi output model di masa depan.
Orang menempel kunci API ke sesi debugging AI, menyertakan nama klien dalam email yang ditulis AI, atau meminta AI merangkum dokumen yang berisi data pribadi — sering tanpa menyadari risikonya.
Tidak seperti email atau berbagi file, penggunaan alat AI tidak terlihat oleh IT. Tidak ada jejak audit tentang apa yang ditempel ke ChatGPT hari Selasa lalu, tidak ada kebijakan DLP yang menghentikannya, dan tidak ada peringatan saat terjadi.
Mengirim satu Nomor Jaminan Sosial, kunci pribadi, atau nomor kartu kredit ke layanan AI eksternal mungkin merupakan pelanggaran data menurut GDPR, HIPAA, atau PCI-DSS — terlepas dari niat.
Locki memantau setiap kolom teks saat karyawan mengetik atau menempel — termasuk antarmuka obrolan AI. Pola sensitif dideteksi sebelum pengguna mengklik Kirim, bukan sesudahnya.
Siap digunakan sejak hari pertama: kartu kredit, IBAN, kunci akses AWS, kunci pribadi PEM, Nomor Jaminan Sosial, rahasia API generik, alamat email, dan nomor telepon.
Admin menetapkan aturan untuk grup pengguna tertentu — DevOps, HR, Hukum — dan membatasinya ke domain tertentu seperti chatgpt.com atau github.com. Aturan yang tepat berlaku untuk orang yang tepat, dalam konteks yang tepat.
Deteksi berjalan sebagai mesin regex ringan di dalam ekstensi browser. Tidak ada konten yang pernah dikirim ke server Locki untuk analisis. Satu-satunya kontak server adalah untuk menyinkronkan daftar aturan.
Cara kerjanya
01
Saran Cerdas adalah bagian dari paket Locki Teams Pro. Berlangganan dan sebarkan ekstensi browser ke tim Anda melalui instalasi terkelola atau bagikan tautan unduhan.
02
8 pola deteksi aktif secara default. Dari dasbor admin, buat aturan kustom, tetapkan ke grup pengguna (DevOps, HR, Hukum), dan targetkan situs web tertentu seperti chatgpt.com atau copilot.microsoft.com.
03
Ekstensi berjalan senyap di semua tab browser. Ketika karyawan mengetik atau menempel pola yang cocok ke kolom teks apa pun — termasuk antarmuka obrolan AI — peringatan real-time di dalam browser muncul.
04
Peringatan mendorong pengguna untuk mempertimbangkan kembali. Mereka dapat mengenkripsi konten sensitif dengan Locki sebelum mengirim, menyuntingnya, atau mengesampingkan peringatan dengan niat — semuanya tanpa meninggalkan halaman.
Pola deteksi bawaan
Saran Cerdas adalah fitur Locki Teams Pro. Admin dapat menambahkan pola kustom tanpa batas yang dibatasi untuk grup atau situs web apa pun.
Saran Cerdas adalah fitur Locki Teams Pro
Admin dapat membuat pola kustom tanpa batas, menetapkannya ke grup pengguna, dan membatasinya ke situs web tertentu — semuanya dari dasbor.
Kasus penggunaan
Karyawan yang menyusun pesan yang menghadap klien sering menempel nama klien, alamat email, atau nomor akun ke asisten penulisan AI. Saran Cerdas menangkap PII sebelum meninggalkan browser.
Pengembang sering menempel cuplikan kode yang berisi kunci API, kredensial database, atau token saat meminta bantuan debugging AI. Locki mendeteksi rahasia ini dan mendorong dev untuk menyanitasi terlebih dahulu.
Agen dukungan yang menggunakan alat AI untuk merangkum tiket dapat menempel catatan pelanggan dengan data pribadi. Locki memperingatkan agen sebelum data mencapai penyedia AI.
Tim kepatuhan dapat menerapkan kebijakan penanganan data langsung di browser — tanpa VPN, proxy, atau kontrol tingkat aplikasi. Deteksi dicatat dalam jejak audit Locki.
Cegah isi file .env, kunci pribadi SSH, dan token penyedia cloud ditempel ke asisten koding AI. Aturan yang dibatasi berarti hanya anggota grup DevOps yang melihat peringatan ini.
Pengacara yang menyusun dengan AI dan tim HR yang merangkum catatan karyawan adalah pengguna berisiko tinggi. Saran Cerdas mendeteksi pola data rahasia dan menghentikan kebocoran sebelum terjadi.
Mesin DLP Locki berjalan sepenuhnya di dalam ekstensi browser sebagai pencocokan regex ringan. Tidak ada konten yang pernah dikirim ke server Locki untuk analisis — satu-satunya panggilan jaringan adalah untuk menyinkronkan daftar aturan (pola, bukan teks). Saran Cerdas adalah bagian dari Locki Teams Pro dan melengkapi enkripsi AES-256-GCM Locki: ketika data sensitif terdeteksi, pengguna dapat mengenkripsinya di tempat sebelum memutuskan apakah akan mengirimnya.
Akses penuh Teams Pro untuk seluruh organisasi Anda. Tanpa kartu kredit.