← FortiBar

FortiBar

Kebijakan Privasi · Privacy Policy

Kebijakan Privasi

Terakhir diperbarui: 6 Oktober 2026

Ringkasnya:

  • FortiBar tidak punya server dan tidak mengirim data apa pun kepada kami.
  • Kunci pra-bagi dan password tersimpan di Keychain macOS milik akunmu; kode FortiToken tidak pernah disimpan.
  • Lalu lintas jaringan yang dibuat aplikasi hanya koneksi IPsec ke gateway FortiGate yang kamu isi sendiri dan pemeriksaan pembaruan ke GitHub (bisa dimatikan di Settings).
  • Tidak ada akun, iklan, atau analitik.

1. Siapa kami

FortiBar ("aplikasi") dikembangkan oleh Ahmad Arif, pengembang independen di Indonesia ("kami"). Pertanyaan tentang privasi dapat dikirim ke [email protected].

2. Data yang kamu masukkan

Aplikasi menyimpan data berikut di perangkatmu, tidak pernah di tempat lain:

3. Cara rahasia dipakai

Saat konek, aplikasi mengirim rahasia ke helper lewat soket lokal yang hanya bisa dipakai akunmu. Helper memuatnya ke strongSwan lewat soket kontrolnya tanpa menulisnya ke disk, dan melepas rahasia XAUTH (password + kode) begitu handshake selesai. Log yang ditulis helper menyamarkan rahasia.

4. Helper

Helper adalah LaunchDaemon yang berjalan sebagai root dan dipasang sekali dengan persetujuan administrator. Soketnya hanya bisa dipakai akun yang memasangnya, dan ia hanya menerima perintah status, konek, dan putus dengan parameter yang divalidasi; ia tidak pernah menjalankan perintah dari pihak luar. Helper bisa dihapus kapan saja dari Settings.

5. Lalu lintas jaringan

Aplikasi membuat koneksi IPsec ke gateway FortiGate yang kamu tentukan, dan lalu lintas ke subnet yang kamu daftarkan melewati terowongan itu. Pemilik gateway tersebut dapat melihat metadata koneksimu sesuai kebijakannya sendiri; itu di luar kendali kami. Selain itu, aplikasi menanyakan GitHub Releases API repo FortiBar (api.github.com) saat dibuka dan tiap 12 jam untuk mengetahui apakah ada versi baru, atau saat kamu mengklik Check for updates. Permintaan itu hanya membawa nama dan versi aplikasi, tanpa datamu, dan bisa dimatikan di Settings → General. GitHub dapat mencatat alamat IP sesuai kebijakannya sendiri. Saat kamu mengklik Install pada pembaruan, aplikasi menjalankan Homebrew (brew) di perangkatmu untuk mengunduh versi baru; Homebrew lalu menghubungi GitHub dan infrastrukturnya sendiri menurut kebijakan mereka, di luar kendali kami. Aplikasi tidak menghubungi server lain. Memasang atau memperbarui lewat Homebrew atau GitHub berarti ada komunikasi dengan infrastruktur mereka.

6. Berbagi data

Kami tidak menjual, menyewakan, atau membagikan data apa pun. Aplikasi tidak memuat SDK iklan, analitik, atau pelaporan crash pihak ketiga.

7. Menghapus data

Hapus profil dan kredensialnya dari Settings, lalu hapus helper lewat Settings → System → Remove helper. Untuk menghapus aplikasi sepenuhnya: brew uninstall --cask --zap fortibar. Tidak ada data lain yang tersimpan di luar perangkatmu untuk dihapus.

8. Perubahan kebijakan

Jika kebijakan ini berubah, versi terbaru akan dipublikasikan di halaman ini dengan tanggal pembaruan yang baru.

9. Kontak

Ahmad Arif — [email protected] · ahmadarif.id

Privacy Policy

Last updated: October 6, 2026

In short:

  • FortiBar runs no server and sends no data to us.
  • The pre-shared key and password are stored in your own macOS Keychain; the FortiToken code is never stored.
  • The only network traffic the app creates is the IPsec connection to the FortiGate gateway you entered yourself and an update check against GitHub (which you can turn off in Settings).
  • No account, no ads, and no analytics.

1. Who we are

FortiBar (the "app") is developed by Ahmad Arif, an independent developer in Indonesia ("we"). Privacy questions can be sent to [email protected].

2. Data you enter

The app keeps the following on your device, and nowhere else:

3. How secrets are used

When connecting, the app sends secrets to the helper over a local socket that only your account can use. The helper loads them into strongSwan over its control socket without writing them to disk, and drops the XAUTH secret (password + code) as soon as the handshake finishes. The helper's logs mask secrets.

4. The helper

The helper is a LaunchDaemon that runs as root and is installed once with administrator approval. Its socket is usable only by the account that installed it, and it accepts only status, connect and disconnect with validated parameters; it never runs commands supplied by a caller. The helper can be removed at any time from Settings.

5. Network traffic

The app opens an IPsec connection to the FortiGate gateway you specify, and traffic to the subnets you list goes through that tunnel. The gateway's operator can see your connection metadata under their own policies, which is outside our control. In addition, the app asks the FortiBar repository's GitHub Releases API (api.github.com) whether a new version exists, at launch and every 12 hours, or when you click Check for updates. The request carries only the app name and version, not your data, and can be turned off under Settings → General. GitHub may log your IP address under its own policies. When you click Install on an update, the app runs Homebrew (brew) on your device to download the new version; Homebrew then contacts GitHub and its own infrastructure under their policies, outside our control. The app contacts no other server. Installing or updating via Homebrew or GitHub means communication with their infrastructure.

6. Data sharing

We do not sell, rent, or share any data. The app contains no third-party advertising, analytics, or crash-reporting SDKs.

7. Deleting your data

Delete profiles and their credentials from Settings, then remove the helper with Settings → System → Remove helper. To uninstall the app entirely: brew uninstall --cask --zap fortibar. No other data is stored outside your device to delete.

8. Changes to this policy

If this policy changes, the new version will be published on this page with an updated date.

9. Contact

Ahmad Arif — [email protected] · ahmadarif.id