Jawaban singkat dan langsung tentang cara kerja MindTheClub, apa yang disimpan, berapa biayanya, dan apa yang belum bisa dilakukannya.
MindTheClub LTD adalah perusahaan yang terdaftar di Britania Raya dengan nomor 17184156. Tidak ada investor, tidak ada perusahaan induk, dan tidak ada pihak yang membayar kami untuk menaruh iklan atau pelacakan di dalam aplikasi. Langganan adalah satu-satunya pemasukan, dan itu membayar biaya menjalankan aplikasi: signalling yang membuat dua ponsel saling menemukan, dan relay yang meneruskan panggilan melewati jaringan yang sulit. Kode sumbernya publik dengan lisensi GPLv3, sehingga siapa pun dapat memeriksa apa yang sebenarnya dilakukan aplikasi ini. Salinan yang berfungsi dan dibangun orang lain memerlukan sistem signalling dan relay sendiri, dan akan membentuk jaringan terpisah.
Ya. MindTheClub bekerja tanpa nomor telepon, tanpa alamat email, tanpa nama pengguna, dan tanpa kata sandi. Kamu menambahkan kontak dengan memindai kode QR-nya secara langsung atau dengan mengetuk tautan undangan yang dia kirim. Tidak ada bagian dari identitas aslimu yang dibutuhkan untuk mendaftar, dan tidak ada yang diverifikasi lewat jaringan telepon.
MindTheClub adalah aplikasi pesan terenkripsi peer-to-peer untuk Android. Teks, foto, berkas, pesan suara, serta panggilan audio dan video berjalan langsung dari satu perangkat ke perangkat lain, tanpa server perusahaan di tengah yang menyimpan isinya. Kodenya terbuka dengan lisensi GPLv3 dan biayanya 1,00 EUR per bulan setelah masa coba gratis 30 hari.
Aplikasi pesan peer-to-peer mengirim pesanmu langsung dari perangkatmu ke perangkat kontakmu, bukan mengunggahnya ke server perusahaan yang kemudian meneruskannya. Perbedaan praktisnya, tidak ada pihak ketiga yang pernah menyimpan salinan percakapanmu, bahkan salinan terenkripsi yang menunggu untuk diambil.
MindTheClub tidak menjalankan server yang menyimpan atau meneruskan isi pesan. Ada tiga layanan pendukung kecil: Cloudflare Worker yang membantu dua perangkat saling menemukan, direktori Firebase berisi ID pengguna acak, token notifikasi, dan kunci publik, serta Firebase Cloud Messaging untuk membangunkan ponsel yang tertidur. Tidak satu pun bisa melihat apa yang kamu tulis.
Tidak, dan bukan karena sebuah janji. Isi pesan tidak pernah sampai ke infrastruktur MindTheClub, jadi di sisi perusahaan tidak ada kotak masuk, tidak ada basis data, dan tidak ada arsip terenkripsi untuk dibaca, diserahkan, atau bocor. Pesan hanya ada di perangkatmu dan perangkat kontakmu.
Ya. MindTheClub dirilis dengan lisensi GPLv3 dan kode sumber lengkapnya diterbitkan di GitHub pada github.com/AndreaVagheggi/mindtheclub. Kamu bisa membaca kodenya, mencocokkan klaim di halaman ini dengannya, dan membangun sendiri aplikasinya jika lebih suka tidak memercayai versi di Google Play.
MindTheClub membuka kanal terenkripsi langsung antara dua ponsel memakai WebRTC, standar terbuka yang sama yang membawa panggilan video di peramban. Pesanmu masuk ke kanal itu di perangkatmu dan keluar di perangkat kontakmu. Server hanya terlibat saat membuka kanal, bukan saat membawa apa yang kamu kirim.
WebRTC adalah standar terbuka, tertanam di peramban dan ponsel, yang memungkinkan dua perangkat membuka koneksi terenkripsi langsung. MindTheClub memakainya karena itu cara yang matang dan banyak ditelaah untuk memindahkan data antarperangkat. Enkripsi saat transit memakai DTLS, enkripsi standar WebRTC, bukan sesuatu yang diciptakan khusus untuk aplikasi ini.
Karena Android menangguhkan koneksi jaringan pada ponsel yang tertidur, dan Firebase Cloud Messaging adalah mekanisme yang disediakan Android untuk membangunkan aplikasi. Sinyal pembangun tidak membawa isi pesan, hanya perintah untuk terhubung. Identitas pengirim terenkripsi di dalam payload, jadi layanan push tidak bisa melihat siapa yang menghubungimu.
Relay TURN adalah cadangan yang dipakai ketika dua perangkat tidak bisa saling menjangkau secara langsung, biasanya karena jaringan seluler atau firewall yang ketat. MindTheClub memakai layanan TURN milik Cloudflare. Relay meneruskan paket terenkripsi dan tidak bisa membacanya. Mirip kurir yang membawa amplop tersegel: tujuannya terlihat, isinya tidak.
Signalling adalah pertukaran singkat yang dibutuhkan dua perangkat sebelum koneksi langsung bisa terbuka, mencakup alamat jaringan dan parameter koneksi. MindTheClub menyalurkannya lewat Cloudflare Worker yang tidak menyimpan apa pun ke disk. Payload-nya dienkripsi dengan kunci publik penerima, dan kedua pihak muncul sebagai pengenal buram yang berganti setiap sesi.
Kode QR dan tautan undanganmu sama-sama membawa sidik jari kunci publikmu. Saat seseorang memindai atau mengetuk, perangkatnya mengambil kuncimu, menghitung sidik jarinya sendiri, dan menolak kunci itu bila tidak cocok. Sidik jari miliknya lalu kembali tersegel dengan kuncimu yang sudah terverifikasi, sehingga kedua sisi terperiksa hanya dengan satu pemindaian.
Pesan menunggu di perangkatmu sendiri dan dikirim kemudian, secara otomatis. MindTheClub memakai WorkManager milik Android untuk terus mencoba melewati aplikasi yang dimulai ulang, ponsel yang di-boot ulang, dan optimasi baterai. Sementara itu tidak ada yang diparkir di server, itulah sebabnya pengiriman tidak instan saat penerima tak terjangkau, tetapi tetap sampai.
MindTheClub memakai protokol gossip. Pengirim menyampaikan pesan kepada anggota grup yang sedang terjangkau, lalu anggota itu meneruskannya kepada yang tidak terjangkau oleh pengirim. Anggota yang online belakangan dan menyadari ada yang hilang meminta pesan itu kepada siapa pun yang memilikinya, bukan hanya kepada pengirim aslinya.
Tidak, dengan satu pengecualian yang layak disebut terang-terangan. Pesan, foto, dan berkas grup memakai enkripsi ujung ke ujung dan pengiriman langsung antarperangkat yang sama seperti obrolan satu lawan satu, tanpa tingkat yang lebih lemah dan tanpa kotak grup di server. Panggilan video grup tetap terenkripsi ujung ke ujung tetapi melewati server media, bukan langsung antarperangkat.
Signal terenkripsi ujung ke ujung tetapi mengarahkan pesan lewat servernya sendiri dan, di sebagian besar negara, masih meminta nomor telepon. MindTheClub tidak meminta nomor telepon dan tidak mengarahkan isi pesan ke mana pun: pesan berjalan antarperangkat. Signal jauh lebih besar, lebih matang, dan sudah diaudit secara independen, yang belum dimiliki MindTheClub.
WhatsApp mengenkripsi isi pesan tetapi mewajibkan nomor telepon, menyimpan metadata akun dan koneksi, serta dimiliki perusahaan periklanan. MindTheClub tidak mewajibkan nomor telepon, hanya menyimpan ID acak, token notifikasi, dan kunci publik, serta dibiayai penggunanya. WhatsApp gratis dengan miliaran pengguna; MindTheClub berbayar dengan basis pengguna kecil.
Keempatnya menghindari nomor telepon, tetapi jalurnya berbeda. Session melewatkan pesan melalui jaringan service node, SimpleX lewat server relay, dan Briar terhubung lewat Tor atau Bluetooth lokal tanpa layanan push. MindTheClub membuka kanal WebRTC langsung antara dua ponsel dan memakai sinyal pembangun push, sehingga pesan tiba tanpa aplikasi harus berjalan.
MindTheClub saat ini hanya untuk Android. Versi desktop sedang dikembangkan, dan belum ada versi iPhone maupun versi web. Aplikasi ini belum pernah menjalani audit keamanan independen. Basis penggunanya kecil, jadi sebagian besar kontakmu belum ada di dalamnya. Panggilan video grup melewati server media, bukan langsung antarperangkat.
Untuk setiap pengguna, MindTheClub menyimpan tiga hal di direktori peroutingannya: pengenal pengguna yang dibuat acak, token notifikasi push, dan kunci publik. Tidak ada nama, alamat email, nomor telepon, daftar kontak, maupun isi pesan. Alamat IP lewat sementara melalui Cloudflare saat koneksi disiapkan dan tidak disimpan oleh MindTheClub.
Tidak. Tidak ada catatan di sisi server tentang siapa mengirim pesan kepada siapa. Pengenal signalling diturunkan dari ID kanal acak per sesi, jadi berganti setiap kali dan tidak bisa dikaitkan antarsesi. Sinyal pembangun push memakai desain sealed sender, artinya identitas pengirim tetap terenkripsi dan tidak terlihat oleh layanan push.
Tidak. MindTheClub tidak pernah meminta nama atau alamat emailmu, dan bekerja tanpa menyentuh daftar kontakmu. Satu fitur opsional memang meminta izin membaca kontak: fungsinya memilih seseorang dan mengirimkan profil MindTheClub milikmu lewat MMS. Daftar itu tetap di ponselmu dan tidak diunggah ke mana pun.
Alamat IP-mu terlihat oleh Cloudflare selama koneksi disiapkan, dan oleh orang yang kamu hubungi, karena koneksi langsung mengharuskan setiap sisi tahu ke mana mengirim paket. Ini melekat pada peer-to-peer. Menjalankan VPN pihak ketiga di ponsel menyembunyikannya dari keduanya. MindTheClub tidak menyertakan VPN sendiri.
Pesanmu hanya tersimpan di perangkatmu dan perangkat kontakmu. Tidak ada salinan di cloud, jadi kalau ponsel hilang dan kamu tidak punya cadangan, percakapan itu hilang. MindTheClub menyediakan cadangan terenkripsi, memakai AES-256-GCM, yang kamu buat dan kendalikan sendiri.
Tidak. MindTheClub tidak memuat iklan, tidak mengumpulkan analitik atas perilakumu, dan tidak memuat kode pelacak pihak ketiga. Langganan adalah seluruh model bisnisnya, dan itu bisa dikatakan terus terang karena desain peer-to-peer tidak menghasilkan data untuk dijual sekalipun perusahaan menginginkannya.
Ya, lewat Bluetooth. Ketika dua orang berada dalam jangkauan Bluetooth, MindTheClub menghubungkan perangkat mereka secara langsung, tanpa internet dan tanpa Wi-Fi, dan semua yang biasa kamu kirim tetap berjalan. Perlu persiapan sekali saja: kalian harus sudah menjadi kontak, memasangkan kedua ponsel di pengaturan Android, dan menyalakan opsi Bluetooth di aplikasi.
Bisa. Panggilan audio dan video satu lawan satu terenkripsi ujung ke ujung dan memakai koneksi peer-to-peer langsung yang sama seperti pesanmu. Panggilan video grup dialirkan lewat server media, sebuah SFU yang dihosting di Cloudflare, karena menghubungkan semua orang dengan semua orang tidak terskala. Frame-nya tetap terenkripsi ujung ke ujung, jadi server meneruskannya tanpa bisa melihatnya.
Bisa. Foto, video, pesan suara, dokumen, GIF, dan stiker semuanya berjalan lewat kanal peer-to-peer terenkripsi yang sama dengan teks. Berkas besar dipecah menjadi potongan dan dikirim berurutan, jadi transfer yang terputus melanjutkan dari potongan yang hilang, bukan mengulang dari awal.
Bisa. MindTheClub membuat cadangan terenkripsi, dilindungi AES-256-GCM, yang bisa kamu pulihkan ke sebuah perangkat. Cadangan otomatis juga tersedia. Cadangan tetap dalam kendalimu alih-alih diunggah ke cloud perusahaan, yang juga berarti kehilangan ponsel dan cadangan sekaligus berarti kehilangan percakapan.
Ada empat cara. Pindai kode QR orang lain secara tatap muka, ketuk tautan undangan yang dia kirim, pindai tangkapan layar kode QR-nya yang dibagikan lewat aplikasi lain, atau pilih seseorang dari kontak ponselmu dan kirimkan profilmu lewat MMS. Setiap cara membawa sidik jari kunci publik yang diverifikasi perangkatmu sebelum kontak diterima.
MindTheClub berbiaya 1,00 EUR per bulan setelah masa coba gratis 30 hari. Itu harga dasarnya. Google Play menetapkan jumlah akhir untuk tiap negara, mengonversi mata uang dan menambahkan pajak setempat bila berlaku, lalu menunjukkan jumlah persisnya sebelum kamu mengonfirmasi. Hanya ada satu tingkatan dan semua fitur termasuk di dalamnya.
Ada, 30 hari. Masa coba dimulai saat kamu mengaktifkan aplikasi, bukan saat mengunduhnya, jadi kamu tidak kehilangan hari karena pemasangan yang belum kamu buka. Tidak ada metode pembayaran yang diminta untuk memulai, dan jika kamu tidak melakukan apa pun di akhir masa coba, aplikasi berhenti begitu saja.
Langganan ditagih oleh Google Play, jadi kamu membatalkannya di pengaturan langganan Play pada ponselmu, kapan saja. Setelah itu langganan berjalan sampai akhir periode yang sudah dibayar dan tidak diperpanjang. MindTheClub tidak terlibat dalam penagihan dan tidak bisa menagihmu secara terpisah.
Tidak. MindTheClub hanya untuk Android. Versi desktop sedang dikembangkan, tetapi belum ada aplikasi iOS maupun versi web, jadi saat ini kedua orang dalam sebuah percakapan membutuhkan perangkat Android. Ini keterbatasan aplikasi yang paling jelas.
MindTheClub berjalan di Android 8.0, API level 26, dan yang lebih baru. Android 8.0 dirilis pada 2017, jadi hampir semua ponsel yang masih dipakai sehari-hari tercakup. Aplikasi ini didistribusikan lewat Google Play, dan halaman toko memastikan kecocokan dengan perangkatmu sebelum kamu memasangnya.
Terakhir diperbarui: 5 September 2026