LexMatrix Guard

1 Pengenalan & Gambaran Umum

LexMatrix Guard adalah sistem kontrol orang tua komprehensif yang dirancang untuk melindungi anak-anak dari platform media sosial yang berbahaya dan membantu mengelola waktu layar mereka. Sistem ini terdiri dari dua komponen utama:

• Dasbor Orang Tua (PWA) — Aplikasi web progresif yang Anda buka di browser (ponsel, tablet, atau komputer) untuk mengontrol dan memantau perangkat anak Anda dari jarak jauh.
• Aplikasi Penegakan Seluler — Aplikasi yang diinstal pada perangkat Android atau iOS anak Anda yang secara senyap menegakkan aturan yang Anda tetapkan dari dasbor.

Platform apa saja yang diblokir?

Sistem ini menegakkan aturan terhadap 72 platform — 10 platform yang dilarang secara hukum bagi anak-anak di bawah 16 tahun (selaras dengan undang-undang keselamatan online di Australia, Brasil, Denmark, Prancis, Yunani, Indonesia, Malaysia, Spanyol, Uni Emirat Arab, dan Britania Raya) ditambah 62 platform alternatif kontrol orang tua yang sering digunakan anak-anak ketika platform utama dikunci. Platform berikut dipantau:

Platform yang Dilarang Secara Hukum (10)

Platform Kontrol Orang Tua (62)

Platform ini tidak dilarang secara hukum tetapi sering digunakan sebagai alternatif celah. Pengaturan default adalah TERBLOKIR dan orang tua dapat mengubahnya menjadi BATAS WAKTU atau DIIZINKAN kapan saja.

2 Mulai — Penyiapan Akun Orang Tua

2.1 Mengakses Dasbor Orang Tua

Dasbor orang tua adalah Progressive Web App (PWA). Anda tidak perlu menginstalnya dari toko aplikasi — cukup buka peramban Anda dan kunjungi:

https://lexmatrixguard.com/dashboard

2.2 Membuat Akun Orang Tua Anda

Pembuatan akun dilindungi oleh kode undangan untuk keamanan tambahan. Anda akan memerlukan kode undangan untuk mendaftar.

1. Navigasikan ke URL dasbor di atas.
2. Klik "Buat akun" untuk beralih ke formulir pendaftaran.
3. Masukkan alamat Email Anda.
4. Pilih Kata Sandi.
5. Pilih Wilayah Kepatuhan Anda (United Kingdom, Australia, United Arab Emirates, Brazil, Indonesia, atau Malaysia) untuk memastikan standar regulasi usia yang tepat dimuat.
6. Tetapkan PIN Keamanan 6 digit — PIN ini diperlukan untuk semua tindakan sensitif (toggled, lockdown, keluar). Pilih PIN yang sulit ditebak anak Anda.
7. Pilih Mode Pengaturan Perangkat Anda:
   • Seluler + Desktop — mengaktifkan bagian Proteksi Desktop (pemasangan ekstensi peramban, unduhan daemon, pemantauan heartbeat, peringatan sabotase desktop). Pilih ini jika keluarga Anda menggunakan komputer desktop atau laptop.
   • Hanya Seluler — menyembunyikan bagian Proteksi Desktop sepenuhnya dan menekan semua peringatan desktop. Pilih ini jika keluarga Anda hanya menggunakan perangkat seluler (ponsel/tablet). Anda dapat beralih ke Seluler + Desktop nanti dari dasbor jika Anda mendapatkan komputer.
8. Masukkan Kode Undangan Anda (hubungi dukungan jika Anda belum memilikinya).
9. Klik "Buat akun".

2.3 Verifikasi Email

Setelah membuat akun, email verifikasi akan dikirim ke kotak masuk Anda:

1. Buka email Anda dan klik tautan verifikasi.
2. Kembali ke dasbor dan klik "Saya Telah Memverifikasi Email Saya".
3. Jika Anda tidak menerima email, klik "Kirim Ulang Email Verifikasi".

2.4 Memilih Mode Pengaturan Perangkat Anda

Selama pendaftaran, Anda akan memilih Mode Pengaturan Perangkat Anda. Ini menentukan apakah fitur perlindungan desktop (ekstensi peramban, daemon, pemantauan heartbeat, peringatan desktop) terlihat di dasbor Anda.

• Seluler + Desktop — Bagian Proteksi Desktop terlihat. Pilih ini jika keluarga Anda menggunakan komputer desktop atau laptop. Anda akan dapat memasangkan ekstensi peramban, mengunduh daemon, dan memantau heartbeat desktop serta peringatan sabotase.
• Hanya Seluler — Bagian Proteksi Desktop disembunyikan dan semua peringatan desktop ditekan. Pilih ini jika keluarga Anda hanya menggunakan perangkat seluler (ponsel dan tablet). Ini menghindari menambah sesak dasbor Anda dengan fitur desktop yang tidak Anda perlukan dan mencegah notifikasi peringatan desktop yang tidak perlu.

2.5 Memasukkan PIN Keamanan Anda

Setelah email Anda diverifikasi, Anda akan diminta memasukkan PIN Keamanan 6 digit untuk mengakses dasbor. Ini adalah PIN yang Anda buat selama pendaftaran.

2.6 Masuk (Pengguna Lama)

Jika Anda sudah memiliki akun:

1. Buka URL dasbor.
2. Masukkan Email dan Kata Sandi Anda.
3. Klik "Masuk".
4. Masukkan PIN Keamanan 6 digit saat diminta.

Jika Anda lupa kata sandi, klik "Lupa kata sandi?" untuk menerima tautan atur ulang.

3 Dasbor Orang Tua (PWA)

Setelah masuk, Anda akan melihat dasbor utama. Dasbor diatur dalam bagian-bagian berikut:

• Bilah Navigasi — Logo, email Anda, tombol SET PIN, tombol REFRESH, tombol SIGN OUT
• Pemilih Profil Anak — Beralih di antara anak-anak Anda, menambah, atau menghapus profil
• Lapisan Regulasi Hukum — Sakelar Pelindung Global
• Integritas Perangkat — Status koneksi perangkat anak Anda secara real-time
• Sakelar Pemutus Penegakan — Nonaktifkan darurat untuk platform yang tidak dilarang
• Matriks Alokasi Waktu Per Jam — Anggaran waktu untuk aplikasi terikat waktu
• Platform Terkontrol Orang Tua — Mengontrol status 62 platform (WhatsApp, Telegram, Discord, Roblox, Rednote, Lemon8, dan lainnya)
• Audit Interaksi Platform Langsung — Tabel audit status semua platform
• Pemblokiran Berbasis Kategori — 6 kategori terbatas yang diblokir secara default
• Pemfilteran Tingkat DNS — Pemblokiran kategori berbasis jaringan untuk mencegah bypass
• Inventaris Aplikasi Terinstal — Daftar alfabetis aplikasi anak Anda, lengkap dengan peringatan aplikasi baru
• Daftar Blokir Komunitas — Melaporkan aplikasi mencurigakan; 3 laporan mempromosikannya ke daftar pantau
• Klasifikasi Perilaku — Deteksi AI untuk aplikasi yang bertindak seperti media sosial
• Deteksi Aplikasi Tren — Deteksi harian terhadap aplikasi jejaring sosial yang sedang tren
• Deteksi Obrolan Game — Mendeteksi fitur obrolan di Roblox, Fortnite, Minecraft, Rec Room, dan VRChat
• Pemblokiran Fitur Messenger — Memblokir Komunitas/Saluran di WhatsApp dan Telegram secara internal
• Pills Wilayah Kepatuhan — Menampilkan regulasi hukum yang aktif (Australia, Brazil, Indonesia, Malaysia, UAE, & UK)
• Jam Tenang Curfew — Menjadwalkan jam curfew malam untuk mengunci perangkat dan menekan notifikasi (lihat Bagian 3.2)
• Mode Pengaturan Perangkat — Sakelar yang dilindungi PIN antara Hanya Seluler dan Seluler + Desktop; ketika Hanya Seluler dipilih, bagian Proteksi Desktop disembunyikan dan semua peringatan desktop ditekan (lihat Bagian 3.3)
• Proteksi Desktop — Pemasangan ekstensi peramban, daftar perangkat, unduhan daemon, pemantauan heartbeat, dan peringatan sabotase desktop (disembunyikan ketika Mode Perangkat diatur ke Hanya Seluler)
• Riwayat Peringatan Tamper — Log upaya modifikasi oleh anak

3.1 Bilah Navigasi

Bilah navigasi atas berisi:

• Logo LexMatrix Guard — Klik untuk mengidentifikasi aplikasi
• Email Anda — Menunjukkan akun yang sedang aktif
• SET PIN — Mengubah PIN Keamanan Anda (lihat Bagian 22)
• REFRESH — Memperbarui dasbor untuk mengambil data terbaru
• SIGN OUT — Keluar dari dasbor (memerlukan verifikasi PIN)

3.2 Curfew — Jam Tenang Bedtime

Kartu Curfew memungkinkan Anda menjadwalkan periode tenang di malam hari saat peringatan ditekan dan perangkat anak dikunci untuk memastikan kualitas tidur anak.

• Sakelar Toggled — Mengaktifkan/menonaktifkan curfew secara cepat (menyimpan langsung)
• Jam Mulai / Jam Selesai — Menetapkan jendela curfew dalam format 24 jam (misalnya 22:00–06:00)
• Tekan pembuatan peringatan — Tidak menulis dokumen peringatan selama jam curfew
• Tekan notifikasi push — Mencegah notifikasi FCM selama tidur
• Konfirmasi otomatis peringatan — Tandai peringatan selama jam curfew sebagai langsung terkonfirmasi
• Zona Waktu — Terdeteksi otomatis dari browser Anda; memastikan curfew mengikuti waktu lokal Anda
• Indikator Status — Menampilkan "Sedang dalam jam tenang — perangkat terkunci" atau "Di luar jam tenang"

3.2.1 Bagaimana Penegakan Curfew Bekerja

Ketika curfew aktif:

• Cloud Functions — Kode pemicu peringatan akan memeriksa isWithinCurfew() dan melewatkan penulisan Firestore, push FCM, atau mengonfirmasi otomatis berdasarkan pengaturan Anda
• Ekstensi Browser — Mengambil pengaturan curfew setiap 5 menit, dan memeriksa setiap 2 menit. Selama curfew, semua tab dialihkan ke halaman pemblokiran. Saat curfew berakhir, tab dipulihkan
• Android — Menerapkan penguncian layar selama jam curfew
• iOS — Menerapkan perlindungan aplikasi ManagedSettingsStore selama jam curfew

3.3 Mode Pengaturan Perangkat

Kartu Mode Pengaturan Perangkat memungkinkan Anda beralih antara mode Hanya Seluler dan Seluler + Desktop. Ini mengontrol apakah bagian Proteksi Desktop (pemasangan ekstensi peramban, unduhan daemon, pemantauan heartbeat, peringatan sabotase desktop) terlihat di dasbor Anda.

• Sakelar — Dilindungi PIN; klik sakelar dan masukkan PIN Keamanan 6 digit Anda untuk beralih mode
• Hanya Seluler — Menyembunyikan bagian Proteksi Desktop sepenuhnya dan menekan semua peringatan desktop di sisi server. Gunakan ini jika keluarga Anda hanya menggunakan ponsel dan tablet.
• Seluler + Desktop — Menampilkan bagian Proteksi Desktop dengan semua fitur pemantauan desktop. Gunakan ini jika keluarga Anda menggunakan komputer desktop atau laptop.
• Saat beralih ke Hanya Seluler, Jeda Proteksi Desktop diaktifkan secara otomatis

4 Mengelola Profil Anak

Anda dapat mengelola banyak profil anak dari satu akun orang tua. Setiap profil memiliki aturan, pengaturan penegakan, dan kredensial masuk aplikasi seluler yang unik.

4.1 Beralih Antara Anak

Gunakan pemilih dropdown CHILD di bagian atas dasbor untuk beralih di antara profil anak. Dasbor diperbarui untuk menampilkan pengaturan dan status perangkat anak yang dipilih.

4.2 Menambahkan Profil Anak Baru

1. Klik tombol "+ Add Child" di sebelah pemilih anak.
2. Masukkan nama anak (misal: "Emma").
3. Buat kata sandi untuk masuk aplikasi seluler anak (minimal 6 karakter).
4. Masukkan 6 digit PIN Keamanan Anda saat diminta (dilindungi PIN untuk keamanan).
5. Klik "CREATE".

Setelah profil dibuat, kotak pemberitahuan hijau akan menampilkan alamat email anak yang dibuat secara otomatis beserta kata sandi yang Anda tentukan. Ini adalah kredensial yang digunakan anak untuk masuk di perangkat seluler mereka.

4.3 Menghapus Profil Anak

1. Pilih anak yang ingin Anda hapus dari dropdown.
2. Klik tombol "Delete".
3. Konfirmasikan penghapusan dalam kotak dialog popup.

5 Lapisan Legislasi Inti (Pelindung Global)

Core Legislation Layer adalah sakelar utama untuk pemblokiran platform yang dilarang secara hukum. Ketika aktif (sakelar ke kanan, warna cyan), semua platform terlarang dikunci sepenuhnya di perangkat anak Anda.

Mengaktifkan Pelindung Global

1. Klik sakelar di kartu Core Legislation Layer.
2. Sebuah Security PIN modal akan muncul — masukkan 6 digit PIN Anda.
3. Klik "VERIFIKASI & TERAPKAN" untuk mengonfirmasi.

6 Pemantauan Integritas Perangkat

Kartu Device Integrity menunjukkan status perangkat anak secara real-time. Bagian ini menampilkan:

• TARGET — Nama/ID dari perangkat anak yang dipilih
• Uplink status — "Secure" ketika terhubung dengan aman, atau pesan peringatan jika ada masalah
• Last heartbeat — Waktu check-in terakhir dari perangkat anak
• Status badge — Salah satu dari berikut ini:
  • HEARTBEAT_OK — Perangkat terhubung dan penegakan aktif
  • TAMPER_DETECTED — Anak telah menonaktifkan layanan penegakan
  • HEARTBEAT_STALE — Tidak ada sinyal dari perangkat selama lebih dari 10 menit (mungkin offline)
  • CONNECTING — Menunggu perangkat untuk online

7 Sakelar Pemutus Penegakan

Enforcement Kill Switch adalah kontrol darurat yang memungkinkan Anda menonaktifkan pemblokiran sementara untuk seluruh platform di perangkat anak Anda secara jarak jauh. Ini berguna jika Anda perlu memberikan akses penuh secara sementara (misalnya untuk kebutuhan sekolah).

Mengubah Sakelar Pemutus

1. Klik sakelar di kartu Enforcement Kill Switch.
2. Masukkan 6 digit PIN Keamanan Anda pada modal.
3. Klik "VERIFIKASI & TERAPKAN".

8 Matriks Alokasi Waktu Per Jam

Time Allocation Matrix mengontrol berapa banyak waktu yang dapat dihabiskan anak Anda pada platform dengan status BATAS WAKTU (saat ini Twitch dan YouTube). Anggaran waktu ini dibagi bersama di antara semua aplikasi tersebut.

Cara Kerja

• Garis indikator hijau-ke-merah menunjukkan sisa waktu dari total maksimum 60 menit.
• Angka di sebelah "Remaining Dynamic Allocation" menunjukkan sisa menit saat ini.
• Saat anak Anda menggunakan aplikasi batas waktu, server melacak penggunaan secara real-time dan garis indikator berkurang.
• Ketika anggaran waktu mencapai nol, semua aplikasi batas waktu akan langsung terkunci secara otomatis.

Menambah Waktu

Klik "+15 MIN UPLINK" untuk menambah 15 menit ke anggaran waktu secara instan. Ini tidak memerlukan verifikasi PIN — pemberian waktu selalu tersedia.

Paksa Lockdown

Klik "FORCE LOCKDOWN" untuk langsung membuat anggaran waktu menjadi nol dan mengunci seluruh aplikasi batas waktu secara langsung. Ini memerlukan PIN Keamanan Anda.

9 Platform yang Dikontrol Orang Tua

Meskipun platform terlarang secara hukum (Facebook, Instagram, TikTok, dll.) ditegakkan secara otomatis oleh daftar hukum server-side, ada 62 platform yang dikecualikan dari pemblokiran hukum wajib dan sepenuhnya dikontrol oleh orang tua. Ini termasuk aplikasi perpesanan (WhatsApp, Telegram, Discord, Signal, Session, WeChat, Viber, Threema, Line, IMO, BOTIM, Kik), pusat permainan/sosial (Roblox, Fortnite, Minecraft, VRChat, Rec Room, IMVU, Habbo Hotel, Steam Community), aplikasi sosial khusus (Rednote, Lemon8, Yope, BeReal, Pinterest, Bluesky, Mastodon, Lemmy, Nostr), aplikasi anonim (Whisper, NGL, Yik Yak, Sarahah, Sendit, Fizz), aplikasi asisten AI (Character.ai, Replika, Chai), platform video/streaming (Bilibili, Dailymotion, Rumble, Trovo, DLive), dan aplikasi foto/utilitas (Canva, Locket, NoteIt, Geneva, Matrix/Element).

Sebagian besar aplikasi ini secara default disetel ke TERKUNCI untuk menutup celah migrasi anak. WhatsApp dan Telegram secara default disetel ke DIIZINKAN untuk komunikasi keluarga. Anda dapat mengubah setiap platform di antara tiga status kapan saja. Setiap perubahan memerlukan PIN Keamanan 6 digit dan diverifikasi di server.

9.1 Status yang Tersedia

9.2 Bagaimana Cara Mengubah Status Platform

1. Gulir ke bagian "Parent-Controlled Platforms" di dasbor (di bawah Time Allocation Matrix).
2. Temukan platform yang ingin Anda ubah (misalnya WhatsApp, Telegram, Discord, Roblox, Rednote, atau salah satu dari 62 platform tersebut).
3. Klik tombol status yang diinginkan: IZINKAN, BLOKIR, atau BATAS WAKTU.
4. Sebuah Security PIN modal akan muncul — masukkan 6 digit PIN Keamanan Anda.
5. Klik "VERIFIKASI & TERAPKAN" untuk mengonfirmasi.
6. Perubahan akan disinkronkan ke perangkat anak Anda secara real-time via Firestore.

10 Audit Interaksi Platform Langsung

Tabel ini menampilkan setiap platform yang dipantau, kategorinya, status hukumnya, dan status penegakan saat ini. Ini memberikan Anda gambaran singkat tentang apa saja yang diblokir, dibatasi waktu, atau diizinkan di perangkat anak Anda.

Pills Wilayah Kepatuhan

Di bawah tabel platform, Anda akan melihat enam pill wilayah yang menunjukkan kerangka hukum mana yang sedang ditegakkan:

• UK_LAW_2026 — Kepatuhan terhadap UK Online Safety Act
• AUSTRALIA_ESAFETY_2026 — Kepatuhan terhadap eSafety Commissioner Australia
• UAE_CABINET_RESOLUTION_106 — Kepatuhan terhadap larangan media sosial di bawah usia 15 tahun (Cabinet Resolution No. 106 UAE)
• BRAZIL_ECA_2026 — Kepatuhan terhadap Estatuto da Criança e do Adolescente (ECA) Brasil
• INDONESIA_GR17_2026 — Kepatuhan terhadap Peraturan Pemerintah Kementerian Komunikasi dan Digital Indonesia No. 17 Tahun 2025
• MALAYSIA_ONSA_2025 — Kepatuhan terhadap Online Safety Act Malaysia 2025 di bawah MCMC

11 Pemblokiran Berbasis Kategori

Selain memblokir 72 platform individu berdasarkan nama, LexMatrix Guard menegakkan 6 kategori terbatas yang menangkap aplikasi yang tidak dikenal atau baru muncul berdasarkan jenisnya. Bahkan jika aplikasi khusus tidak ada dalam daftar 72 platform kami, pemblokiran kategori memastikan aplikasi tersebut tetap diblokir berdasarkan jenis aplikasinya.

11.1 Kategori Terbatas

11.2 Cara Kerja Pemblokiran Kategori

• Semua 6 kategori diblokir secara default saat Anda membuat profil anak.
• Ketika aplikasi penegakan mendeteksi aplikasi yang termasuk dalam kategori terbatas (bahkan jika tidak ada dalam daftar 72 platform), aplikasi tersebut diblokir secara otomatis.
• Anda dapat mengubah status kategori menjadi DIIZINKAN atau BATAS WAKTU kapan saja. Setiap perubahan memerlukan PIN Keamanan 6 digit Anda.
• Pemblokiran kategori bekerja bersama pemblokiran platform individu — jika nama platform atau kategorinya diblokir, aplikasi tersebut akan diblokir.

11.3 Mengubah Status Kategori

1. Gulir ke bagian "Category-Based Blocking" di dasbor.
2. Temukan kategori yang ingin Anda ubah.
3. Klik tombol status yang diinginkan: IZINKAN, BLOKIR, atau BATAS WAKTU.
4. Masukkan 6 digit PIN Keamanan Anda pada modal.
5. Klik "VERIFIKASI & TERAPKAN" untuk mengonfirmasi.

12 Pemfilteran Kategori Tingkat DNS

LexMatrix Guard memperluas pemblokiran berbasis kategori ke tingkat resolusi DNS, mencegah anak Anda mengakali pemblokiran dengan menggunakan server DNS alternatif, aplikasi VPN yang mengarahkan DNS secara eksternal, atau layanan DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT).

12.1 Cara Kerja Pemfilteran DNS

Ketika pemblokiran kategori atau platform aktif di iOS, aplikasi penegakan memintas kueri DNS di dalam Network Extension (iOS) dan memblokir resolusi domain apa pun yang ada dalam daftar blokir DNS. Kueri yang diblokir menerima respons NXDOMAIN, menyebabkan perangkat meyakini bahwa domain tersebut tidak ada — alih-alih hanya mengalami kehabisan waktu (timeout).

• Domain kategori — Semua domain yang terkait dengan kategori yang diblokir (misalnya, facebook.com, tiktok.com, twitch.tv untuk Media Sosial / Streaming Langsung)
• Domain platform — Semua domain yang terkait dengan platform yang diblokir secara individu
• Endpoint pintasan DoH/DoT — 20 layanan DNS-over-HTTPS dan DNS-over-TLS terkenal (misalnya, dns.google, cloudflare-dns.com, dns.nextdns.io) diblokir untuk mencegah anak menggunakan penyelesai DNS alternatif

12.2 Kartu Status Pemfilteran DNS

Dasbor menampilkan kartu status "DNS FILTERING" di bagian Perlindungan Seluler, di sebelah kartu Core Legislation Layer dan Device Integrity. Kartu tersebut menampilkan:

• DNS_ACTIVE (hijau) — Pemfilteran DNS aktif; domain yang diblokir sedang difilter di tingkat jaringan
• DNS_STANDBY (toska) — Pemfilteran DNS dalam keadaan siaga; tidak ada kategori atau platform yang saat ini diblokir
• CONNECTING — Menunggu detak jantung pertama dari perangkat anak

Kartu tersebut juga menampilkan jenis penyelesai — Network Extension untuk iOS — berdasarkan platform perangkat anak (pemfilteran DNS saat ini hanya didukung pada perangkat iOS).

13 Inventaris Aplikasi Terinstal & Peringatan Aplikasi Baru

LexMatrix Guard memindai perangkat anak Anda setiap 30 menit dan melaporkan semua aplikasi terinstal ke dasbor Anda. Ini memberi Anda visibilitas penuh tentang apa saja yang ada di perangkat anak Anda, bukan hanya platform yang telah Anda konfigurasikan secara eksplisit.

13.1 Bagian Inventaris Aplikasi

Bagian "Installed App Inventory" muncul di dasbor di bawah Audit Interaksi Platform. Bagian ini mencantumkan setiap aplikasi non-sistem yang terinstal di perangkat anak Anda, diurutkan secara alfabetis, menampilkan:

• Nama aplikasi — Nama tampilan aplikasi
• Kategori — Kategori aplikasi (jika terklasifikasi)
• Status saat ini — Lencana TERKUNCI, BATAS WAKTU, atau DIIZINKAN
• Tindakan cepat — Tombol BLOKIR, BATAS WAKTU, atau IZINKAN untuk aplikasi yang belum diklasifikasi

13.2 Peringatan Aplikasi Baru

Ketika pemindaian perangkat mendeteksi aplikasi baru yang tidak ada dalam peta platform yang dikenal, LexMatrix Guard segera mengirimkan peringatan NEW_APP_DETECTED kepada Anda. Peringatan tersebut muncul sebagai spanduk di bagian atas dasbor dan mencakup:

• Nama aplikasi dan nama paket (package name)
• Kategori yang terdeteksi (jika diketahui)
• Tombol sekali ketuk BLOKIR, BATAS WAKTU, atau IZINKAN

Anda harus memasukkan PIN Keamanan Anda untuk mengklasifikasikan aplikasi tersebut. Setelah diklasifikasikan, aplikasi penegakan di perangkat anak menerima pembaruan secara real-time.

14 Daftar Blokir & Daftar Pantau Sumber Komunitas

Community-Sourced Blocklist memungkinkan orang tua berkolaborasi untuk menemukan ancaman baru. Ketika seorang orang tua menemukan aplikasi mencurigakan yang tidak ada dalam daftar 72 platform atau kategori terbatas, mereka dapat melaporkannya ke komunitas. Setelah cukup banyak orang tua di wilayah yang sama melaporkan aplikasi yang sama, aplikasi tersebut secara otomatis dipromosikan ke daftar pantau (watch list) dan semua orang tua lainnya di wilayah tersebut menerima peringatan.

14.1 Melaporkan Aplikasi

1. Temukan aplikasi yang ingin Anda laporkan di bagian Installed App Inventory (lihat Bagian 13).
2. Klik tombol "REPORT" di sebelah aplikasi tersebut.
3. Modal konfirmasi muncul menampilkan nama aplikasi dan meminta Anda untuk mengonfirmasi laporan.
4. Klik "CONFIRM REPORT" untuk mengirimkan.

Laporan dikirim ke Cloud Function reportCommunityApp, yang mencatatnya dalam koleksi Firestore community_blocklist, yang disesuaikan dengan wilayah Anda.

14.2 Bagaimana Promosi Bekerja

• Ketika 3 orang tua di wilayah yang sama melaporkan aplikasi yang sama, aplikasi tersebut secara otomatis dipromosikan ke daftar pantau.
• Cloud Function onCommunityAppPromoted dipicu dan memindai semua perangkat anak di wilayah tersebut untuk mencari aplikasi yang dilaporkan.
• Jika ada anak yang menginstal aplikasi tersebut dan belum diklasifikasikan oleh orang tua mereka, peringatan COMMUNITY_WATCH_LIST akan dibuat.
• Orang tua menerima notifikasi push (jika diaktifkan) dan spanduk peringatan muncul di dasbor.

14.3 Peringatan Daftar Pantau Komunitas

Ketika sebuah aplikasi dipromosikan ke daftar pantau, peringatan di dasbor Anda akan menampilkan:

• Nama aplikasi dan nama paket
• Kategori (jika diketahui)
• Pesan yang menjelaskan bahwa komunitas telah menandai aplikasi ini
• Tombol sekali ketuk BLOKIR, BATAS WAKTU, atau IZINKAN (dilindungi PIN)

15 Klasifikasi Perilaku & Peringatan

LexMatrix Guard menggunakan analisis pola acara aksesibilitas pada Android untuk mendeteksi ketika aplikasi yang belum diklasifikasikan berperilaku seperti platform media sosial. Bahkan jika aplikasi tidak ada dalam daftar 72 platform atau kategori terbatas, klasifikasi perilaku dapat menandainya berdasarkan pola UI-nya.

15.1 Apa yang Dideteksi

BehavioralClassifier pada Android memantau acara aksesibilitas (perubahan status jendela, perubahan konten, klik tampilan) dan mencari tiga pola perilaku:

• UI Feed Sosial — feed konten yang dapat digulir dengan tombol suka/komentar/bagikan, komidi putar cerita (story carousels), atau pola gulir tak terbatas (infinite scroll)
• Infrastruktur Pesan — UI pesan langsung dengan gelembung obrolan, daftar percakapan, atau kolom tulis pesan
• Sistem Profil — layar profil pengguna dengan avatar, jumlah pengikut, bagian bio, atau fungsionalitas edit profil

15.2 Spanduk Peringatan Perilaku

Ketika pola perilaku terdeteksi, peringatan BEHAVIORAL_FLAG muncul di dasbor dengan:

• Nama aplikasi dan nama paket
• Jenis pola yang terdeteksi (feed sosial, UI pesan, atau sistem profil)
• Skor kepercayaan (confidence score)
• Tombol BLOKIR APP dan TUTUP (dilindungi PIN)

Peringatan menggunakan waktu tunggu (cooldown) selama 30 menit untuk mencegah spam. Jika Anda mengetuk BLOKIR App, aplikasi tersebut ditambahkan ke daftar behavioralFlags dan akan diblokir di perangkat anak secara real-time.

16 Deteksi Aplikasi Sosial Tren

LexMatrix Guard memantau RSS feed Apple App Store setiap hari untuk aplikasi Jejaring Sosial yang sedang tren di wilayah Indonesia/Malaysia. Ketika aplikasi tren baru terdeteksi yang belum ada dalam peta platform, sistem akan:

1. Menyimpan aplikasi dalam koleksi Firestore trending_social_apps
2. Memeriksa semua inventaris aplikasi anak-anak di wilayah tersebut untuk menemukan aplikasi tren tersebut
3. Mengirimkan peringatan TRENDING_SOCIAL_APP kepada orang tua yang anaknya menginstal aplikasi tersebut
4. Mengirimkan notifikasi push FCM ke perangkat orang tua

16.1 Spanduk Peringatan Aplikasi Tren

Spanduk peringatan di dasbor menampilkan:

• Nama aplikasi tren dan kategorinya
• Pesan yang menjelaskan bahwa aplikasi ini sedang tren di App Store
• Tombol BLOKIR APP dan TUTUP (dilindungi PIN)

17 Deteksi Obrolan Lobi Game

Banyak platform game (Roblox, Fortnite, Minecraft, Rec Room, VRChat) memiliki sistem obrolan dalam game yang digunakan anak-anak untuk komunikasi tanpa moderasi eksternal. GamingChatDetector LexMatrix Guard pada Android menganalisis pohon node aksesibilitas untuk mendeteksi pola UI obrolan di dalam aplikasi game tersebut.

17.1 Apa yang Dideteksi

Detektor mencari elemen UI obrolan khusus game:

• Kolom input obrolan dan tombol kirim
• Daftar pesan obrolan dengan nama pemain
• Indikator gabung/keluar obrolan suara
• UI undangan pesta/squad

17.2 Peringatan Obrolan Game

Ketika UI obrolan terdeteksi di aplikasi game, peringatan GAMING_CHAT_DETECTED dibuat dengan waktu tunggu 5 menit. Spanduk peringatan menampilkan:

• Nama aplikasi game
• Pesan yang menunjukkan bahwa obrolan dalam game terdeteksi
• Tombol BLOKIR APP dan TUTUP (dilindungi PIN)

Jika aplikasi game sudah berada dalam set yang diblokir, layanan penegakan akan menampilkan overlay layar kunci saat obrolan terdeteksi.

18 Pemblokiran Fitur Tingkat Utusan

WhatsApp dan Telegram dikecualikan dari pemblokiran hukum wajib agar anak-anak dapat berkomunikasi dengan keluarga. Namun, fitur Komunitas (Communities), Saluran (Channels), dan Grup Publik mereka sering digunakan oleh anak-anak untuk bergabung dalam ruang komunikasi massal tanpa moderasi. LexMatrix Guard dapat memblokir akses ke fitur-fitur khusus ini di dalam aplikasi tersebut, tanpa memblokir aplikasi secara keseluruhan.

18.1 Fitur Utusan yang Dapat Diblokir

18.2 Cara Kerja (Android)

Pada Android, layanan penegakan menggunakan izin aksesibilitas untuk mendeteksi ketika anak mencoba menavigasi ke tab Komunitas atau Saluran, atau membuka grup publik. Saat terdeteksi, aplikasi penegakan mengirim perintah kembali sistem (system back command) secara instan, mengembalikan anak ke daftar obrolan utama.

18.3 Cara Kerja (iOS)

Karena keterbatasan sistem operasi iOS yang tidak mengizinkan pembacaan elemen UI di dalam aplikasi pihak ketiga, LexMatrix Guard menerapkan pemblokiran aplikasi secara penuh (sebagai fallback) pada iOS jika salah satu fitur messenger ini diblokir di dasbor.

19 Peringatan Tamper & Riwayat Peringatan

LexMatrix Guard dirancang untuk tahan terhadap manipulasi dari anak yang mencoba mematikan proteksi. Segala upaya modifikasi atau penonaktifkan izin memicu spanduk peringatan merah menyala di dasbor orang tua.

19.1 Jenis Pemicu Tamper

• Aksesibilitas Dinonaktifkan — Anak mematikan izin Aksesibilitas di pengaturan Android
• Administrator Perangkat Dicabut — Upaya mencabut izin admin (memicu penguncian instan sebelum dicabut)
• Offline Sengaja — Mematikan Wi-Fi dan Data Seluler selama lebih dari 15 menit saat perangkat digunakan
• Penghapusan Cache/Data Aplikasi — Mencoba menghapus data lokal aplikasi penegakan

19.2 Riwayat Log Peringatan

Tabel riwayat peringatan di bagian bawah dasbor mencatat detail kejadian: jenis pelanggaran, waktu kejadian, dan status (apakah sudah dikonfirmasi orang tua atau belum).

20 Deteksi SIM & Peringatan Pengalihan Perangkat

Untuk mencegah anak melewati proteksi menggunakan jaringan seluler baru atau memindahkan akun mereka ke ponsel cadangan yang tidak dipantau, LexMatrix Guard melacak perangkat keras kartu SIM.

20.1 Pencocokan Hash Kartu SIM

Saat setup pertama kali, aplikasi mencatat ID perangkat keras dan hash kriptografi dari kartu SIM yang dimasukkan. Jika kartu SIM dilepas (SIM_REMOVED) atau diganti dengan kartu SIM lain (SIM_CHANGED), aplikasi penegakan akan mengunci perangkat secara total.

21 Daemon Penegak Desktop

Desktop Enforcer Daemon adalah program latar belakang ringan yang berjalan di komputer anak Anda (Windows, macOS, atau Linux) dan menutup aplikasi terlarang di tingkat sistem operasi — bahkan jika mereka dijalankan di luar peramban. Ini bekerja bersama ekstensi browser untuk memberikan perlindungan desktop penuh.

21.1 Apa yang Dilakukan

• Penegakan tingkat proses: Memindai proses yang berjalan setiap 1,5 detik dan segera menghentikan eksekusi file terlarang (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, dll.)
• Peringatan blokir waktu nyata: Ketika aplikasi terlarang ditutup, peringatan instan dikirim ke dasbor orang tua Anda dengan nama platform dan biner yang diblokir
• Pemantauan detak jantung (heartbeat): Daemon mengirimkan detak jantung setiap 60 detik sehingga dasbor menunjukkannya sebagai online. Jika daemon dimatikan atau dihapus, peringatan tamper DESKTOP_HEARTBEAT_STALE akan muncul dalam waktu 3 menit
• Notifikasi push: Kejadian blokir memicu notifikasi push FCM ke ponsel dan browser Anda

21.2 Cara Menginstal

Daemon dirancang untuk orang tua non-teknis — tidak memerlukan konfigurasi manual.

1. Buka popup ekstensi browser di komputer anak Anda (setelah disandingkan).
2. Popup secara otomatis mendeteksi sistem operasi dan arsitektur komputer anak (misalnya, "Windows 64-bit").
3. Klik tombol "Download Desktop Enforcer".
4. Dua file akan diunduh: biner daemon dan file daemon_config.json.
5. Tempatkan kedua file di folder yang sama di komputer anak.
6. Jalankan biner daemon (klik ganda file .exe di Windows).

21.3 Spanduk Peringatan Penegak Desktop

Ketika daemon menghentikan file eksekusi terlarang, spanduk hijau DESKTOP ENFORCER akan muncul di dasbor orang tua. Spanduk ini menampilkan:

• Jumlah upaya eksekusi file yang diblokir
• Nama platform (misalnya, DISCORD, TELEGRAM, ROBLOX) untuk setiap upaya yang diblokir
• Pesan peringatan dengan detail dari apa yang diblokir
• Tombol "Acknowledge All" untuk mengonfirmasi dan menghilangkan peringatan

21.4 Perlindungan Anti-Tamper (Windows)

Pada Windows, daemon memasang tiga lapisan persistensi independen untuk mencegah anak Anda menonaktifkannya:

21.5 Persistensi macOS & Linux

Pada macOS, daemon memasang LaunchAgent plist di ~/Library/LaunchAgents/com.lexmatrix.guard.plist dengan KeepAlive disetel ke true. Ini memastikan daemon mulai otomatis saat anak masuk dan secara otomatis direstart jika dimatikan.

Pada Linux, layanan pengguna systemd dipasang di ~/.config/systemd/user/lexmatrix-guard.service dengan Restart=always, memberikan perilaku mulai otomatis dan restart-saat-crash yang sama.

21.6 Pencocokan Proses yang Disempurnakan

Daemon tidak hanya mencocokkan dengan nama biner — ia juga memeriksa nama alias untuk setiap platform target. Ini menangkap biner yang diganti namanya, varian portabel, dan build beta/canary. Sebagai contoh:

• Discord: Juga mencocokkan DiscordPTB.exe, DiscordCanary.exe
• Telegram: Juga mencocokkan tdesktop.exe, TelegramDesktop.exe
• Tor: Juga mencocokkan tor-browser.exe, torbrowser.exe

Pada Windows, daemon juga mendeteksi proses WSL (Windows Subsystem for Linux). Jika wsl.exe berjalan, daemon memeriksa proses Linux di dalam kontainer WSL untuk mencari biner platform yang diblokir.

21.7 Detak Jantung Daemon pada Dasbor

Detak jantung daemon muncul di bagian Desktop Protection dasbor, di sebelah detak jantung ekstensi browser. Kartu perangkat menampilkan:

• HEARTBEAT_OK — Daemon berjalan dan mengirim detak jantung setiap 60 detik
• HEARTBEAT_STALE — Tidak ada detak jantung selama 3 menit atau lebih (daemon mungkin dimatikan atau dihapus)

21.8 Riwayat Peringatan

Kejadian pemblokiran daemon juga muncul di aliran Tamper Alert History di bagian bawah dasbor, ditandai dengan lencana hijau DESKTOP DAEMON sehingga Anda dapat membedakannya dari ekstensi browser dan peringatan aplikasi seluler.

22 Manajemen PIN Keamanan

PIN Keamanan 6 digit Anda melindungi semua tindakan sensitif pada dasbor dan diperlukan untuk keluar dari aplikasi penegakan di perangkat anak Anda. Anda dapat mengubah PIN Anda kapan saja.

Mengubah PIN Anda

1. Klik tombol "SET PIN" di bilah navigasi.
2. Masukkan PIN 6 digit baru Anda di kolom "NEW PIN".
3. Masukkan kembali PIN yang sama di kolom "CONFIRM PIN".
4. Klik "SAVE PIN".
5. Pesan hijau "Security PIN set successfully" mengonfirmasi perubahan.

23 Keluar dari Dasbor (PWA)

Keluar dari dasbor orang tua memerlukan PIN Keamanan Anda untuk alasan keamanan.

1. Klik "SIGN OUT" di bilah navigasi.
2. Masukkan PIN Keamanan 6 digit Anda pada modal.
3. Klik "VERIFIKASI & TERAPKAN" untuk keluar.

Jika Anda memasukkan PIN yang salah, kesalahan "Incorrect security PIN" akan muncul dan Anda dapat mencoba lagi.

24 Menginstal Aplikasi Penegakan Android

Aplikasi penegakan Android berjalan pada ponsel Android anak Anda (Android 8.0 / API 26 atau versi lebih baru). Ini menggunakan Layanan Aksesibilitas untuk mendeteksi dan memblokir peluncuran aplikasi, dan Admin Perangkat untuk mencegah pencopotan aplikasi.

24.1 Langkah-Langkah Pemasangan

1. Instal aplikasi LexMatrix Guard di ponsel Android anak Anda (melalui APK atau Play Store jika tersedia).
2. Buka aplikasi. Wizard penyiapan akan muncul.
3. Ketuk "Enable Accessibility Service" — Anda akan diarahkan ke Pengaturan Android → Aksesibilitas.
4. Temukan "LexMatrix Guard" dalam daftar dan aktifkan.
5. Kembali ke aplikasi dan ketuk "Enable Device Admin" — konfirmasi permintaan Admin Perangkat.
6. Ketuk "Continue".

24.2 Pengoptimalan Baterai

Beberapa produsen Android (Xiaomi, Oppo, Vivo, Samsung) secara agresif mematikan layanan latar belakang untuk menghemat baterai. Untuk memastikan penegakan yang andal:

• Buka Pengaturan → Baterai → LexMatrix Guard → Jangan optimalkan
• Tambahkan aplikasi ke daftar putih mulai otomatis produsen Anda jika berlaku

25 Menginstal Aplikasi Penegakan iOS

Aplikasi penegakan iOS berjalan pada iPhone atau iPad anak Anda (iOS 16.0 atau versi lebih baru). Aplikasi ini menggunakan fitur Family Controls Apple (Screen Time API) untuk memblokir aplikasi di tingkat OS.

25.1 Langkah-Langkah Pemasangan

1. Instal aplikasi LexMatrix Guard di iPhone anak Anda (melalui TestFlight atau App Store jika tersedia).
2. Buka aplikasi. Aplikasi akan meminta izin Family Controls.
3. Ketuk "Allow" pada dialog izin iOS.
4. Aplikasi akan masuk dan mulai mendengarkan perubahan kebijakan.

26 Masuk di Perangkat Seluler Anak

Setelah menginstal aplikasi penegakan di perangkat anak Anda, Anda harus masuk menggunakan kredensial anak yang dibuat saat Anda membuat profil mereka (lihat Bagian 4.2).

Langkah-Langkah

1. Buka aplikasi LexMatrix Guard di perangkat anak.
2. Masukkan email anak (email panjang yang di-generate dari pemberitahuan "Child Profile Created").
3. Masukkan kata sandi yang Anda tetapkan saat membuat profil anak.
4. Masuk.

27 Cara Kerja Penegakan Seluler

Setelah masuk, aplikasi penegakan berjalan secara senyap di latar belakang. Berikut adalah apa yang terjadi:

27.1 Pemblokiran Aplikasi

• Android: Ketika anak Anda mencoba membuka aplikasi yang diblokir, Layanan Aksesibilitas mendeteksi peluncuran dan segera menampilkan overlay layar kunci layar penuh. Anak tidak dapat melewatinya — tombol kembali dinonaktifkan.
• iOS: Kerangka kerja ManagedSettings Apple memblokir aplikasi di tingkat OS. Ikon aplikasi terlihat abu-abu dengan pelindung/jam pasir, dan iOS menampilkan layar pembatasan jika diketuk.

27.2 Penggunaan Aplikasi Batas Waktu

Untuk aplikasi dengan status BATAS WAKTU (Twitch, YouTube), anak dapat menggunakannya dengan bebas hingga anggaran waktu habis. Aplikasi seluler melaporkan penggunaan ke server setiap 30 detik. Ketika anggaran habis, aplikasi secara otomatis terkunci.

Selain itu, Platform yang Dikontrol Orang Tua (Discord, Telegram, dan WhatsApp) dapat disetel ke status BATAS WAKTU oleh orang tua di dasbor. Ketika disetel ke BATAS WAKTU, mereka tunduk pada anggaran Dompet Waktu per jam yang sama dan akan dikunci otomatis begitu dompet waktu habis.

27.3 Deteksi Tamper (Android)

• Jika anak Anda menonaktifkan Layanan Aksesibilitas di Pengaturan, kunci layar penuh akan segera muncul, mencegah penggunaan perangkat lebih lanjut.
• Dasbor orang tua menampilkan status TAMPER_DETECTED dan log peringatan tamper dicatat.
• Upaya layar terpisah dan multi-jendela dengan aplikasi yang diblokir juga dideteksi dan diblokir.

27.4 Deteksi Tamper (iOS)

• Family Controls tidak dapat dinonaktifkan oleh anak tanpa kata sandi Apple ID orang tua.
• Aplikasi memantau perubahan status penegakan dan memberi tahu dasbor orang tua.

28 Keluar dari Aplikasi Seluler

Keluar dari aplikasi penegakan di perangkat anak memerlukan PIN Keamanan orang tua. Ini mencegah anak-anak menonaktifkan penegakan dengan keluar dari akun mereka sendiri.

Langkah-Langkah

1. Buka aplikasi LexMatrix Guard di perangkat anak.
2. Ketuk "Sign Out" pada layar penegakan.
3. Masukkan 6 digit PIN Keamanan orang tua.
4. Konfirmasi keluar.

Setelah Keluar (Android)

Layar "Perlindungan Dinonaktifkan" akan muncul dengan instruksi untuk menonaktifkan Aksesibilitas di Pengaturan. Orang tua dapat mengaktifkan kembali perlindungan kapan saja dengan mengetuk "Re-enable Protection".

29 Pemecahan Masalah & Tanya Jawab

T: Dasbor menunjukkan "CONNECTING" dan tidak pernah berubah menjadi "HEARTBEAT_OK"

Perangkat anak belum mengirim detak jantung. Periksa bahwa:

• Aplikasi penegakan terpasang dan masuk di perangkat anak
• Perangkat anak memiliki konektivitas internet
• Profil anak yang benar telah dipilih dalam dropdown dasbor

T: Saya melihat "HEARTBEAT_STALE" — apa yang harus saya lakukan?

Perangkat anak belum melaporkan sinyal selama lebih dari 10 menit. Perangkat mungkin:

• Offline atau kehabisan baterai
• Berada di area tanpa internet
• Dihentikan paksa oleh OS (Android — periksa pengaturan optimasi baterai)

T: Anak saya menonaktifkan Layanan Aksesibilitas (Android)

Layanan Aksesibilitas (AccessibilityGuardService) aplikasi harus mendeteksi ini dan mengunci perangkat. Anda akan melihat peringatan TAMPER_DETECTED di dasbor. Di perangkat anak, kunci layar penuh mencegah penggunaan hingga Layanan Aksesibilitas diaktifkan kembali. Buka Pengaturan → Aksesibilitas → LexMatrix Guard → AKTIF untuk memulihkan penegakan.

T: Layar kunci tidak muncul di Android

• Pastikan izin "Tampilkan di atas aplikasi lain" (SYSTEM_ALERT_WINDOW) diberikan
• Periksa apakah Layanan Aksesibilitas benar-benar berjalan
• Nonaktifkan pengoptimalan baterai untuk aplikasi
• Pada perangkat Xiaomi/Oppo/Vivo, tambahkan aplikasi ke daftar putih mulai otomatis

T: Saya lupa PIN Keamanan saya

Hubungi dukungan LexMatrix Guard. Untuk alasan keamanan, pengaturan ulang PIN tidak tersedia melalui antarmuka aplikasi.

T: Dapatkah anak saya mengatur ulang anggaran waktu dengan menghapus data aplikasi?

Tidak. Penggunaan waktu dilacak di sisi server. Aplikasi seluler melaporkan penggunaan setiap 30 detik, dan menghapus data aplikasi tidak memengaruhi catatan akumulasi penggunaan di server.

T: Dapatkah anak saya menghapus aplikasi penegakan?

• Android: Tidak — Admin Perangkat mencegah pencopotan pemasangan tanpa kata sandi admin.
• iOS: Aplikasi dapat dihapus, tetapi pembatasan Family Controls tetap berlaku jika dikonfigurasi melalui Durasi Layar. Menginstal ulang aplikasi memulihkan penegakan penuh.

T: Apa yang terjadi jika saya kehilangan internet pada ponsel saya (orang tua)?

Dasbor tidak akan diperbarui secara real-time, tetapi penegakan terus berlanjut di perangkat anak — ia beroperasi secara independen berdasarkan kebijakan terakhir yang diterima. Ketika internet Anda kembali, refresh dasbor untuk melihat status terbaru.

T: Apa yang terjadi jika perangkat anak saya kehilangan internet?

Aplikasi penegakan terus menegakkan kebijakan terakhir yang diterima secara offline. Dasbor akan menampilkan HEARTBEAT_STALE setelah 10 menit. Ketika perangkat terhubung kembali, ia melanjutkan pengiriman detak jantung dan dasbor diperbarui secara otomatis.

T: Dapatkah saya menggunakan akun orang tua yang sama di beberapa perangkat?

Ya. Masuk ke PWA di peramban/perangkat apa pun dengan email dan kata sandi orang tua Anda. Dasbor disinkronkan secara real-time.

T: Tombol "+15 MIN UPLINK" tidak berfungsi

Periksa spanduk kesalahan merah di bawah pemilih anak — spanduk tersebut akan menampilkan kesalahan penyimpanan kebijakan. Pastikan Anda memiliki koneksi internet yang stabil dan coba tombol REFRESH.

T: Daemon desktop tidak muncul di dasbor

Jika daemon berjalan tetapi dasbor tidak menampilkan detak jantung:

• Pastikan file daemon_config.json berada di folder yang sama dengan biner daemon
• Periksa apakah komputer anak memiliki konektivitas internet
• Verifikasi daemon diunduh dari ekstensi yang dipasangkan (bukan ekstensi anak yang berbeda)
• Cari output log di jendela konsol daemon — itu akan menampilkan "Daemon config loaded" jika berhasil

T: Anak saya mematikan daemon melalui Task Manager — apa yang terjadi?

Pada Windows, lapisan Layanan Windows secara otomatis memulai ulang daemon dalam waktu 30 detik. Jika layanan juga dinonaktifkan, pengawas Scheduled Task akan meluncurkannya kembali dalam waktu 5 menit. Jika keduanya gagal, Anda akan menerima peringatan tamper DESKTOP_HEARTBEAT_STALE dalam waktu 3 menit.

T: Dapatkah anak saya menghapus daemon?

Anak dapat menghapus file biner, tetapi ini merusak semua lapisan persistensi dan menghentikan detak jantung — memicu peringatan DESKTOP_HEARTBEAT_STALE di dasbor Anda dalam waktu 3 menit. Anda akan segera mengetahui bahwa daemon telah dimanipulasi. Unduh kembali dari popup ekstensi browser.

T: Saya melihat peringatan "SIDELOADED_APP_DETECTED" — apa artinya ini?

Anak Anda telah menginstal aplikasi dari sumber selain Play Store resmi (Android) atau App Store (iOS). Ini disebut "sideloading" dan dapat menjadi risiko keamanan. Peringatan menunjukkan aplikasi mana yang disideload dan sumber pemasangnya. Anda dapat memblokir aplikasi secara langsung dari spanduk peringatan di dasbor.

T: Saya melihat peringatan "STALE_TIMED_USAGE" — apa artinya ini?

Perangkat anak Anda online dan mengirim detak jantung, tetapi pelapor penggunaan terbatas telah berhenti melaporkan selama lebih dari 10 menit sementara anak masih memiliki sisa anggaran waktu. Ini dapat mengindikasikan anak telah menemukan cara untuk mengganggu layanan pelacakan penggunaan. Periksa perangkat anak untuk memastikan aplikasi penegakan berjalan dengan baik dan belum dimanipulasi.

T: Bagaimana Aplikasi iOS akan diinstal setelah tersedia?

Setelah dikompilasi pada lingkungan macOS menggunakan Xcode, Aplikasi Penegakan iOS dapat diterapkan melalui TestFlight atau profil provisioning Apple Developer. Selama penyiapan, perangkat anak akan meminta untuk mengaktifkan API Family Controls. Konfigurasi ini memerlukan kata sandi Apple ID orang tua untuk mengonfirmasi dan mencegah anak menghapus atau menonaktifkan aplikasi.

T: Bagaimana cara kerja regulasi wilayah UEA?

Resolusi Kabinet UEA No. 106 memberlakukan pembatasan usia pada platform media sosial untuk anak-anak di bawah 15 tahun. Saat Anda memilih wilayah UEA selama pendaftaran orang tua atau pembuatan profil, pelindung kepatuhan hukum secara otomatis mengonfigurasi default akses platform untuk menyelaraskan dengan larangan hukum di bawah 15 tahun ini.

T: Dapatkah saya mengelola anak-anak di wilayah kepatuhan hukum berbeda dalam satu akun?

Ya. Setiap profil anak memiliki pengaturannya sendiri. Platform secara otomatis melacak dan menegakkan aturan kepatuhan lokal yang benar (Australia, Brasil, UEA, atau Inggris) berdasarkan wilayah yang dipilih saat Anda membuat atau mengedit profil anak di dasbor.

30 Integrasi Terbaru, Pembaruan Keamanan & Peningkatan Dasbor PWA

Bagian ini merangkum integrasi dan penguatan keamanan yang dirilis dalam pembaruan baru-baru ini. Ini mencakup wilayah kepatuhan Indonesia dan Malaysia yang baru, peningkatan dasbor PWA, dan fitur pengerasan klien yang harus diketahui oleh orang tua.

30.1 Kepatuhan Regional Indonesia & Malaysia

LexMatrix Guard sekarang mendukung dua wilayah kepatuhan tambahan, sehingga totalnya menjadi enam:

• INDONESIA_GR17_2026 — Peraturan Pemerintah Kementerian Komunikasi dan Digital (Kemenkomigi) No. 17 Tahun 2025. Di wilayah ini Bigo Live dan Roblox ditambahkan ke daftar larangan hukum dan tidak dapat dikesampingkan oleh orang tua.
• MALAYSIA_ONSA_2025 — Undang-Undang Keselamatan Online Komisi Komunikasi dan Multimedia Malaysia (MCMC) 2025. Menambahkan perlindungan bypass identitas privasi eKYC dan kepatuhan blokir lokal ONSA.

Selama pendaftaran orang tua dan saat membuat atau mengedit profil anak, pilih wilayah kepatuhan yang benar sehingga batas hukum minimum dan default regional yang benar dimuat. Larangan khusus wilayah (misalnya YouTube dan Twitch dikunci di UEA, Brasil, Indonesia, dan Malaysia) diterapkan secara otomatis.

30.2 Peningkatan Dasbor PWA

Dasbor orang tua telah menerima sejumlah kontrol baru dan indikator status:

• Desktop Protection Pause — Sakelar yang membungkam detak jantung desktop, peringatan tamper, dan notifikasi pemblokiran saat anak Anda jauh dari komputer (misalnya di sekolah atau sedang berlibur). Lencana akan membaca Desktop Alerts Muted saat dijeda.
• Alerts Notifications Toggle — Membungkam notifikasi popup pada desktop dan perangkat seluler orang tua sambil tetap mencatat setiap peringatan di dasbor. Lencana akan membaca Mobile Alerts Muted saat dimatikan.
• Telemetry & Privacy Consent — Kartu yang memungkinkan Anda mengontrol apakah telemetri non-keamanan dikumpulkan dari perangkat anak Anda. Titik akhir penting keamanan (status penegakan, deteksi pertukaran SIM, etc.) tetap aktif terlepas dari pengaturannya.
• Brazil Digital Statute Controls — Dua sakelar yang menghapus elemen antarmuka yang adiktif di tingkat sistem untuk pengguna di bawah 16 tahun: Remove Infinite Scroll (batas gulir ketat pada TikTok, Instagram, YouTube) and Remove Variable-Reward Feeds (memblokir algoritme putar otomatis dan mekanika hadiah variabel).
• Device Trust Labels — Kartu Integritas Perangkat sekarang menampilkan label kepercayaan (Terverifikasi, Diattestasi, Dilaporkan Sendiri, Tidak Terverifikasi, Di-root, atau Jailbreak) berdasarkan bukti Play Integrity / App Attest dan status perangkat yang sebenarnya.
• Pending Device Confirmation — Perangkat desktop baru harus dikonfirmasi oleh orang tua sebelum dipercaya. Perangkat yang tidak dikonfirmasi menunjukkan peringatan Pending parent confirmation.
• Web Browser Blocking — Platform yang dilarang diblokir di semua peramban web utama secara otomatis; tidak diperlukan konfigurasi terpisah.
• Alert History — Bagian bawah dasbor menampilkan riwayat yang dapat digulir dari semua peringatan, ditandai berdasarkan sumber (Komunitas, Perilaku, Tren, Obrolan Game, Utusan, Daemon Desktop, Ekstensi Desktop, Aplikasi Seluler) dan status konfirmasi.

30.3 Pengerasan Frontend Audit Keamanan

Setelah audit keamanan LexMatrix Guard, beberapa perlindungan yang menghadap ke orang tua dan menghadap ke klien ditambahkan atau diperkuat:

• Atomic PIN lockout — Penghitungan upaya PIN, penguncian, penyetelan ulang yang berhasil, dan peningkatan hash sekarang dilakukan di dalam transaksi Firestore, sehingga upaya salah yang bersamaan tidak dapat memperebutkan penghitung. Pembatas laju jendela geser berbasis Firestore per-IP menggantikan pembatas memori lama.
• Recent reauthentication — Tindakan berisiko tinggi seperti menghapus profil anak, menghapus akun orang tua, menghapus/mencabut perangkat, dan memutar kunci perangkat memerlukan Autentikasi Firebase baru-baru ini (dalam jendela 5 menit).
• Parent-controlled notification privacy — Anda dapat menyetel notificationPrivacy ke full, minimal, atau none pada dokumen pengguna Anda untuk mengontrol seberapa banyak detail peringatan yang muncul di notifikasi layar kunci.
• Sensitive alert detail protection — Melihat detail peringatan sensitif (pesan, appName, installerSource, deviceName) sekarang memerlukan reautentikasi baru-baru ini melalui callable getSensitiveAlertDetail.
• DOMPurify translation sanitization — HTML terjemahan di PWA disanitasi dengan daftar izin yang ketat (hanya tag strong dan a) dan 18 pengujian XSS menolak skrip, penanganan kejadian, dan URL yang tidak aman.
• CSP hardening — unsafe-inline telah dihapus dari style-src di semua rute situs web statis dan rute dasbor. Semua atribut gaya inline diganti dengan kelas CSS.
• Anomaly detection — Anomali keamanan dicatat untuk penguncian brute-force PIN, pemutaran ulang nonce, pemutaran ulang webhook, brute-force auth daemon, penyalahgunaan kuota telemetri, kegagalan tugas pembersihan, dan penghapusan yang gagal.

30.4 Pembaruan Ekstensi Browser & Daemon Desktop

• Ed25519 non-extractable keys — Ekstensi browser sekarang menghasilkan kunci Ed25519 menggunakan Web Crypto API and menyimpan kunci pribadi sebagai CryptoKey non-ekstrak di IndexedDB. Rahasia mentah tidak lagi digunakan untuk permintaan keadaan stabil dan fallback HMAC warisan telah dihapus.
• Device pairing — Dasbor dapat menghasilkan kode penyandingan terbatas waktu untuk ekstensi Chrome/Edge. Ekstensi mendaftarkan dirinya ke backend dan mengunduh daemon_config.json untuk daemon desktop.
• Versioned daemon URLs — Unduhan daemon menggunakan jalur versi yang tidak dapat diubah seperti /daemon/v1.0.0/. Firebase Hosting menyembuyen ini dengan header yang tidak dapat diubah. Daemon memeriksa /daemon/manifest.json untuk pembaruan, menegakkan anti-downgrade, and menghormati pencabutan darurat.
• OS-native hardening — Biner Windows dilindungi dengan ACL icacls, plist LaunchAgent macOS and file layanan systemd Linux disetel hanya-baca (0444), and interval pengawas scheduled-task dikurangi menjadi 3 menit untuk pemulihan yang lebih cepat.
• Incognito / private-browsing blocking — Ekstensi browser mendeteksi upaya untuk membuka mode Penyamaran atau Penjelajahan Pribadi and memblokirnya, memicu peringatan DESKTOP_INCOGNITO_ATTEMPT.
• Extension/device revocation — Orang tua dapat mencabut perangkat desktop atau ekstensi browser dari dasbor. Perangkat yang dicabut tidak dapat mengambil kebijakan atau mengirim detak jantung.

30.5 Pembaruan Aplikasi Seluler

• Play Integrity / App Attest — Android menggunakan Google Play Integrity and iOS menggunakan Apple App Attest untuk memvalidasi integritas aplikasi dan perangkat. Label kepercayaan dasbor mencerminkan hasilnya dan menandai perangkat yang di-root/jailbreak.
• DNS filtering modes — iOS sekarang melaporkan dnsFilteringMode eksplisit dari monitoring-only, configured, enforced, atau degraded, dengan lencana berkode warna dan deskripsi lokal di dasbor.
• Telemetry consent gating — Telemetri non-keamanan dibatasi oleh pengaturan Persetujuan Telemetri & Privasi yang menghadap orang tua. Android and iOS menerapkan pengenal 24 jam yang berputar untuk mencegah korelasi pelacakan jangka panjang.
• SafeLog — Rilis build Android menggantikan panggilan android.util.Log langsung dengan pembungkus SafeLog yang terjaga debug, sehingga data sensitif tidak muncul di logcat.
• Actual service state checks — Android SimStateReceiver and BootReceiver sekarang memvalidasi tindakan maksud and verifikasi status berjalan sebenarnya dari AccessibilityGuardService alih-alih mengasumsikannya dari siaran.

30.6 Airlock Identitas BOCHA

BOCHA ("Bring Our Children Home Again") adalah indikator dasbor bahwa LexMatrix Guard bertindak sebagai airlock digital pada perangkat. Dengan memblokir jabat tangan domain platform yang dilarang secara lokal sebelum koneksi apa pun diselesaikan, sistem mencegah perintah verifikasi usia Big Tech untuk meminta pemindaian paspor anak Anda, tautan eID, atau sapuan wajah biometrik. Kartu tersebut menunjukkan Identity Protection: Sovereign / Anonymous and Biometric Prompts: Pre-empted (0 Loaded) saat airlock aktif.

31 Glosarium