Kursi Goyang: Security

Cara Pastiin, File Aman atau Engga

Kalo sobat khawatir sama file yang pengen sobat download, ya simple aja sih. "Gak Usah Di Download". Tapi, kita juga bisa mengandalkan antivirus kita dan memindai apakah file tersebut malware atau berisi malware dengan lebih dari 60 mesin antivirus sebelum kita mendownload sebuah file dengan sebuah tools tunggal satu ini.

Ini bukanlah pengganti dari keamanan online yang dapat menjaga kita untuk tetap aman dari Phising dan ancaman lainnya, tapi ini adalah cara untuk melakukan pemeriksaan lebih mendalam, tatkala kita ragu akan suatu file.

Scan Link Menggunakan VirusTotal

Untuk melakukannya, kita perlu mencari link download. Link-nya yang secara langsung mendownload file, bukan hanya alamat laman download file. Well, gini deh, misalnya kita pengen scan file .exe, nah kita perlu link langsung ke file .exe tersebut. Kita bisa melihat link ini dengan mencarinya di browser kita.

Klik kanan link-nya dan pilih "Copy Link Address" untuk Chrome, "Copy Link Location" untuk Firefox, atau "Copy Link" di Edge.

Selanjutnya, pergi ke VirusTotal.com di browser. Tools ini sudah dimiliki Google sejak 2012 silam.

Klik tab "URL" pada laman dan paste-kan link yang kita salin tadi. Klik tombol pencarian atau tekan Enter untuk scan file.

VirusTotal akan mendownload file yang kita isi ke servernya dan men-scan-nya dengan sejumlah besar mesin antivirus yang berbeda. Jika orang lain baru aja scan file, VirusTotal akan nunjukin hasil pemindaian terakhir.

Kalo sobat lihat tulisan "No engines detected this URL", berarti bahwa tidak ada satupun mesin antivirus mengatakan ada masalah sama file tersebut.

"0/65" berarti file tersebut terdeteksi sebagai file yang berbahaya oleh 0 dari 65 mesin antivirus.Harusnya sih, yang kaya gini tuh file yang bersih. Tapi tentu, kita juga perlu waspada, bisa saja terdapat virus yang baru atau yang tak dikenali antivirus manapun. So, ya cara amannya download dari sumber yang kita percaya.

Kalo salah satu antivirus mendeteksi masalah, kita bakalan liat sebuah note yang memberitahu kita bahwa beberapa antivirus mendeteksi URL sebagai sebuah masalah.

Dalam beberapa kasus, keseluruhan antivirus sepakat dalam memindai sebuah file. Namun, dalam beberapa kasus lain, beberapa antivirus saja yang memberitahu ada masalah dengan file tersebut. Ini adalah kesalahan yang umum sih, soalnya kan bisa aja salah satu antivirus udah tahu duluan tentang sebuah virus dibanding yang lainnya. Kita bisa scroll kebawah biar tahu antivirus mana yang bermasalah dengan file tersebut, rincian lanjut tentang file tersebut dan melihat komentar komunitas tentang apakah URL tersebut aman atau kagak. (Dalam beberapa kasus misalnya, mungkin hanya ditandai karena menyertakan paket crapware yang mudah terlewat begitu saja saat pemindaian).

Jika sobat pada akhirnya memindai laman download file dan bukan file yang didownload, kita bakal lihat link "Downloaded file" di laman VirusTotal. Klik icon di sebelah kanan "Downloaded File" untuk lihat analisis lebih banyak tentang laman download file.

Mengintegrasikan VirusTotal ke Browser

Untuk mempermudah proses, project VirusTotal ini nawarin ekstensi browser. Ia akan mengintegrasikan VirusTotal ke browser kita. So, untuk memindainya, kita tinggal klik kanan pada link yang pengen kita pindai, dan lalu pilih "Scan with VirusTotal". Jadi kita gak perlu pergi ke VirusTotal.com dan meng-copas link tersebut.

Ekstensi ini tersedia untuk Google Chrome, Mozilla Firefox dan Internet Explorer. Download ekstensi yang sesuai dengan browser kesayangan sobat dan sobat udah bisa scan link dari ancaman dengan cepat.

Kalo semua antivirus di VirusTotal sepakat kalo file tersebut berbahaya, hindari mendownload/menginstal-nya sob. Kalo hasilnya beragam, ada yang nyebut berbahaya ada yang engga, ya sobat tinggal berhati-hati. Cari tahu lebih mendalam, mengapa file tersebut dikatakan berbahaya pada detail pemeriksaan.

Baca Juga : Cara Milih Kualitas Video yang Tepat pada Perangkat Mobile

Jika file tersebut bersih, berarti tidak terdeteksi adanya masalah oleh antivirus manapun. Bukan berarti file tersebut aman, tapi tentu saja ya, yang namanya buatan manusia, antivirus juga punya keterbatasan sob. So, pastiin aja deh, sobat dapetin aplikasi dari sumber yang terpercaya.

Nah, itu dia sob tentang cara scan file atau link download file, apakah berbahaya atau engga. Tetep berhati-hatilah dalam berinternet, semakin kesini, virus-virus semakin ganas sob. So, gimana menurutmu? Tulis di kolom komentar ya! Adios!

Kursi Goyang

Anonymous dan Perang Melawan Pedofil

Info Security

Disini siapa yang gak tahu Anonymous? Well, Anonymous ini adalah kelompok hacker hebat yang sampai sekarang, keberadaannya masih misterius. Kehebatannya sudah diakui, termasuk sama ane sendiri sob, karena waktu itu juga Anonymous memerangi ISIS, dengan meretas ratusan akun Twitter yang diduga merupakan kelompok ISIS.

Nah, selain memerangi terorisme, Anonymous ini juga sangat anti terhadap pedofilia. Bahkan, ke-anti-annya tersebut dibuktikan dengan pencapaian dalam memerangi pornografi anak dengan membeberkan keterlibatan perusahaan-perusahaan yang nyediain platform untuk para pedo.

Pada Desember 2007 silam, kelompok hacker tersebut berhasil membantu penangkapan seorang pedofil Internet yang bernama Chris Forcand. Penangkapan ini dilakukan setelah beberapa anggota Anonymous nyamar jadi anak kecil, dan lalu mereka ngumpulin bukti-bukti yang memberatkan tersangka.

Selepas ngumpulin catatan-catatan, chat, dan gambar-gambar yang sangat seksual, Anonymous ini nyerahin si Chris sialan ini kepada pihak berwajib.

Baca Juga : Instagram Stories di Desktop

Tindakan lainnya yang juga populer dalam perang melawan pornografi anak ini adalah serangan cyber yang ditujukan pada sebuah situs Web, Lolita City yang merupakan situs yang memungkinkan para pedofil untuk menonton anak-anak tak bersalah, dilecehkan.

Selain itu, Anonymous juga nerbitin sekitar 1500 orang pengguna situs tersebut. Selain Lolita City, Anonymous juga berhasil bobol dan nerobos situs-situs lainnya yang nyediain pornografi anak, dan menutupnya. Menariknya lagi adalah bahwa Anonymous juga punya catatan lengkap tentang perlawanan mereka terhadap pornografi anak. Melalui dua upload-an terpisah mereka, Anonymous ngebeberin kronologis kejadian dan metode mereka dalam maksa server situs-situs tersebut dimatikan.

Well, itu dia kehebatan Anonymous dalam memerangi para pedofilia. Sudah sepantasnya sih, yang namanya kebenaran itu dibela, apalagi korbannya para anak-anak polos yang gak berdosa. So, gimana menurutmu tentang ini sob? Tulis di kolom komentar ya! Adios!

Kursi Goyang

Google Hapus 300 Aplikasi dari Play Store

Android Info Security

Google menghapus sekitar 300 aplikasi dari Play Store setelah peneliti keamanan dari beberapa perusahaan keamanan menemukan bahwa aplikasi yang tampaknya tidak berbahaya—kaya aplikasi pemutar video dan nada dering—secara diam-diam meng-hijack perangkat Android untuk memasok trafik serangan DDoS dalam skala besar.

Botnet yang dijuluki WireX ini menarik perhatian para peneliti keamanan di CDN Akamai ketika klien-nya diserang awal bulan lalu. Klien tersebut adalah perusahaan perhotelan multinasional, yang diserang dengan traffic dari ratusan ribu alamat IP.

Google mengatakan, "Kami mengidentifikasi sekitar 300 aplikasi yang terkait dengan masalah ini, memblokirnya dari Play Store dan kami sedang dalam proses penghapusan aplikasi dari semua perangkat yang terinfeksi". "Para peneliti menemukan, digabungkan dengan analisi kami sendiri, mungkin kami bisa melindungi para pengguna Android dimanapun dengan lebih baik.

Aplikasi jahat tersebut nyediain beragam layanan yang tampaknya sah-sah saja, dengan malware tersembunyi di dalamnya yang dapat memanfaatkan android untuk berpartisipasi dalam serangan DDoS secara diam-diam, ya selama perangkat menyala. Gak jelas udah berapa banyak perangkat yang terinfeksi—salah seorang peneliti Akamai mengatakan kepada wartawan bahwa jumlahnya bisa sekitar 70.000.

Baca Juga : Kalo Sobat Instal Game Ini, Uninstal Segera

Setelah melihat serangan pada salah satu klien-nya, Akamai membawa para peneliti dari beberapa perusahaan teknologi seperti Cloudflare, Flashpoint, Google, Oracle Dyn, RiskIQ dan Team Cymru. Sekelompok peneliti percaya bahwa perangkat yang terinfeksi itu tersebar di 100 negara.

Menurut ketua trust and safety Cloudflare, dalam satu kasus itu, serangan WireX disertai email tebusan.

Nah, mulai dari sekarang, kita perlu hati-hati sob. Entah kenapa, semakin kesini, ya serangan pun semakin hebat. Google sendiri, di awal bulan ini membobol beberapa aplikasi yang berisi software pengawasan tersembunyi. Dengan semua aplikasi yang bisa tembus ke Google Play ini, kembali kepada kesadaran masing-masing, seberapa pentingkah keamanan bagi sobat sendiri. Kalo sobat merasa ragu apakah aplikasi tersebut aman atau engganya, lakukan beberapa penelitian pada opsi developer dan periksa izin aplikasi apakah yang diinginkan si aplikasi pada smartphone kita.

So, gimana menurutmu sob? Apakah privacy semakin tidak dihargai? Adios!

Kursi Goyang

Aplikasi yang Bisa Bantu Bikin Ransomware, Tanpa Koding

Android Info Security

Serangan ransomware semakin meningkat sob, para penjahat cyber pun bahkan menghasilkan jutaan dollar dengan menjebak sebanyak mungkin orang atau perusahaan. Beberapa bulan lalu, kita udah tahu tentang dua serangan ransomware besar kaya WannaCry dan NotPetya yang jadi berita utama. Well, bagaimana pun ane agak salut juga sih sama dua pembuat ransomware itu. Walaupun merugikan, untuk membuatnya susah loh, soalnya kita harus terlebih dahulu menguasai beberapa bahasa pemrograman. Nah, apa jadinya jika kita bisa membuat ransomware tanpa perlu mengetahui bahasa pemrograman dan koding?

Aplikasi untuk Buat Ransomware Tanpa Koding

Well, sekarang untuk membuat ransomware saja tidak perlu memiliki keahlian koding sob. Udah ada beberapa kit pengembangan Trojan misalnya, yang tersedia secara gratis, so kita bisa bikin ransomware/malware dalam waktu yang singkat.

Baru-baru ini, Dinesh Venkateshan dari Symantec, nemuin aplikasi Android yang bisa bikin ransomware yang berfungsi secara penuh. Aplikasi tersebut tersedia di forum hacking dan sosmed China. Seluruh proses pembuatan fungsional ransomware diotomatiskan dengan bantuan tools Device-Aided Malware Engineer.

Baca Juga : Nomor Telepon, Alamat dan Email Para Pemain Game of Thrones Bocor?

Menurut laporan dari ZDNet, aplikasi ini nyediain interface yang mudah digunakan. Aplikasi ini memiliki fungsi yang berbeda seperti :

Key yang bisa digunakan untuk membuka perangkat yang terinfeksi
Icon yang akan digunakan oleh Malware sendiri
Meng-custom operasi matematik untuk me-random-kan kode
Jenis animasi yang ditampilkan pada perangkat terinfeksi
Pesan yang ditampilkan pada lock screen

Well, aplikasi ini gratis. Namun, ketika hacker mencoba untuk menekan tombol "Create", dia harus membayar. Setelah pembayaran selesai, hacker bisa membuat ransomware sebanyak apapun.

Menurut laporan dari Symantec, "Malware tersebut dibuat menggunakan proses automasi yang mengikuti perilaku Lockdroid, yaitu mengunci layar perangkat dengan sebuah SYSTEM_ALERT_WINDOW dan menampilkan text field buat si korban untuk membuka kode.

Kursi Goyang

Smart Wallet, Dompet Anti Maling

Info Security

Pernah kehilangan dompet sob? Well, kalo mamang sendiri sih pernah. Dulu karena keteledoran mamang, dompet mamang jatuh dan sampai sekarang keadaannya masih antah berantah. Sebenernya yang disayangkan itu bukan uangnya, karena ya tau sendiri lah keadaan keuangan seorang pemuda tanggung hehe

Omong-omong soal dompet, ini ada dompet unik dari sebuah perusahaan Volterman Inc. yang ada di Newark, Amerika Serikat. Sebuah dompet yang bisa dibilang smart wallet.

Smart Wallet yang ada GPS-nya

Dompet ini dilengkapi dengan GPS yang bisa digunakan tatkala darurat. Kejadian dompet hilang pun seakan bisa buat pemiliknya tetap tenang, karena itu dia, bisa dilacak pake GPS.

Baca Juga : 4 Layanan Email Terenkripsi yang Bisa Sobat Gunakan

Selain itu, dompet ini memiliki kameranya loh, yang kalo kita buka dompetnya, otomatis langsung memotret. So, dengan ini kita bisa tau siapa yang buka dompet dan kalo pencuri bisa dijadiin sebagai barang bukti.

Powerbank Juga?

Well, ada fitur lain yang bisa kita gunakan ketika darurat. Biasanya untuk menambah umur smartphone kita membawa powerbank sebagai stok nyawa smartphone. Nah, smart wallet ini pun bisa digunakan sebagai powerbank dengan kapasitas 2600 mAh. Cukup lah buat charge penuh di hape ane yang kapasitasnya 2000 mAh.

Nah itu dia sob, smart wallet yang punya fitur-fitur berguna dikala darurat. So, gimana menurutmu? Tulis di kolom komentar ya! Adios!

Kursi Goyang

Nomor Telepon, Alamat dan Email Para Pemain Game of Thrones Bocor?

Info Security

Menyusul bocornya episode keempat dari serial Game of Thrones Season ke-7 minggu lalu, nampaknya peretas yang nyerang HBO juga nyerang para pemeran populer dari Game of Thrones, macam Emilia Clarke, Peter Dinklage, Lena Headey dan banyak lainnya. Sekarang, mereka lagi ngalamin masa-masa sulit, karena data pribadi, seperti nomor telepon dan alamat email, udah bocor ke publik secara online.

Baru-baru ini diketahui bahwa hacker tersebut minta tebusan sebesar 6 juta dollar di Bitcoin, supaya ia berhenti mengungkapkan konten mereka. Tapi, kayanya itu kagak cukup, bahkan informasi-informasi pribadi dari para pemeran pun ikut dibocorkan sang hacker.

Secara keseluruhan, hacker diduga mengambil 1,5 Terabyte data, termasuk script untuk episode yang bakal datang, dua episode Ballers dan Room 104 yang belum pernah dirilis, dan menurut The Guardian, sejauh ini si hacker baru ngepos sekitar 3-4 GB data.

Baca Juga : Torrent Berbahaya?

Salah satu dokumen yang di posting katanya berisi list nomor telepon, email dan alamat rumah para pemeran Game of Thrones Season ke-7, termasuk pemain utama kaya Emilia Clarke, Peter Dinklage dan Lena Headey.

HBO masih belum menjelaskan data apa saja yang berhasil dicuri para hacker dari server mereka. Untuk saat ini, perusahaan tersebut sedang melakukan penyelidikan forensik, namun mereka masih meragukan informasi-informasi mereka yang diklaim dimiliki oleh hacker adalah memang dari server mereka.

Pendapat Penulis : Apakah Keamanan "Sebegitu Dikesampingkankah?"

Well, ane sebenernya agak terkejut juga gitu, soalnya baru kali ini, sebuah jaringan televisi sekelas HBO berhasil diretas. Dari sana timbul sangkaan-sangkaan dan pertanyaan dalam benak ane sob. "Sebegitu diabaikankah 'Keamanan Cyber' di HBO? Bukankah HBO bukan lagi merupakan jaringan televisi ecek-ecek, atau bukan TV lokal di Bandung yang baru mulai debut mereka kan?"

Well, yang namanya kejahat cyber gak bisa di prediksi. Bahkan yang udah lakuin pencegahan pun bisa aja terkena serangan. So, gimana pendapatmu tentang ini sob? Tulis di kolom komentar ya!

Kursi Goyang

4 Layanan Email Terenkripsi yang Bisa Sobat Gunakan

Security Tips

Populer, intuitif dan kaya fitur, Gmail bukan tanpa kekurangan. Masalah privasi yang terus menerus muncul bagi sebagian besar layanan berbasis web seperti Google dan Gmail, sayangnya adalah hal yang tidak bisa di kecualikan. Perusahaan seringkali menghadapi kritik karena dugaan pengintipan email penggua untuk mencari keyword target – atau seperti yang Google sebut dengan, "kontekstual" – periklanan.

So, buat sobat yang merasa gak nyaman pake Gmail (atau layanan email lainnya) dikarenakan masalah privasi, kita bakal share tentang kumpulan layanan email yang dienkripsi terbaik, dengan enkripsi end-to-end yang bisa sobat gunakan tentunya.

Baca Juga : Incognito Mode, Tidak Sepenuhnya Private

Peting untuk diingat bahwa Gmail juga mengenkripsi emailnya, sehingga setiap hacker random tidak mungkin mendapatkan akses ke pesan kita, namun Google sendiri memang memiliki key untuk mendecrypt-nya dan sebagai perusahaan yang berada di Amerika Serikat, ya mau gak mau Google harus mematuhi Undang-Undang yang ada disana. Itulah mengapa kita mungkin lebih baik menggunakan beberapa layanan berikut jika privasi menjadi perhatian utama kita. So, berikut adalah layanan email terenkripsi terbaik yang bisa sobat gunakan :

1. ProtonMail

ProtonMail ini didirikan di fasilitas penelitian CERN di Switerland pada tahun 2013, namun baru tersedia buat umum sejak tahun lalu. ProtonMail ini adalah layanan email ternkripsi yang paling populer saat ini, dan kita bisa mengaksesnya melalui situs web di browser atau melalui aplikasi seluler yang juga tersedia di perangkat Android dan iOS. Layanan ini mendukung enkripsi end-to-end, yang berarti pesan kita dienkripsi, sejak dikirimkan pengguna sampai email berhasil mencapai tujuan/penerima.

Perusahaan tersebut mengklaim menggunakan implementasi algoritma enkripsi AES, RSA dan OpenPGP yang aman, juga menggunakan library kriptografi open-source yang telah diperiksa oleh ahli kriptografi terkemuka dan ahli keamanan cyber dari seluruh dunia, yang harusnya mengurangi resiko backdoor dengan baik dari kejahat cyber atau dari agen pemerintah yang "Kurang Menghargai NILAI PRIVASI". (Anjay, hati-hati T.E.R.C.Y.D.U.K) :D

Gak hanya enkripsi end-to-end untuk email-emailnya, ProtonMail ini juga menggunakan autentikasi dua faktor dan decryption dari sisi browser, yang berarti email hanya di decrypt secara lokal di komputer client, gak di server ProtonMail itu sendiri. Selain itu, ProtonMail gak hanya membolehkan penggunanya mengirim email ke pemegang akun ProtonMail lainnya, tapi juga pengguna selain ProtonMail, walaupun email dilindungi kata kunci dan hanya bisa diuraikan dengan menggunakan unique key yang dibagikan antara pengirim dan penerima saja.

Kita juga dapat menetapkan tanggal kadaluarsa pesan, sehingga ketika kadaluwarsa, pesan akan dihapus dari server ProtonMail secara permanen.

Namun, untuk semua keamanan tersebut, ProtonMail memiliki beberapa kekurangan yang menahannya menjadi lebih populer. Pertama, tidak menawarkan akses IMAP atau POP3, yang berarti kita tidak dapat melihat pesan ProtonMail di email-client populer seperti Microsoft Outlook dan Mozilla Thunderbird. Untuk alasan yang sama, kita tidak akan bisa mengatur client ProtonMail kita untuk mengirim email menggunakan akun email yang bukan ProtonMail. Meskipun ditujukan untuk fitur keamanan, fakta bahwa perusahaan bahkan tidak menawarkan dukungan untuk protokol POP3 dan IMAP sebagai pilihan adalah sesuatu yang menyulitkan banyak orang beralih ke ProtonMail untuk selamanya.

2. Lavabit

Lavabit ini adalah layanan encrypted-email yang open-source yang didirikan pada tahun 2004 oleh Leder Levison. Layanan ini diketahui telah digunakan oleh mantan karyawan CIA dan kontraktor NSA, Edward Snowden yang dituduh membocorkan informasi rahasia tentang program pengawasan pemerintah Amerika Serikat kepada warganya ke media. Layanan tersebut benar-benar memutuskan untuk menghentikan operasinya pada Agustus 2013 silam setelh memtuskan untuk tidak mematuhi perintah pengadilah Amerika Serikat untuk menyerahkan kunci SSL Pribadi kepada petugas yang menyelidiki pembocoran Snowden. Namun, seperti Phoenix dari abu di film Harry Potter, Lavabit bangkit kembali awal tahun ini dengan arsitektur yang benar-benar berubah.

Dalam avatar terbarunya, Lavabit hadir dengan sejumlah perangkat tambahan keamanan yang mebuat layanan ini lebih aman dari sebelumnya. Pertama, untuk mengatasi masalah kunci SSL, perusahaan mengklaim bahwa sekarang mereka menyimpan private key mereka dalam format tamper-resistant yang akan menghancurkan pesan dan metadata yang berkaitan dengannya, kapanpun terdeteksi gangguan. Selain itu, gak kaya sebelumnya, perusahaan bahkan gak punya akses ke SSL key untuk pesan yang dikirim melalui platformnya. Keren.

Yang paling menarik adalah platform all-new DIME (Dark Internet Mail Environment) yang perusahaan janjikan untuk penggunaan email encrypted end-to-end yang didesain ulang. Platform open-source yang dikembangkan oleh sebagian besar hacker terpidana seperti Steven Watt yang bertujuan untuk mengganti protokol keamanan yang ada, OpenPGP dan S/MIME. Dengan DIME, kita gak hanya mengenkripsi pesan, namun juga bisa mengaburkan metadata yang menyertakan informasi penting lainnya, seperti identitas pengirim dan penerima. Sampai saat ini, Lavabit 2.0 hanya tersedia bagi pengguna aslinya yang telah kehilangan akses ke akun mereka setelah layanan tersebut dimatikan 2013 silam, namun perusahaan tesebut sekarang telah membuka pendaftaran untuk semua orang.

3. Tutanota

Tutanota merupakan salah satu pendatang baru di dunia encrypted email, yang memasuki industri ini beberapa tahun lalu. Namun, dalam waktu singkat ini, Tutanota telah menjadi nama yang dihormati di dunia encrypted-email dan menggunakan key RSA 2048-bit untuk enkripsi end-to-end dan protokol AES-128 untuk transmisinya, untuk memastikan keamanan dari email kita. Layanan ini memiliki banyak kesamaan dengan ProtonMail. Tutanota juga nawarin aplikasi mobile di Android dan iOS, dan juga kita mendapatkan pilihan untuk menggunakan layanan berbayar dengan lebih banyak fitur. Namun, sementara itu ProtonMail hanya menawarkan penyimpanan sebesar 500MB kepada pengguna gratisan, Tutanota ini menawarkan hingga 1 GB, yang tentunya disambut baik penggunanya. Kalo misal 1 GB gak cukup buat sobat, kita juga bisa meng-upgrade ke yang berbayar yang akan dikenakan biaya 12 Euro per tahunnya.

Namun, meskipun layanan ini sangat mirip dengan ProtonMail, termasuk desain interface-nya, ada juga beberapa perbedaan utama diantara keduanya. Pertama, layanan ini tidak memungkinkan pengguna untuk mengatur timer agar pesan mereka dapat rusak dengan sendirinya. Jadi, tanpa dilakukan secara manual, kiriman akan ada tetap dalam server perusahaan, meskipun dalam bentuk yang terenkripsi. Hal lain yang perlu disebutkan disini adalah bahwa Tutanota ini gak memungkinkan pengguna gratisan membuat email alias, berbeda dengan pengguna berbayar yang dapat membuat 5 atau lebih email alias, tergantung pada paket yang dipilih. Sisi positifnya, Tutonata pake algoritma enkripsi open-source dibawah naungan GPL v3, telah diverifikasi secara independen, dan telah diperiksa oleh pakar cyber security. Juga seperti ProtonMail, Tutanota ini servernya di Swiss, yang dilindungi oleh undang-undang privasi yang ketat dan jauh dari jangkauan NSA dan FBI.

4. CounterMail

Berbasiskan antarmuka email Squirrel custom, CounterMail adalah layanan email dan berfokus pada privasi lainnya yang ada di Swedia. CounterMail ini adalah salah satu layanan encrypted email tertua dan paling terkenal, juga telah ada sejak tahun sembilan puluhan. Layaknya rekan dan pesaingnya, CounterMail juga menggunakan enkripsi end-to-end menggunakan OpenPGP, dengan SSL-MITM untuk mencegah serangan Man-In-The-Middle. Layanan ini sebenarnya hadir dengan sejumlah fitur menarik dan unik yang membuatnya lebih menonjol. Pertama, CounterMail menyimpan pesan dan data lainnya di memory (RAM) server live CD yang didukung perusahaan, bukan pada hard disk apapun, jadi komputer forensik pun tidak akan dapat memulihkand ata yang pernah hilang, apalagi ingatan tentang mantan, cocok banget dah!

Untuk lapisan perlindungan tambahan terhadap keylogger dan serangan brute force, kita juga bisa membeli USB dongle dengan keyfile custom yang perlu digunakan dengan kata santi kita untuk autentikasi dua faktor.

Gak seperti layanan-layanan sebelumnya, CounterMail ini gak punya pilihan gratisan. Namun, kita bisa mencobanya di trial selama satu minggu. Setelah itu kita harus membayar seharga $ 19 untuk 3 bulan, $ 35 untuk 6 bulan atau $ 59 untuk setahun, tergantung pada kebutuhan kita. CounterMail ini juga nerima pembayaran via Bitcoin untuk privasi tambahan dan memungkinkan penggunanya membuat email alias, so, kita gak perlu mengungkapkan ID email yang asli jika kita gak menginginkannya.

Namun, seperti layanan lainnya, CounterMail ini juga memiliki kekurangan tersendiri. Gak hanya dari sisi harga yang lebih mahal, tapi masalah dengan tidak digunakannya hard disk sebagai penyimpanan data, maka jumlah ruang penyimpanannya pun lebih sedikit. Sementara jika kita memilih yang satu tahun, kita mendapatkan space sebesar 500 MB dan untuk dua plan lainnya hanya setengahnya saja. Tentu kita bisa membeli tempat penyimpanan ekstra, tapi kita harus membayar lebih (bahkan selangit) untuk opsi penyimpanan berukuran sama.

Layanan Email Terenkripsi Terbaik yang Harus Kita Gunakan

Ada sejumlah layanan lain yang mengklaim dapat melindungi email kita dengan enkripsi end-to-end, namun menawarkan rincian nyata lebih sedikit, misalnya dalam masalah penyimpanan data, protokol dan kebijakan enkripsi saat menghadapi tuntutan dari lembaga penegak hukum dan pengadilan untuk mengungkapkan data pengguna. Oleh karena itu, mungkin akan lebih bijaksana pada percobaan dan pengujian daripada bereksperimen dengan sesuatu yang baru yang mungkin iya atau mungkin tidak terbukti sesuai dengan yang kita harapkan.

Tentu saja, kebanyakan dari kita hanya sedikit yang benar-benar membutuhkan enkripsi ketat, tapi bukan berarti kita tidak berhak atas privasi kita. Jika kita masih menaruh perhatian khusus terhadap yang namanya privasi, namun tidak ingin meninggalkan layanan email biasa, kita juga bisa menginstal software enkripsi kita sendiri dan mengirim email terenkripsi melalui layanan seperti Gmail atau Yahoo Mail, namun kita harus men-share key-nya kepada penerima agar penerima bisa membuka hatinya, Ehm. Maksudnya membuka emailnya.

Kursi Goyang

Incognito Mode, Tidak Sepenuhnya Private

Info Security Tips

Ketika sobat berlayar di mode incognito browser, mungkin sobat pernah berpikir kalo sobat benar-benar browsing private secara keseluruhan, tidak diketahui dan aman. Tapi itu salah. Meskipun kita ada dalam mode incognito, history penjelajahan kita masihlah ada.

Hal ini dikemukakan oleh dua peneliti Jerman dalam sebuah konferensi tentang hacking, yaitu Svea Eckert dan Andreas Dewes. Menurut dua peneliti itu, mereka bisa mengakses data dari para hakim, politisi dan tokoh-tokoh lainnya. Wew, gimana mereka dapetin itu? Terima kasih kepada ekstensi browser yang secara konstan mengumpulkan data dari para penggunanya.

Dua peneliti itu percaya, dengan ini kita bahkan bisa tahu username pengguna. Rahasianya adalah bahwa di semua situs yang pernah dikunjung, hampir pasti ada link ke profil korban di Twitter, Facebook ataupun LinkedIn mereka.

Praktek mengumpulkan data atau membeli data dan metadata dari semua jenis pengguna, diketahui juga sebagai Data Mining. Ini membantu perusahaan untuk mendapatkan gagasa tentang tren, selera dan preferensi potensial konsumen mereka. So, mereka dapat menawarkan promosi atau iklan pribadi yang jauh lebih efektif.

Well, itu dia artikel tentang Incognito Mode. Walaupun sobat menggunakan Incognito, tetaplah berhati-hati dalam berinternet, karena kejahatan tetap mengintai diluar sana. Gimana pendapatmu sob? Tulis di kolom kometar ya!

Kursi Goyang

Proxy dan VPN

Info Komputer Security

Semakin majunya teknologi, semakin menempatkan kita dalam kerentanan, bahkan dewasa ini, benda-benda rumah pun dapat diretas. Namun, kebanyakan dari kita kurang berhati-hati dan cenderung mengabaikannya. Misalnya dengan menggunakan WiFi publik, mengakses situs yang gak aman, download dari Torrents dan terlalu banyak share informasi kita ke banyak aplikasi.

Kalo kita masih belum mengamankan data kita sekarang, mau kapan emang? Gak hanya berhati-hati di jaringan publik, sekarang mah di jaringan rumah pun kita harus berhati-hati. Kita perlu memilih jenis security yang tepat karena ya itu dia, teknologi semakin canggih sob, salah-salah memilih jenis keamanan ya resikonya privasi kita bocor kemana-mana.

Nah, kali ini kita akan fokus bahas tentang dua tindakan pengamanan dalam berinternet, yaitu VPN dan Proxy.

Perbedaan Proxy dan VPN

Sebuah proxy bekerja dengan mengalihkan semua lalu lintas kita melalui server jarak jauh, yang membuat seolah-olah koneksi kita ada dimana saja. Misalnya kita di Indonesia nih, kita bisa seolah-olah berada di Amerika dengan menggunakan Proxy. Gak hanya memungkinkan kita mengakses situs-situs yang di blokir atau tidak tersedia di negara/daerah kita, tapi juga melindungi lokasi kita, dikenali sama website yang kita kunjungi.

Baca Juga : Google Hapus Fitur Instant Search

Proxy juga berguna untuk aktifitas dengan resiko rendah, seperti melihat konten terbatas, dan proxy pun relatif murah. Namun, proxy ini gak mengenkripsi data kita, sehingga ya rentan sama hacker dan penguntit. Inilah mengapa kita perlu pertimbangkan penggantinya, yaitu menggunakan VPN. Sebuah VPN bekerja dengan mengekripsi data melalui browser dan sistem operasi kita. Mereka mengamankan IP kita, lokasi, informasi web dan aplikasi kita. Meskipun mereka me-rute kan konten melalui server jarak jauh kaya proxy, mereka jauh lebih aman.

Menggunakan Proxy

Kalo kita udah pertimbangin untuk menggunakan proxy di jaringan rumah dan kita yakin gak melakukan sesuatu yang sangat beresiko, kita bisa gunaik proxy dengan dua pilihan, HTTP dan SOCKS. Proxy HTTP berurusan dengan trafik berbasis web, sementara proxy SOCKS mencakup File Transfer Protocol yang sabi bantu kita untuk download Torrent dan yang sejenisnya. tentu kalo kita mendownload dari Torrent kita perlu pertimbangin buat pake VPN aja deh.

Sementara proxy gratis tersebar dimana-mana, kita bakalan jauh lebih aman menggunakan proxy berbayar.

Menggunakan VPN

Kalo kita butuhnya data dienkripsi, kita perlu menggunakan layanan VPN. Ada beberapa yang berargumen kalo tiap orang harus menggunakan VPN karena kita semua sangatlah rentan hacker dan penguntitan pemerintah. Untuk mendapatkan VPN yang cocok, kita perlu riset dulu sob, dan sebisa-bisa gunain VPN yang berbayar yang punya ulasan atau feedback yang bagus.

Emang sih, banyak juga VPN gratisan tapi VPN yang kaya gitu sangatlah terbatas dan mungkin bisa aja nempatin kita dalam resiko.

Nah, itu dia sedikit info tentang Proxy sama VPN. So, gimana menurutmu sob? Tulis di kolom komentar ya!

Kursi Goyang

Pembuat Petya Me-Rilis Key untuk Decrypt File

Info Komputer Security

Beberapa waktu lalu, mungkin dunia dihebohkan kembali dengan sebuah wiper yang bernama Petya/NotPetya. Well, menurut ane sendiri, software berbahaya ini cuman pengen ngikut eksis doang, setelah malware WannaCry yang juga sukses menjadi eksis sebelumnya, hehe . .

Setelah serangan diketahui, beberapa perusahaan keamanan seperti Trend Micro melaporkan bahwa orang yang bertanggung jawab dalam kejadian ini adalah orang yang membuat ransomware Petya yang terdeteksi Maret 2016 lalu. Namun, laporan terakhir dari perusahaan Kaspersky Lab, itu adalah jenis ransomware lain yang tidak pernah ditemukan, jadi virus ini dikenal juga dengan nama NotPetya.

Master Key untuk Decrypt File Ransomware

Sekarang, pembuat Petya yang asli yang merupakan orang atau kelompok yang menamai diri sebagai Janus Cybercrime Solutions, telah merilis master key atau bisa dibilang password untuk mendecrypt semua versi dari software berbahaya yang mereka/dia buat. Melalui akun twitternya, dia mempost link menuju kepada sebuah file berisi password/master key yang dienkripsi dan terlindungi.

Hasherezade, seorang peneliti keamanan dari perusahaan Malwarebytes, mencoba untuk meng-crack file dan membagikan file tersebut, yang isinya sebagai berikut :

“Here is our Privkey secp192k1:
38dd46801ce61883433048d6d8c6ab8be18654a2695b4723”

Peneliti Kaspersky, Anton Ivanov menguji master key tersebut dan memastikan bahwa itu adalah key privat dari server yang digunakan untuk enkripsi Petya, sehingga bisa digunakan untuk mengembangkan decoder.

Sayangnya, Janus Cybercrime ini bukanlah pembuat NotPetya, jadi password decrypt yang diberikannya gak bisa digunakan untuk memulihkan konten yang terkena dampak software berbahaya ini.

Baca Juga : Real-Time Video dari Petya

Pembuat yang bertanggung jawab atas serangan Petya beberapa waktu lalu, baru-baru ini memberi tanda-tanda kehidupan, meskipun jauh dari menawarkan solusi kepada korban yang telah dipintai banyak uang. Karena pembayaran NotPetya sudah out of order, cybercriminal tersebut menawarkan $ 250.000 (100 bitcoin) sebagai ganti untuk penyerahan key untuk membebaskan komputer yang terinfeksi.

So, gimana menurutmu sob? Tulis di kolom komentar ya!

Kursi Goyang