Bagaimana cara melindungi akun bitcointalk agar aman

[Strongkored]

-snip-
Dengan melakukan penggantian password secara berkala mungkin bisa lebih aman (bukan 100% aman), ttg password dulu pernah dibahas oleh masulum di thread  [Guide] Membuat Kombinasi Rumus Password Sendiri.

Maksudnya ganti password berkala untuk akun bitcointalk kita Om Pandu?

Bukankah pergantian password di forum ini masih menjadi salah satu yang sensitif ya Om, maksud saya member lain sering mencurigai akun bitcointalk yang berganti password sebagai akun yang perpindah tangan atau sudah di perjual belikan.

Menstake Bitcoin Address kita mungkin bisa menjadi salah satu cara mengamankan akun kita dari tangan hacker, karena ketika akun kita kena hack kita bisa membuktikan bahwa itu akun milik kita dengan sign message dari BTC Address yang pernah kita stake.

[1715554501]

1715554501

[1715554501]

1715554501

[1715554501]

1715554501

[1715554501]

1715554501

[1715554501]

1715554501

[1715554501]

1715554501

[janggernaut]

Bukankah pergantian password di forum ini masih menjadi salah satu yang sensitif ya Om, maksud saya member lain sering mencurigai akun bitcointalk yang berganti password sebagai akun yang perpindah tangan atau sudah di perjual belikan.

Menstake Bitcoin Address kita mungkin bisa menjadi salah satu cara mengamankan akun kita dari tangan hacker, karena ketika akun kita kena hack kita bisa membuktikan bahwa itu akun milik kita dengan sign message dari BTC Address yang pernah kita stake.

Mau kasi pendapat ane saja.
Kalau misalnya akun agan sudah pernah stake / mempost postingan address agan yang tidak mungkin diedit (diqoute) orang lain, maka akun agan akan lebih aman dikarenakan seperti yang agan bilang, jadi jika ada yang mencurigai akun agan berganti tangan, tunjukkan saja sign message agan ke dia.

Tetapi sebenarnya itu tidaklah 100% membuktikan jika akun belum berpindah tangan karena staked address / wallet address / tempat sign message bisa juga dijual sekaligus dengan akun yang terkait.

[elda34b]

Bukankah pergantian password di forum ini masih menjadi salah satu yang sensitif ya Om, maksud saya member lain sering mencurigai akun bitcointalk yang berganti password sebagai akun yang perpindah tangan atau sudah di perjual belikan.

Kecurigaan itu muncul bukan karena agan ganti password aja, tapi juga karena perubahan gaya posting, kualitas posting, perubahan email, dan lain sebagainya yang menyertai peristiwa tersebut. Kalau akun agan sekedar ganti password tiap beberapa bulan tanpa ada perubahan lain yang signifikan ya tentunya tidak jadi masalah. Kalaupun ada yang mempermasalahkan juga rasanya terlalu tendensius. Ane rasa member" yang menyelidiki masalah pindah tangan akun ini juga hanya akan menyelidiki kalau ada peristiwa lain seperti agan tiba-tiba nge-pm gaje. Tanpa ada peristiwa aneh-aneh gabakal mereka menginvestigasi agan atau siapa saja yang ganti passwordnya.

[pandukelana2712]

Maksudnya ganti password berkala untuk akun bitcointalk kita Om Pandu?

Bukankah pergantian password di forum ini masih menjadi salah satu yang sensitif ya Om, maksud saya member lain sering mencurigai akun bitcointalk yang berganti password sebagai akun yang perpindah tangan atau sudah di perjual belikan.

Bener om, mengganti password akun bitcointalk secara berkala.
Dan memang kadang beberapa member yg teliti pasti akan mengamati akun2 yg telah mengganti password.
Tetapi apakah dengan penggantian password sudah berarti terjadi jual beli akun?
Selama postingan kita adalah baik dan mempunyai nilai konstribusi pada forum, hal tsb (penggantian password) tidak akan menjadi masalah,
Saya beberapa kali melakukan penggantian password, tetapi tidak ada yang mempermasalahkannya.

Btw, yang om sampaikan (juga om Jaggernaut) bahwa melakukan stake PGP key maupun bitcoin address di META board dan telah di quote dan diverify oleh user lain adalah langkah untuk membuktikan valid tidaknya akun.
Tetapi sayangnya staking address bukanlah untuk mengamankan akun. Itu berfungsi jika akun kita TELAH kena hack, bukan SEBELUM kena hack.
 

[Dread Pirate Roberts]

Sedikit cerita gan,akun bitcointalk saya pernah kena banned permanen dengan peringatan mengirim pesan spam ke pengguna bitcointalk lain.
Padahal saya tidak pernah mengirim pesan tersebut.
dan hal tersebut sudah pasti bahwa akun saya terkena hack.
menurut agan" disini bagaimana cara melindungi akun bitcointalk supaya benar" terlindungi dari para hacker,sementara keamanan login di bitcointalk saya rasa sangat kurang. tidak seperti di forum sebelah yang menyediakan 2FA kode setiap login ke akun.

saya rasa itu agan bukan ke hack . tetapi memang sistem dari bitcointalk itu sendiri yang mencegah aktifitas mencurigakan berlebihan dalam posting atau mengirim pesan untuk account rank yang masih newbie atau member . saya juga dulu pernah gitu karena saking excitednya bitcointalk . ngobrol di forum indo sendiri bisa kena notice kaya gitu . dan juga kalau ngomongin ke amanan account bitcointalk. agan login di device yang jarang digunain buat browsing macem2 karena kalau device agan sendiri bersih dari website2 malicious kayanya aman2 aja .

[armanda90]

Tetapi sebenarnya itu tidaklah 100% membuktikan jika akun belum berpindah tangan karena staked address / wallet address / tempat sign message bisa juga dijual sekaligus dengan akun yang terkait.

Mungkin disini posisi melindungi akun kita yang belum pernah jual beli akun gan ataupun wallet bitcoin (walaupun memang sangat jarang kita dengar ada orang yang jual sekaligus bersama wallet bitcoinnya,akan tetapi ada beberapa juga sih yang tiba2 mendadak butuh duit kali aja dijual sekaligus bersama walletnya).Jadi kalau menurut saya sign message ini bisa menjadi satu bukti yang kuat gan.

[Strongkored]

Bener om, mengganti password akun bitcointalk secara berkala.
Dan memang kadang beberapa member yg teliti pasti akan mengamati akun2 yg telah mengganti password.
Tetapi apakah dengan penggantian password sudah berarti terjadi jual beli akun?
Selama postingan kita adalah baik dan mempunyai nilai konstribusi pada forum, hal tsb (penggantian password) tidak akan menjadi masalah,
Saya beberapa kali melakukan penggantian password, tetapi tidak ada yang mempermasalahkannya.

Terimaksih untuk pencerahaannya Om, saya sendiri beusaha untuk hati-hati kalau menyangkut ganti password di forum ini.

Tetapi sayangnya staking address bukanlah untuk mengamankan akun. Itu berfungsi jika akun kita TELAH kena hack, bukan SEBELUM kena hack.

Ia Om, mengamankan itu sebelum kejadian, tapi kalau sudah terjadi maka harus ada langkah selanjutnya.

Mungkin ada dari member lain yang pernah mengalami masalah akun berbagi cerita bagaimana solusinya.

[pandukelana2712]

Mungkin ada dari member lain yang pernah mengalami masalah akun berbagi cerita bagaimana solusinya.

Ada om, kebetulan juga orang Indonesia juga. Tetapi beliau keliatannya mendapat masalah dengan utang piutang:
Bisa dibaca di topik ini: https://bitcointalk.org/index.php?topic=5112922.0
Red Trust gegara ini: https://bitcointalk.org/index.php?topic=5137126.0
Menyedihkan, gak sebanding dengan riwayat akunnya. Bahkan ada yg bilang:

Minta tolong sama momod buat di lock aja topiknya.
Ini orangnya juga udah nelantarin akun bitcoiintalknya. kalo mau cari orangnya coba buka forum stake atau stakenya masiih suka main disitu diia.

[Strongkored]

Ada om, kebetulan juga orang Indonesia juga. Tetapi beliau keliatannya mendapat masalah dengan utang piutang:
Bisa dibaca di topik ini: https://bitcointalk.org/index.php?topic=5112922.0
Red Trust gegara ini: https://bitcointalk.org/index.php?topic=5137126.0

Ada kemungkinan masalah yang dia hadapi terjadi lagi!! akunnya kembali kena hack dan melakukan pinjaman, tapi ini juga tidak mungkin (menurut saya) karena pada saat melakukan pinjaman akun ini bisa melakukan sign messages, karena kalau akun tehack apa ia BTC Walletnya juga terhack, dan sampai hari ini belum ada penjelasan mengenai kasus terakhir dari akun tersebut last active 27 Juli 2019.

Sepertinya akun tersebut penuh dengan drama, karena pernah ngepost di Reputation kalau sebelum akun tersebut juga punya akun lain dan juga kena hack https://bitcointalk.org/index.php?topic=2589491.msg25053952#new.

[joniboini]

Tetapi sebenarnya itu tidaklah 100% membuktikan jika akun belum berpindah tangan karena staked address / wallet address / tempat sign message bisa juga dijual sekaligus dengan akun yang terkait.

Jadi kalau menurut saya sign message ini bisa menjadi satu bukti yang kuat gan.

Sign message dsm itu alat identifikasi agan-agan semua, jadi dalam praktiknya ya tidak menggunakan satu atau beberapa aja. Memang benar gak akurat, tapi kalau begitu mau pakai apa?

Sejauh yang saya tahu, indikator yang dipakai untuk menentukan status akun apakah udah berpindah/ke-hack antara lain:
- Log IP untuk login.
- Gaya posting.
- Seclog (ganti password/email).
- Staked address.

Ketika mau recover biasanya akan diperhatikan setidaknya tiga dari beberapa hal di atas, yaitu gaya psting, seclog dan keberadaan staked address. Untuk IP hanya bisa diakses oleh admin (cmiiw) dan jadinya tidak terlihat publik, tapi tetap bakal dipakai ketika ada request recovery akun.

Kalau kasusnya orang jual sampe wallet BTCnya ya mestinya mereka ga akan mencoba merecovery akunnya. Atau kalaupun iya melakukan itu buat ngambil lagi akunnya dari tangan penjual, penjual bisa aja dengan mudah mempublish riwayat transaksi mereka. Tentunya tingkat kepercayaannya juga ga bisa 100%. Ada dan banyak kejadian slandering juga kok.

[Husna QA]

-snip- Untuk IP hanya bisa diakses oleh admin (cmiiw) dan jadinya tidak terlihat publik, -snip-

Untuk Log IP setahu saya tidak hanya admin saja yang bisa mengaksesnya, user yang bersangkutan bisa juga melihat pada profile nya (Log IP selama 30 hari terakhir).
https://bitcointalk.org/myips.php

[asyakashi]

~snip~
Dan memang kadang beberapa member yg teliti pasti akan mengamati akun2 yg telah mengganti password.
Tetapi apakah dengan penggantian password sudah berarti terjadi jual beli akun?

Jika mengganti pasword bersamaan dengan mengganti email ini berbahaya ga ?
kiranya mas pandu bisa jelaskan.

Selama postingan kita adalah baik dan mempunyai nilai konstribusi pada forum, hal tsb (penggantian password) tidak akan menjadi masalah,
Saya beberapa kali melakukan penggantian password, tetapi tidak ada yang mempermasalahkannya.

Saya sedikit memiliki pengalaman dari teman sesam member btt, ketika hendak menambahkan fitur keamanan dengan secret question .
ketika salah mengisi SQ tiba2 akun ban permanen. mungkinkah disangka sebagai jual beli akun?

[joniboini]

Untuk Log IP setahu saya tidak hanya admin saja yang bisa mengaksesnya, user yang bersangkutan bisa juga melihat pada profile nya (Log IP selama 30 hari terakhir).
https://bitcointalk.org/myips.php

Iya, maksud saya selain user yang bersangkutan, karena ini konteksnya kan membahas identifikasi pengguna yang akunnya kemungkinan berpindah tangan/diretas.

ketika salah mengisi SQ tiba2 akun ban permanen. mungkinkah disangka sebagai jual beli akun?

Adakah buktinya? Sejauh yang saya tahu akun ga akan diban permanen gara-gara itu. Yang terjadi adalah penguncian akun, untuk manual review, dan itupun kalau jawabannya tepat.

Bacaan lebih lanjut:
- https://bitcointalk.org/index.php?topic=3658632.0
- https://bitcointalk.org/index.php?topic=4920096.0
- https://bitcointalk.org/index.php?topic=1185045.0

[abhiseshakana]

Jika mengganti pasword bersamaan dengan mengganti email ini berbahaya ga ?
kiranya mas pandu bisa jelaskan.

Bisa berbahaya bisa juga malah sebaliknya.

Berbahaya disini dalam artian yang melakukan pergantian email + password adalah oknum (orang lain) yang berhasil menjebol akun agan tersebut dan solusi untuk permasalahan ini secepat mungkin lakukan prosedur "Recovering hacked/lost accounts" dan meminta bantuan beberapa DT untuk memberikan negatif feedback (temporary) terhadap akun agan tersebut.

Tetapi jika yang melakukan penggantian email + password adalah agan sendiri (sebagai pemilik akun yang sah), maka hal ini wajar untuk dilakukan. Bahkan hal ini sangat direkomendasikan buat akun yg masih memiliki password lemah dan email yg tidak memiliki proteksi kuat (diganti dengan kombinasi password yang rumit/panjang serta menggunakan email yang menggunakan proteksi tambahan - 2FA)

Saya sedikit memiliki pengalaman dari teman sesam member btt, ketika hendak menambahkan fitur keamanan dengan secret question .
ketika salah mengisi SQ tiba2 akun ban permanen. mungkinkah disangka sebagai jual beli akun?

Mungkin yang dimaksud bukan di banned melainkan adalah di Locked, karena ada proses reset password menggunakan fitur Secret Question (yang mungkin dilakukan oleh teman agan atau oknum lain yg mencoba melakukan percobaan hacked)

Tips for 4: Secret question

- There are several important things to know about the secret question feature.  

1) There is no email verification process, so most likely the secret question option increases the risk of your account being hacked or locked.  

2) If password reset via secret question is used, your account will be locked, and you need to follow Unlock your account process.  If the account is under your control, this feature is a drawback.  If it is hacked, you can use this feature to lock the account, but this case would be rare as the hacker likely to changes the secret question and you have another option to lock your account from email notification of email change within 14 days.

3) You can remove the secret question and answer.  For reference, see this post by SFR10.

[bey85]

Sedikit cerita gan,akun bitcointalk saya pernah kena banned permanen dengan peringatan mengirim pesan spam ke pengguna bitcointalk lain.
Padahal saya tidak pernah mengirim pesan tersebut.
dan hal tersebut sudah pasti bahwa akun saya terkena hack.
menurut agan" disini bagaimana cara melindungi akun bitcointalk supaya benar" terlindungi dari para hacker,sementara keamanan login di bitcointalk saya rasa sangat kurang. tidak seperti di forum sebelah yang menyediakan 2FA kode setiap login ke akun.

saya rasa itu agan bukan ke hack . tetapi memang sistem dari bitcointalk itu sendiri yang mencegah aktifitas mencurigakan berlebihan dalam posting atau mengirim pesan untuk account rank yang masih newbie atau member . saya juga dulu pernah gitu karena saking excitednya bitcointalk . ngobrol di forum indo sendiri bisa kena notice kaya gitu . dan juga kalau ngomongin ke amanan account bitcointalk. agan login di device yang jarang digunain buat browsing macem2 karena kalau device agan sendiri bersih dari website2 malicious kayanya aman2 aja .

dan saya baca di email akun dulu yang terkena banned ada pesan bitcointalk masuk dan meminta ganti rugi sejumlah bitcoin gan,bahkan terancam bawa" interpol  .. itu yg saya yakinin terkena hack

[Husna QA]

-snip-
dan saya baca di email akun dulu yang terkena banned ada pesan bitcointalk masuk dan meminta ganti rugi sejumlah bitcoin gan,bahkan terancam bawa" interpol  .. itu yg saya yakinin terkena hack

Boleh di share screenshot isi email tersebut, saya kira forum bitcointalk tidak sampai segitunya mengirim pesan bawa-bawa interpol segala.
Bisa jadi itu email phishing berupa gertakan untuk menakut-nakuti seperti contoh ini:
https://bitcointalk.org/index.php?topic=5090319.msg52578624#msg52578624

[joniboini]

Boleh di share screenshot isi email tersebut, saya kira forum bitcointalk tidak sampai segitunya mengirim pesan bawa-bawa interpol segala.
Bisa jadi itu email phishing berupa gertakan untuk menakut-nakuti seperti contoh ini:
https://bitcointalk.org/index.php?topic=5090319.msg52578624#msg52578624

Kayaknya om bey juga yakin kalau itu pesan phishing kok om, walau bahasanya dengan "itu yang saya yakini terkena hack".

But kalau maksudnya adalah akunnya diretas dan buktinya dengan adanya email seperti itu, jelas kalau itu tipu-tipu. Tanpa ngehack akun pun orang bisa mengirimkan email extortion semacam itu selama tahu alamat email kita.

Btw, sampai sekarang masih ada lo yang jadi korban email-email semacam itu. Kalau agan parnoan mending webcam komputer agan di tutup saja biar jadi yakin kalau aktivitas agan di depan komputer gak direkam orang (karena ini mungkin terjadi).

[masulum]

Mumpung komen di atas saya ini lagi bahas masalah email, ini saya ada infografis yang membahas macam-macam email phishing yang mungkin juga dapat membantu semua member untuk mengenal email phishing di kemudian hari.

Full resolution: https://postimg.cc/5Y11gbyC

Pesan ini juga sudah pernah saya post di board Beginner & Helps

Note: Cukup untuk informasi saja, mohon tidak di quote/reply lagi.

[Krislaw]

Mumpung komen di atas saya ini lagi bahas masalah email, ini saya ada infografis yang membahas macam-macam email phishing yang mungkin juga dapat membantu semua member untuk mengenal email phishing di kemudian hari.

Dari pada OOT, Tips-nya bagus tapi mending dipindahkan ke thread ini [INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA)

[Ljunior]

Kalau agan parnoan mending webcam komputer agan di tutup saja biar jadi yakin kalau aktivitas agan di depan komputer gak direkam orang (karena ini mungkin terjadi).

Recomended, sebaiknya PC/Laptop yg ada webcam nya ditutup. Org jarang ada yg tahu,  dan yg sudah "praktek" pun jarang di showup.

Sy dr thn 2012 webcam nya di tutup doubletip/solatip. Simulasi cara kerja Remote desktop/laptop via webcam secara Ilegal.  Bisa Nonton film series Mr. Robot.