[Saran Keamanan] Tingkatkan Kesadaran Anda Selama Pasar Bullish

[BITCOIN4X]

Harga bitcoin terus tumbuh dan mendominasi pasar (61,8% pada saat ane menulis), kapitalisasi pasar juga meningkat ( $1,341,241,437,327 pada saat ane menulis), itu hal yang sangat hebat bagi komunitas bitcoin di seluruh dunia. Anda berhak bersenang-senang karena investasi anda sudah sukses bahkan ada yang profit melebihi 100% baik itu pada bitcoin atau juga pada altcoin.

Tapi jangan lupa bahwa kami telah menjadi target potensial bagi para scammer, peretas, dan penjahat dunia maya (cybercrime) selama lebih dari satu dekade sejak bitcoin menjadi aset yang berharga. Banyak orang telah menjadi korban dalam periode ini dan bahkan platform pertukaran telah menjadi korbannya. Jadi berhati-hatilah dan jangan jadikan diri anda sebagai korban mereka berikutnya. Pada kesempatan ini ane menyarankan siapapun disini terutama pemula untuk berhati-hati dan selalu memperhatikan langkah-langkah keamanan yang disarankan. Ini adalah pelajaran yang tidak boleh dilupakan dan harus dipraktekkan untuk menjaga aset Anda tetap aman.

Selama bitcoin memasuki ATH baru, ane yakin ada banyak Pemula yang mulai masuk di forum untuk berbagai tujuan. Banyak pengguna lama kembali ke forum dan beberapa di antaranya bahkan terdeteksi sebagai pengguna yang baru bangun dari tidur panjang, email diubah, sandi diubah. Kami tidak tahu apakah akun ini masih digunakan oleh pengguna asli atau telah diretas sampai mereka membuktikan kepemilikan akun tersebut dengan menandatangani pesan. Ane tahu mungkin ini adalah salah satu fenomena ketika harga bitcoin meningkat pesat, namun apapun itu anda harus mewaspadai potensi yang ada.

Beberapa hal yang perlu diperhatikan adalah:

• Amankan akun Anda dan lakukan langkah-langkahnya dengan benar.
• Amankan dompet Anda.
• Pertimbangkan untuk tidak menyimpan semua aset anda di bursa.
• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.
• Jangan pernah percaya pada iming-iming investasi yang tidak jelas.
• Jangan mudah mempercayai siapa pun yang tidak anda kenal baik secara online atau di dunia nyata.
• Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Ane tahu semua yang tersebut di atas mungkin sudah masuk dalam kategori umum sebagai pengingat bagi komunitas bitcoin secara luas tentang keamanan. Tapi tidak ada salahnya jika ane terus berusaha memberitahu semua pengguna di sini dan mengingatkan mereka untuk selalu aman. Satu upaya kecil mungkin bermanfaat untuk dipraktikkan terutama yang berkaitan dengan keselamatan dan keamanan. Jadi tetap waspada dan hati-hati karena kita selalu menjadi sasaran potensial para scammer. Ingatlah bahwa jika anda memiliki bitcoin atau aset crypto lainnya maka semuanya akan menjadi tanggung jawab anda sendiri untuk mengamankannya.

*Thread ini sebelumnya sudah pernah ane buat di bagian Begginer & Help, tapi tidak ada salahnya jika ane juga meneruskannya di Lokal Board. Semoga ada gunanya.


Dibawah ini ane telah menyediakan beberapa bahan bacaan tentang keamanan akun, aset dan perlindungan privasi. Dibaca dan dipahami serta di praktekan untuk melindungi akun, aset, dompet dan juga diri anda sendiri. Hanya kesadaran yang dapat menjadikan diri kita menjadi lebih baik.

1. Keamanan Akun

• [GUIDE] How to Create a Strong/Secure Password
• Forum account: security, privacy, and recovery
• ⚠️ How Scammer tried to Hack my Bitcointalk and how to Protect yourself?⚠️
• Protecting Your Account
• [Tutorial] PGP/GPG Signed Message - Public Key
• Stake your Bitcoin address here

2. Keamanan Dompet & Aset

• Crypto Security - Additional Protection For Your Seed/Private Keys.
• How to Install Tails OS on USB flash drive for Wallet Purpose
• [Guide] Secure air-gapped crypto wallet storage method
• Bitcoin’s Public-Key Security Level
• [Howto] Use Ledger Nano as Security Key
• [Guide] Protect your Crypto: Security tips for your home computer & network
• [SECURITY | GUIDE] How to protect your wallets and private keys
• [BEWARE] Sim Port Attack

3. Privasi

• CoinJoin: Bitcoin privacy for the real world
• Let's talk about Privacy
• #DeGoogle - Take back control of your privacy
• [Edukasi] Privasi dan Anonimitas Bitcoin
• [Tips and Information] Privacy and How to Stay Anonymous Online
• Why KYC is extremely dangerous – and useless
• Privacy, ways to protection

[1714482364]

1714482364

[1714482364]

1714482364

[1714482364]

1714482364

[1714482364]

1714482364

[ShowOff]

Selamat datang kembali di local board @BITCOIN4X, ane telah lama tidak melihat agan berkecimpung lagi di local board dan bahkan ane tidak melihat agan masuk dalam daftar [Updated 29 Januari 2021]Bitcointalk Merit Dashboard milik @DroomieChikito. Ane harap setelah ini agan juga dapat kembali meramaikan dan juga berkontribusi di local dengan posting-posting berkualitas seperti dulu.

Menurut ane meskipun thread ini terlihat seperti peringatan untuk para bitcoiner namun pada dasarnya juga mengandung cukup banyak manfaat bila para pemula dan pengguna crypto mau membacanya. Keamanan menjadi salah satu isu yang kritis untuk selalu diperhatikan oleh para pengguna crypto dan tidak boleh ceroboh. Kelalaian pengguna dapat menyebabkan aset mereka hilang dan seperti biasa disebut bahwa penggunalah yang bertanggung jawab atas semua yang terjadi pada uangnya.

Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Poin ini mungkin yang paling banyak diabaikan oleh para pengguna crypto saat ini. Keadaan pasar yang sedang bullish sangat mungkin bagi pengguna untuk gembar-gembor dengan penuh semangat untuk memberitahu teman-teman tentang nilai aset yang dimiliki dan bahkan ada yang secara sengaja share di medsos. Ane pikir ini adalah tindakan yang tidak melambangkan bahwa privasi keuangan adalah salah satu yang terpenting untuk menjaga keamanan dan kenyamanan dimanapun kita berada. Memberitahu orang lain tentang nilai dari aset hanya akan meningkatkan resiko dan tidak hanya perampokan tetapi juga ancaman fisik dan nyawa. Ada yang harus dirubah dari pola pikir pengguna ini dan sejauh ini ane hanya berharap bahwa mereka harus memiliki pola pikir layaknya seorang pebisnis.

[kawetsriyanto]

Sarannya bagus, namun ada beberapa hal yang sepertinya perlu ditambahi agar lebih bagus sarannya di atas.
Saya secara khusus menyoroti pada bagian "7 hal yang perlu diperhatikan". Bagian ini, menurut saya perlu ditambahi, fungsinya untuk penekanan dan penjelasan point tersebut.

• Amankan akun Anda dan lakukan langkah-langkahnya dengan benar.

Jika ada thread-thread yang pernah menyinggung tentang cara mengamankan akun, baik di global atau lokal. Sebaiknya tambahkan daftar link-link thread tersebut di sini.

• Amankan dompet Anda.

Tambahkan link-link artikel atau thread yang pernah membahas cara mengamankan dompet.

• Pertimbangkan untuk tidak menyimpan semua aset anda di bursa.

Sedikit diberi penjelasan mengenai resiko menyimpan semua aset di exchange. Bisa dengan kalimat sendiri atau mengambil referensi dari artikel atau thread yang pernah membahasnya.

• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.

Sama dengan point 3.

• Jangan pernah percaya pada iming-iming investasi yang tidak jelas.
• Jangan mudah mempercayai siapa pun yang tidak anda kenal baik secara online atau di dunia nyata.

2 point ini menurut saya sama saja, tidak perlu di pisah. Yang perlu ditambahkan mungkin tentang kasus-kasus seperti ini yang pernah di bahas di forum atau ada sumber dari link artikel yang valid.

• Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Kalau ada di forum contoh kasusnya, bisa di tambahkan di sini link nya. Atau beri sedikit penjelasan dengan bahasa sediri. Supaya pemula pun paham kaitan antara "show up aset" dan resiko direatas/dirampok asetnya.



Ini menurut pandangan pribadi saya gan, siapa tau mungkin bisa berguna.  

[abhiseshakana]

• Pertimbangkan untuk tidak menyimpan semua aset anda di bursa.

Exchange memang bukan tempat yang tepat untuk digunakan sebagai penyimpanan aset (kecuali Dex dengan non-custodial wallet) dan rata-rata trader tidak hanya melakukan aktifitas di satu exchange saja. Jadi untuk pengamanan yang lebih ekstra jangan menggunakan email dan password yang sama di setiap exchange, serta jangan lupa untuk selalu mengaktifkan fitur 2FA (Jika ada).

• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.

Klo saya pribadi lebih suka menyimpan aset (diluar aset yang tersimpan di exchange) didalam satu wallet yang memang dikhususkan sebagai cold storage (hardware wallet ataupun cold wallet). Tapi ini balik lagi ke selera masing-masing orang, yang penting wallet yang digunakan adalah non-custodial wallet dan memiliki rekomendasi yang bagus.

[Husna QA]

-snip-

• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.

Cukup rasional juga sih saran menyimpan aset di beberapa wallet. Saya pribadi lebih memilih menyimpan di hardware wallet dan tentunya rada sedikit merepotkan juga kalau mesti menggunakan beberapa hardware wallet jika mengikut saran di atas. Mungkin opsi yang lainnya adalah menyimpan seed pada beberapa media yang tahan lama dan di tempat berbeda yang sekiranya bisa aman.

[joniboini]

Cukup rasional juga sih saran menyimpan aset di beberapa wallet. Saya pribadi lebih memilih menyimpan di hardware wallet dan tentunya rada sedikit merepotkan juga kalau mesti menggunakan beberapa hardware wallet jika mengikut saran di atas. Mungkin opsi yang lainnya adalah menyimpan seed pada beberapa media yang tahan lama dan di tempat berbeda yang sekiranya bisa aman.

Ane pribadi merasa punya beberapa cold wallet bisa bikin manajemennya merepotkan, kecuali yang dimaksud punya beberapa HW dan cold-storage ane buat dengan metode multi-sig karena satu dan lain hal. Nge-split seed ane rasa lebih bermanfaat atau lebih praktis daripada ngesplit cold-wallet, tapi ya kalau aset yang dimiliki banyak banget ga ada salahnya sih.

[Husna QA]

-snip- Nge-split seed ane rasa lebih bermanfaat atau lebih praktis daripada ngesplit cold-wallet, tapi ya kalau aset yang dimiliki banyak banget ga ada salahnya sih.

Nah ini lebih spesifik lagi sarannya dengan men-split seed (buat teman-teman yang ingin tahu lebih lanjut perihal cara split seed/mnemonic phrase bisa lihat antara lain di thread [Tutorial]Cara Split Seed kamu jadi 3 Bagian-@DroomieChikito).

Kalau saya sih menangkap maksudnya dari agan @BITCOIN4X dengan menyimpan aset di beberapa wallet tersebut, lebih ke jika suatu saat misal salah satu wallet kena hack termasuk hilangnya aset, maka aset tidak sampai hilang semua karena tidak disimpan di satu wallet tersebut.

[BITCOIN4X]

Baik, ane cukup apresiatif untuk semua nasehat, saran dan tanggapan agan-agan semua. Thread ini masih membutuhkan beberapa perubahan dan mungkin akan ane tambah beberapa sumber bacaan sebagai bahan pertimbangan untuk poin-poin yang tersebut di OP. Untuk itu, ane akan segera meng-update thread dalam waktu dekat.

[mu_enrico]

Kalau hanya ingin pegang jangka pendek lalu take profit, apalagi duitnya tidak terlalu besar, simpan di bursa bisa lebih menguntungkan karena biaya transaksi BTC sewaktu periode bullrun bisa afgan banget (saat ini fee sudah konsisten di atas $10 dan mungkin akan terus naik). Cuma risikonya ya duit agan bisa dibawa lari bursa.

Kalau ingin HODL jangka panjang memang yang paling tepat pakai dompet sendiri, bukan dompet bursa.

[BITCOIN4X]

Kalau hanya ingin pegang jangka pendek lalu take profit, apalagi duitnya tidak terlalu besar, simpan di bursa bisa lebih menguntungkan karena biaya transaksi BTC sewaktu periode bullrun bisa afgan banget (saat ini fee sudah konsisten di atas $10 dan mungkin akan terus naik). Cuma risikonya ya duit agan bisa dibawa lari bursa.

Untuk trader harian mungkin baiknya bagitu Om. Tapi untuk trader berjangka maka ane pikir ada baiknya mereka tidak menyimpannya di bursa untuk mencegah hal-hal yang tidak diinginkan seperti peretasan bursa.

Update.
Sementara ane sudah memperbarui thread dengan beberapa link sumber bacaan yang mungkin akan sangat membantu agan-agan semua mengetahui lebih jauh tentang keamanan akun, keamanan dompet dan aset, juga tentang privasi. Ane harap ada manfaatnya untuk kita semua. Salam profit.

Maaf jika semua sumber ane dapat dari board global, jika agan-agan mau berkontribusi, dipersilahkan untuk membalas beberapa sumber lainnya yang dapat membantu dan bermanfaat bagi komunitas. Thanks.

[Chikito]

Yang penting tidak over dan tidak ditunjukan kalau punya aset cryptocurrency apa lagi di kantor dan orang disekeliling. karena jika tahu dan ada yang jahil mereka akan mulai mengulik dan mencari tahu email dan password yang biasa kita pakai, apa lagi dikantor di mana komputer sering dipakai bersama-sama, tinggal buka cookie dan cache maka itu semua akan mudah didapat.

Mungkin akan dianggap sepele tapi tweet dari orang terkenal jadi berita dimana-mana semua orang akan mulai mencari tahu apa itu bitcoin dan doge. kalau sekali-kali saja kamu menyebut bitcoin, mata seruangan kantor akan melihat ke anda. Perasaan bangga menyimpan bitcoin yang nilainya naik tidak perlu ditunjukan, cukup dalam hati, sifat manusia tiada yang tahu, ada yang senang melihat kita senang dan ada juga yang tidak senang melihat kita bahagia.

[joniboini]

apa lagi dikantor di mana komputer sering dipakai bersama-sama, tinggal buka cookie dan cache maka itu semua akan mudah didapat.

Wah kalau sudah sampe ngakses wallet/exchange/dsb di komputer publik mah ane rasa udah blunder. Jangan pernah pake komputer publik buat ngakses kripto agan. Kalau untuk lihat track record harga sih menurut ane abu-abu, lebih baik ga usah. Pake HP pribadi aja kalau mau ngecek, kan Etherscan atau block explorer semacamnya udah bisa dipake buat lihat price feed.

Kalau ngakses situs macem CMC sih menurut ane masih oke" aja karena ga ada info yang bisa langsung dikaitkan dengan agan, beda dengan alamat wallet, dst.

[Chikito]

apa lagi dikantor di mana komputer sering dipakai bersama-sama, tinggal buka cookie dan cache maka itu semua akan mudah didapat.

Wah kalau sudah sampe ngakses wallet/exchange/dsb di komputer publik mah ane rasa udah blunder. Jangan pernah pake komputer publik buat ngakses kripto agan.

Soalnya saya pernah nemu hal yang seperti ini, dimana newbie baru join exchange beli beberapa coin modal ratusan ribu dan parahnya lagi lupa logout. Sesumbar pula kalau punya aset kripto, untung puluhan ribu perak di screeshoot sekantor.

Untuk berforum pun saya upayakan tidak memakai komputer kantor, walau kepepet saya gunakan flashdisk yang terinstal Tor portable.

[BITCOIN4X]

Jangan gunakan komputer publik untuk mengakses forum (login ke akun forum), exchange, dan wallet.

Ane rasa poin yang tersebut diatas juga masuk dalam kategori pencegahan untuk hal-hal yang tidak diinginkan sebagai upaya mengamankan akun, exchange dan privasi keuangan. Poin ini patut di praktekkan dan direkomendasikan kepada para pengguna crypto yang notabenenya punya pekerjaan real.
Ane pernah beberapa kali masuk ke akun forum pada komputer di tempat kerja pada saat kepepet, tetapi setelah semua kebutuhan forum selesai maka ane mengahapus semua riwayat penjelajahan selama ane menggunakan komputer itu. Tapi apapun itu, ane rasa tidak pernah baik untuk dilakukan. Hanya komputer, PC, Android sendiri yang dapat memberikan rasa aman.

[Chikito]

Selain itu, server/jaringan kantor itu rata-rata terpusat pada unit IT kantor, mereka bisa meremote seluruh komputer yang ada hingga mengetahui apa saja yang dilakukan karyawan saat itu. contoh nih, ketika karyawan bermasalah dengan komputer miliknya, dia hanya menelpon Orang IT sedangkan mereka tidak datang kok, cuma mengarahkan untuk menstandby PC tersebut, gak lama mouse akan bergerak dengan sendirinya tanpa diapa-apain karyawan karena orang IT mengendalikan dari jarak jauh.

Contoh lain sih; warnet, dulu pernah pake warnet, tau-tau mouse gerak sendiri, rupanya dikendalikan apa operator warnet, untuk mengetahui apa pelanggan membuka situs yang dilarang, artinya mereka memonitor apa yang anda lakukan, kalau kebetulan kita lagi bukan exchange, tentu mereka akan dengan mudah mengetahui password dan mengakses wallet.

[septian aldrian]

nais thank infonya bang , sayang membantu untuk lebih waspada dan meningkatkan keamanan akun dan coment coment yang lain juga

[Husna QA]

Update.
Sementara ane sudah memperbarui thread dengan beberapa link sumber bacaan yang mungkin akan sangat membantu agan-agan semua mengetahui lebih jauh tentang keamanan akun, keamanan dompet dan aset, juga tentang privasi. Ane harap ada manfaatnya untuk kita semua. Salam profit.

Kalau boleh saran, hyperlink nya menggunakan teks dari judul thread-nya om.. Jadi dengan sepintas sudah bisa langsung diketahui dari judul yang ingin dilihat bahasan lebih lanjutnya.

-snip- Untuk berforum pun saya upayakan tidak memakai komputer kantor, walau kepepet saya gunakan flashdisk yang terinstal Tor portable.

Dan jangan sampai mengganggu pekerjaan kantor, meskipun kepepet sampai menggunakan komputer kantor via Tor portable di flashdisk sekalipun.

Selain itu, server/jaringan kantor itu rata-rata terpusat pada unit IT kantor, mereka bisa meremote seluruh komputer yang ada hingga mengetahui apa saja yang dilakukan karyawan saat itu. contoh nih, ketika karyawan bermasalah dengan komputer miliknya, dia hanya menelpon Orang IT sedangkan mereka tidak datang kok, cuma mengarahkan untuk menstandby PC tersebut, gak lama mouse akan bergerak dengan sendirinya tanpa diapa-apain karyawan karena orang IT mengendalikan dari jarak jauh. -snip-

Ini salah satu keseharian dalam pekerjaan saya.. me-remote PC di kantor untuk mengakses ataupun mengirim data ke server kantor.

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

[BITCOIN4X]

Kalau boleh saran, hyperlink nya menggunakan teks dari judul thread-nya om.. Jadi dengan sepintas sudah bisa langsung diketahui dari judul yang ingin dilihat bahasan lebih lanjutnya.

Siap Om, terimakasih sarannya. Ane sudah memperbaharui thread seperti yang disarankan. Silahkan di cek Om.
Sebenarnya ane sukanya kalau list yang ada di OP itu semuanya berbahasa Indonesia. Hal ini akan membantu banyak pengguna untuk memahami lebih jelas tentang isi dari thread yang dibahas. Mungkin ane akan mengganti beberapa thread pada list dengan yang berbahasa Indonesia kedepan.

[Husna QA]

3. Privasi

• [Education] Bitcoin Privacy and Anonymity

-snip-

Saya baru 'ngeh' kalau thread yang pernah saya posting di board luar tersebut masuk list agan BITCOIN4X.
Btw, itu versi bahasa Inggris, karena ini sub forum Bahasa Indonesia, mungkin thread yang berbahasa Indonesia nya bisa lebih sesuai dari sisi bahasa: [Edukasi] Privasi dan Anonimitas Bitcoin.

[masulum]

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

Cara paling mudah sih membuka email kantor dari browser dengan menggunakan Private Browsing. Atau, kalau tidak mau sering-sering buka tutup Private Browser, bisa set dipengaturan browser pada bagian Privacy and Security, umumnya akan ada beberapa pilihan seperti:
1. Auto fill, save password dan sebagainya. dua hal ini sangat bahaya jika yang diotomatiskan adalah password. karena dengan inspect element, form password yang otomatis akan bisa dilihat dengan menganti satu string.
2. Remember history, ini bisa diganti ke never
3. Centang delete cookies dan data website.

Fitur ini ada di semua browser, jadi dapat menghindari lupa clear history dan sebagainya yang menyangkut keamanan dan privasi.

[Husna QA]

Cara paling mudah sih membuka email kantor dari browser dengan menggunakan Private Browsing. -snip-

Nah bagi yang sudah aware, bisa jadi sudah terbiasa menggunakan private browsing (meskipun bukan window default dari browser). Saya pribadi biasanya menggunakan Tor browser untuk hal seperti ini; Sementara untuk email, untuk mengaksesnya sudah mulai dipisah dengan browser diantaranya menggunakan aplikasi email client semisal Thunderbird (kini sudah terintegrasi dengan OpenPGP encryption).

[joniboini]

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

Ini terbatas untuk akun Gmail/e-mail bisnis kah? Soalnya kalau e-mailnya macam Protonmail atau Tutanota ane rasa tidak pernah ada history browsing sama sekali yang direcord, mungkin cuma IP login saja.

[Husna QA]

Ini terbatas untuk akun Gmail/e-mail bisnis kah? Soalnya kalau e-mailnya macam Protonmail atau Tutanota ane rasa tidak pernah ada history browsing sama sekali yang direcord, mungkin cuma IP login saja.

Dari yang pernah saya alami, ya kasusnya pada akun Gmail dan browser yang digunakan menggunakan google sebagai mesin pencarian semisal di Firefox atau bahkan sama-sama menggunakan browser Google Chrome. Besar kemungkinan karena adanya keterkaitan antara Gmail, mesin pencarian Google dan google Chrome tersebut sehingga pada contoh kasus saya ketika itu lupa me-logout akun gmail dan browsing di Firefox menggunakan laptop pribadi, salah satu teman yang punya akses ke email yang sama tersebut bisa melacak apa yang pernah saya cari di browser sebelumnya.

[Chikito]

Ini salah satu keseharian dalam pekerjaan saya.. me-remote PC di kantor untuk mengakses ataupun mengirim data ke server kantor.

Nah, ada contohnya, setidaknya siapa pun bisa mengakses komputer kantor walaupun kita merasa telah aman.

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

Kalau pakai protonmail, biasanya auto logout tapi ya musti tidak remember login supaya tidak tersimpan di browser credentialnya.

2. Remember history, ini bisa diganti ke never
3. Centang delete cookies dan data website.

ya kalau clearnet browser seperti chrome dan firefox tidak terdefault. maka dari itu supaya tidak perlu menseting lagi gunakan TOR browser.


Kalau sudah benar-benar kepepet misalkan mau akses wallet di kantor, harusnya crypto user musti ada peralatan tempur yang ready setiap saat. misalkan hardware wallet atau kalau memang tidak mampu membelinya bisa pakai cara mudah dengan booting komputer kantor di flashdisk yang telah terinstal Tail OS yang sudah ada wallet electrum didalamnya.

[Guide] Cara Install Live OS di Flashdisk (Khusus Wallet)

[joniboini]

Dari yang pernah saya alami, ya kasusnya pada akun Gmail dan browser yang digunakan menggunakan google sebagai mesin pencarian semisal di Firefox atau bahkan sama-sama menggunakan browser Google Chrome. Besar kemungkinan karena adanya keterkaitan antara Gmail, mesin pencarian Google dan google Chrome tersebut sehingga pada contoh kasus saya ketika itu lupa me-logout akun gmail dan browsing di Firefox menggunakan laptop pribadi, salah satu teman yang punya akses ke email yang sama tersebut bisa melacak apa yang pernah saya cari di browser sebelumnya.

Kalau Google sih bisa diwajari karena seperti yang om Husna bilang, satu akun bisa dipakai di semua platform (plus memang dari dulu udah intrusif dan ngoleksi ini itu buat profiling). Kalau bisa sih jangan pake Gmail untuk akun pribadi, kecuali udah terdesak atau servis yang dipakai ga bisa makai Gmail. Ane rasa sekarang Protonmail dan alternatifnya udah bisa dipakai di banyak platform kripto.

[BITCOIN4X]

Akhir-akhir ini sepengetahuan ane salah satu dari exchange yang sah di Indonesia (INDODAX.COM) sangat sering mengalami maintance atau mengalami gannguan mendadak tanpa pemberitahuan sebelumnya. Setelah ane telusuri rupanya exchange ini mengalami serangan ddos yang berulang dan telah menyebabkan banyak user tidak dapat mengkases akun sah mereka untuk beberapa waktu. Ane ingin tahu apakah serangan ddos akan sangat berbahaya untuk exchange tersebut dan para usernya jika ditinjau dari segi keamanan ?

[Chikito]

Ane ingin tahu apakah serangan ddos akan sangat berbahaya untuk exchange tersebut dan para usernya jika ditinjau dari segi keamanan ?

DDOS kependekan dari Distributed Denial of Service, intinya dalam hal ini Hacker menyerang server agar trafic menjadi tinggi hingga membuat website menjadi error dan tidak bisa diakses. pertanyaan apakah serangan ini berbahaya buat user?, itu tergantung jenis serangan dan maksud yang dituju, namun rata-rata ya memang bertujuan untuk mencuri data pengguna jika serangan tersebut ampuh dan membuat server tidak bisa dikendalikan oleh Indodax.

Jika server Indodax kuat menghadapi serangan dan mempunyai banyak defender, bisa jadi serangan DDOS hanya mengakibatkan error pada trafic dan hacker tidak mampu mengakses data pengguna. Mungkin serangan ini dapat diatasi dengan mudah dalam beberapa menit, sehingga apa yang kita sering lihat, Indodax maintenance dan user tidak dapat mengakses akun sementara karena Indodax melakukan defender dan mengunci/menutup semua untuk perlindungan serangan lebih lanjut.

Untuk itu sebuah website besar dengan memiliki akun pengguna mesti mempebaharui sistem ke operasi terbaru untuk menangkal semua serangan hacker yang mengganggu trafic dan lalu lintas server.

[Husna QA]

-snip- Ane ingin tahu apakah serangan ddos akan sangat berbahaya untuk exchange tersebut dan para usernya jika ditinjau dari segi keamanan ?

Senada dengan om om Chikito di atas, tergantung dari pengamanan Server yang menjadi target DDoS attack ini.
btw, DDoS attack ini juga pernah terjadi pada server Electrum di 2019 lalu
https://bitcointalk.org/index.php?topic=3664755.msg50565407#msg50565407

Over 25k IP addresses are involved in DDoS against Electrum servers.

Yang lebih parah mungkin jika sudah terkena DNS Hijack yang mana targetnya sudah mengarah ke user-nya, sebagaimana yang pernah terjadi pada situs MEW https://bitcointalk.org/index.php?topic=3387736.msg35519406#msg35519406

[joniboini]

Yang jelas DDOS harus ditanggulangi oleh penyedia layanan yang terkait, bukan user dari jasa tersebut. Beda ceritanya kalau yang dimaksud adalah ngeklik e-mail aneh yang bikin komputer usernya jadi bot yang ikut kontribusi untuk melakukan berbagai serangan DDOS atau aktivitas lainnya.

[abhiseshakana]

Akhir-akhir ini sepengetahuan ane salah satu dari exchange yang sah di Indonesia (INDODAX.COM) sangat sering mengalami maintance atau mengalami gannguan mendadak tanpa pemberitahuan sebelumnya. Setelah ane telusuri rupanya exchange ini mengalami serangan ddos yang berulang dan telah menyebabkan banyak user tidak dapat mengkases akun sah mereka untuk beberapa waktu.

Ini mah bukan hal baru lagi, dulu di tahun 2018 juga sering kejadian seperti ini (suka dilakukan MT dadakan), alasannya klo ga DDOS ya proses maintenance biasa. Padahal klo dicocoklogi proses MT dadakan biasanya terjadi disaat ada market yg mengalami lonjakan harga lalu mengalami rebound, sehingga banyak trader yg merasa dirugikan (tidak bisa taking profit atau kehilangan momen) karena pada saat situs Indodax bisa kembali diakses, harga dari market tersebut sudah turun drastis.

[ShowOff]

Ini mah bukan hal baru lagi, dulu di tahun 2018 juga sering kejadian seperti ini (suka dilakukan MT dadakan), alasannya klo ga DDOS ya proses maintenance biasa. Padahal klo dicocoklogi proses MT dadakan biasanya terjadi disaat ada market yg mengalami lonjakan harga lalu mengalami rebound, sehingga banyak trader yg merasa dirugikan (tidak bisa taking profit atau kehilangan momen) karena pada saat situs Indodax bisa kembali diakses, harga dari market tersebut sudah turun drastis.

Ane pikir kejadian itu masih sering terjadi sampai dengan sekarang Om. Beberapa kali ane lihat ketika ada pergerakan harga yang tinggi maka situsnya tidak dapat di akses dan juga hal yang sama terjadi ketika harga berbalik arah dengan cepat. Seperti sesuatu yang disengaja oleh oknum-oknum tertentu rasanya.

Tentu saja hal ini juga akan berdampak pada profitabilitas para trader situs yang seharusnya tidak merasa dirugikan pada saat-saat tertentu akibat pump dan dump harga aset crypto. Lama-lama bisa di tinggalkan itu situsnya.

[Chikito]

Ini mah bukan hal baru lagi, dulu di tahun 2018 juga sering kejadian seperti ini (suka dilakukan MT dadakan), alasannya klo ga DDOS ya proses maintenance biasa. Padahal klo dicocoklogi proses MT dadakan biasanya terjadi disaat ada market yg mengalami lonjakan harga lalu mengalami rebound, sehingga banyak trader yg merasa dirugikan (tidak bisa taking profit atau kehilangan momen) karena pada saat situs Indodax bisa kembali diakses, harga dari market tersebut sudah turun drastis.

Ane pikir kejadian itu masih sering terjadi sampai dengan sekarang Om. Beberapa kali ane lihat ketika ada pergerakan harga yang tinggi maka situsnya tidak dapat di akses dan juga hal yang sama terjadi ketika harga berbalik arah dengan cepat. Seperti sesuatu yang disengaja oleh oknum-oknum tertentu rasanya.

Tentu saja hal ini juga akan berdampak pada profitabilitas para trader situs yang seharusnya tidak merasa dirugikan pada saat-saat tertentu akibat pump dan dump harga aset crypto. Lama-lama bisa di tinggalkan itu situsnya.

Kalau sudah biasa begini, maka untuk mengantisipasi hal tersebut trader harus pasang harga jual secara otomatis sehingga ketika maintenance berakhir dan harga turun kesempatan ini untuk buyback atau beli coin lain.

Saya juga belum pernah pake metode ini, jika maintenance, harga jual yang dipasang secara otomatis apa akan turut terjual atau tidak?.

[abhiseshakana]

Ane pikir kejadian itu masih sering terjadi sampai dengan sekarang Om. Beberapa kali ane lihat ketika ada pergerakan harga yang tinggi maka situsnya tidak dapat di akses dan juga hal yang sama terjadi ketika harga berbalik arah dengan cepat. Seperti sesuatu yang disengaja oleh oknum-oknum tertentu rasanya.

Hal ini juga terbesit dalam benak saya, anggap saja pada saat MT terjadi tetapi ada beberapa orang yg ternyata bisa melakukan akses dan melakukan posisi jual (memenuhi kuota bid order) maka pihak-pihak yg bisa melakukan akses tersebut akan sangat diuntungkan.

Kalau sudah biasa begini, maka untuk mengantisipasi hal tersebut trader harus pasang harga jual secara otomatis sehingga ketika maintenance berakhir dan harga turun kesempatan ini untuk buyback atau beli coin lain.

Saya juga belum pernah pake metode ini, jika maintenance, harga jual yang dipasang secara otomatis apa akan turut terjual atau tidak?.

Tetapi dalam kenyataannya tidaklah seindah itu gan, semuanya berlangsung dengan sangat cepat ... boro-boro mau pasang sell-order, terkadang baru kelar melakukan open position tiba-tiba jaringan sudah down dan ternyata munculah maintenance dadakan ini. Mungkin klo proses MT nya sudah di notif terlebih dahulu, para trader bisa melakukan antisipasi, tetapi klo modelnya dadakan kayak ini ya susah.

[Onika84]

• Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Ane pernah keceplosan bilang ke teman soal hal ini, dan dia menceritakan hal tersebut ke beberapa orang. Hal ini membuat saya merasa tidak nyaman, dan malah menimbulkan buruk sangka sama teman sendiri. Ini pas tahun 2017 kemarin, kalau tahun ini saya berusaha untuk tidak bilang apa2, kalau ditanya pun ane bales senyum saja atau pakai bahasa konotatif.

[masulum]

@Onika84, ada sisi positifnya 2017 keceplosan bercerita pada teman, setidaknya untuk menghilangkan kecurigaan dari teman tentang pekerjaan saat ini yang tiba-tiba banyak uang misalnya. Saya sendiri menceritakan koin pada saudara, tapi ga bicara berapa nominalnya untuk tujuan tersebut. Kalau kita bicara nominalnya, saya justru takut nyebar seperti kasus mas. cuma kalau cerita jual koin, orang sini gaptek, jadi paling cuma dikira koin-koin fisik 😂

[Silver80]

@Onika84, ada sisi positifnya 2017 keceplosan bercerita pada teman, setidaknya untuk menghilangkan kecurigaan dari teman tentang pekerjaan saat ini yang tiba-tiba banyak uang misalnya. Saya sendiri menceritakan koin pada saudara, tapi ga bicara berapa nominalnya untuk tujuan tersebut. Kalau kita bicara nominalnya, saya justru takut nyebar seperti kasus mas. cuma kalau cerita jual koin, orang sini gaptek, jadi paling cuma dikira koin-koin fisik 😂

sulitnya di dunia serba internet sebagus apapun kita mengerjakan, sebagus apapun kita ceritakan orang beranggapan kita sok tau, tetap dianggap Keorang main saham, koin, sebagainya adalah pemalas, bahkan kalau kaya mendadak kota tetap dianggap sebagai pemuja jin, bakar lilinlah, disini rintangannya, karena dunia ini dianggap baru dan kurangnya edukasi ditengah masyarakat, kedepan supaya ada edukasi supaya kita sama-sama bakar lilin eh main bounty maksudnya terimakasih

[masulum]

sulitnya di dunia serba internet sebagus apapun kita mengerjakan, sebagus apapun kita ceritakan orang beranggapan kita sok tau, tetap dianggap Keorang main saham, koin, sebagainya adalah pemalas, bahkan kalau kaya mendadak kota tetap dianggap sebagai pemuja jin, bakar lilinlah, disini rintangannya, karena dunia ini dianggap baru dan kurangnya edukasi ditengah masyarakat, kedepan supaya ada edukasi supaya kita sama-sama bakar lilin eh main bounty maksudnya terimakasih

Kalau saya memilih untuk "masa bodo dengan omongan tetangga" kalau kita sudah menjelaskan trading kripto itu adalah pekerjaan orang malas. Kalau pun dianggap pemuja jin, saya sih ga mau ambil pusing, yang penting kerjaan kita tidak demikian. Selama kita sudah memberikan penjelasan mengenai apa itu crypto dan trading, dan orangnya tidak mau tahu, ya sudah, biarkan saja dia mau bilang apa. Kembali pada keamanan akun, kita tidak perlu memperlihatkan berapa nilai aset kita kepada mereka untuk sekedar mengedukasi mereka mengenai pekerjaan kita. Kita hanya perlu memperkenalkan, itu saja. Ketika kita memperlihatkan nilai aset yang kita miliki, bukan tidak mungkin niat jahat seseorang muncul setelah itu. Meskipun mereka bukan hacker yang dapat mencuri private key kita, kita harus ingat ada banyak cara untuk melakukan tindak kejahatan yang bertujuan merugikan kita.

[elda34b]

Kalau mau mendiskusikan masalah persepsi tetangga kayaknya bisa bikin thread baru aja, mengingat relevansi dengan judul dan tema thread agak jauh, apalagi itu post yang direspons umurnya udah berbulan-bulan lalu. Ga ada salahnya bikin thread baru kalau thread lama dengan topik serupa udah dilock atau dianggap ga relevan lagi.