[Saran Keamanan] Tingkatkan Kesadaran Anda Selama Pasar Bullish

[Husna QA]

Cara paling mudah sih membuka email kantor dari browser dengan menggunakan Private Browsing. -snip-

Nah bagi yang sudah aware, bisa jadi sudah terbiasa menggunakan private browsing (meskipun bukan window default dari browser). Saya pribadi biasanya menggunakan Tor browser untuk hal seperti ini; Sementara untuk email, untuk mengaksesnya sudah mulai dipisah dengan browser diantaranya menggunakan aplikasi email client semisal Thunderbird (kini sudah terintegrasi dengan OpenPGP encryption).

[1714471714]

1714471714

[1714471714]

1714471714

[1714471714]

1714471714

[1714471714]

1714471714

[joniboini]

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

Ini terbatas untuk akun Gmail/e-mail bisnis kah? Soalnya kalau e-mailnya macam Protonmail atau Tutanota ane rasa tidak pernah ada history browsing sama sekali yang direcord, mungkin cuma IP login saja.

[Husna QA]

Ini terbatas untuk akun Gmail/e-mail bisnis kah? Soalnya kalau e-mailnya macam Protonmail atau Tutanota ane rasa tidak pernah ada history browsing sama sekali yang direcord, mungkin cuma IP login saja.

Dari yang pernah saya alami, ya kasusnya pada akun Gmail dan browser yang digunakan menggunakan google sebagai mesin pencarian semisal di Firefox atau bahkan sama-sama menggunakan browser Google Chrome. Besar kemungkinan karena adanya keterkaitan antara Gmail, mesin pencarian Google dan google Chrome tersebut sehingga pada contoh kasus saya ketika itu lupa me-logout akun gmail dan browsing di Firefox menggunakan laptop pribadi, salah satu teman yang punya akses ke email yang sama tersebut bisa melacak apa yang pernah saya cari di browser sebelumnya.

[Chikito]

Ini salah satu keseharian dalam pekerjaan saya.. me-remote PC di kantor untuk mengakses ataupun mengirim data ke server kantor.

Nah, ada contohnya, setidaknya siapa pun bisa mengakses komputer kantor walaupun kita merasa telah aman.

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

Kalau pakai protonmail, biasanya auto logout tapi ya musti tidak remember login supaya tidak tersimpan di browser credentialnya.

2. Remember history, ini bisa diganti ke never
3. Centang delete cookies dan data website.

ya kalau clearnet browser seperti chrome dan firefox tidak terdefault. maka dari itu supaya tidak perlu menseting lagi gunakan TOR browser.


Kalau sudah benar-benar kepepet misalkan mau akses wallet di kantor, harusnya crypto user musti ada peralatan tempur yang ready setiap saat. misalkan hardware wallet atau kalau memang tidak mampu membelinya bisa pakai cara mudah dengan booting komputer kantor di flashdisk yang telah terinstal Tail OS yang sudah ada wallet electrum didalamnya.

[Guide] Cara Install Live OS di Flashdisk (Khusus Wallet)

[joniboini]

Dari yang pernah saya alami, ya kasusnya pada akun Gmail dan browser yang digunakan menggunakan google sebagai mesin pencarian semisal di Firefox atau bahkan sama-sama menggunakan browser Google Chrome. Besar kemungkinan karena adanya keterkaitan antara Gmail, mesin pencarian Google dan google Chrome tersebut sehingga pada contoh kasus saya ketika itu lupa me-logout akun gmail dan browsing di Firefox menggunakan laptop pribadi, salah satu teman yang punya akses ke email yang sama tersebut bisa melacak apa yang pernah saya cari di browser sebelumnya.

Kalau Google sih bisa diwajari karena seperti yang om Husna bilang, satu akun bisa dipakai di semua platform (plus memang dari dulu udah intrusif dan ngoleksi ini itu buat profiling). Kalau bisa sih jangan pake Gmail untuk akun pribadi, kecuali udah terdesak atau servis yang dipakai ga bisa makai Gmail. Ane rasa sekarang Protonmail dan alternatifnya udah bisa dipakai di banyak platform kripto.

[BITCOIN4X]

Akhir-akhir ini sepengetahuan ane salah satu dari exchange yang sah di Indonesia (INDODAX.COM) sangat sering mengalami maintance atau mengalami gannguan mendadak tanpa pemberitahuan sebelumnya. Setelah ane telusuri rupanya exchange ini mengalami serangan ddos yang berulang dan telah menyebabkan banyak user tidak dapat mengkases akun sah mereka untuk beberapa waktu. Ane ingin tahu apakah serangan ddos akan sangat berbahaya untuk exchange tersebut dan para usernya jika ditinjau dari segi keamanan ?

[Chikito]

Ane ingin tahu apakah serangan ddos akan sangat berbahaya untuk exchange tersebut dan para usernya jika ditinjau dari segi keamanan ?

DDOS kependekan dari Distributed Denial of Service, intinya dalam hal ini Hacker menyerang server agar trafic menjadi tinggi hingga membuat website menjadi error dan tidak bisa diakses. pertanyaan apakah serangan ini berbahaya buat user?, itu tergantung jenis serangan dan maksud yang dituju, namun rata-rata ya memang bertujuan untuk mencuri data pengguna jika serangan tersebut ampuh dan membuat server tidak bisa dikendalikan oleh Indodax.

Jika server Indodax kuat menghadapi serangan dan mempunyai banyak defender, bisa jadi serangan DDOS hanya mengakibatkan error pada trafic dan hacker tidak mampu mengakses data pengguna. Mungkin serangan ini dapat diatasi dengan mudah dalam beberapa menit, sehingga apa yang kita sering lihat, Indodax maintenance dan user tidak dapat mengakses akun sementara karena Indodax melakukan defender dan mengunci/menutup semua untuk perlindungan serangan lebih lanjut.

Untuk itu sebuah website besar dengan memiliki akun pengguna mesti mempebaharui sistem ke operasi terbaru untuk menangkal semua serangan hacker yang mengganggu trafic dan lalu lintas server.

[Husna QA]

-snip- Ane ingin tahu apakah serangan ddos akan sangat berbahaya untuk exchange tersebut dan para usernya jika ditinjau dari segi keamanan ?

Senada dengan om om Chikito di atas, tergantung dari pengamanan Server yang menjadi target DDoS attack ini.
btw, DDoS attack ini juga pernah terjadi pada server Electrum di 2019 lalu
https://bitcointalk.org/index.php?topic=3664755.msg50565407#msg50565407

Over 25k IP addresses are involved in DDoS against Electrum servers.

Yang lebih parah mungkin jika sudah terkena DNS Hijack yang mana targetnya sudah mengarah ke user-nya, sebagaimana yang pernah terjadi pada situs MEW https://bitcointalk.org/index.php?topic=3387736.msg35519406#msg35519406

[joniboini]

Yang jelas DDOS harus ditanggulangi oleh penyedia layanan yang terkait, bukan user dari jasa tersebut. Beda ceritanya kalau yang dimaksud adalah ngeklik e-mail aneh yang bikin komputer usernya jadi bot yang ikut kontribusi untuk melakukan berbagai serangan DDOS atau aktivitas lainnya.

[abhiseshakana]

Akhir-akhir ini sepengetahuan ane salah satu dari exchange yang sah di Indonesia (INDODAX.COM) sangat sering mengalami maintance atau mengalami gannguan mendadak tanpa pemberitahuan sebelumnya. Setelah ane telusuri rupanya exchange ini mengalami serangan ddos yang berulang dan telah menyebabkan banyak user tidak dapat mengkases akun sah mereka untuk beberapa waktu.

Ini mah bukan hal baru lagi, dulu di tahun 2018 juga sering kejadian seperti ini (suka dilakukan MT dadakan), alasannya klo ga DDOS ya proses maintenance biasa. Padahal klo dicocoklogi proses MT dadakan biasanya terjadi disaat ada market yg mengalami lonjakan harga lalu mengalami rebound, sehingga banyak trader yg merasa dirugikan (tidak bisa taking profit atau kehilangan momen) karena pada saat situs Indodax bisa kembali diakses, harga dari market tersebut sudah turun drastis.

[ShowOff]

Ini mah bukan hal baru lagi, dulu di tahun 2018 juga sering kejadian seperti ini (suka dilakukan MT dadakan), alasannya klo ga DDOS ya proses maintenance biasa. Padahal klo dicocoklogi proses MT dadakan biasanya terjadi disaat ada market yg mengalami lonjakan harga lalu mengalami rebound, sehingga banyak trader yg merasa dirugikan (tidak bisa taking profit atau kehilangan momen) karena pada saat situs Indodax bisa kembali diakses, harga dari market tersebut sudah turun drastis.

Ane pikir kejadian itu masih sering terjadi sampai dengan sekarang Om. Beberapa kali ane lihat ketika ada pergerakan harga yang tinggi maka situsnya tidak dapat di akses dan juga hal yang sama terjadi ketika harga berbalik arah dengan cepat. Seperti sesuatu yang disengaja oleh oknum-oknum tertentu rasanya.

Tentu saja hal ini juga akan berdampak pada profitabilitas para trader situs yang seharusnya tidak merasa dirugikan pada saat-saat tertentu akibat pump dan dump harga aset crypto. Lama-lama bisa di tinggalkan itu situsnya.

[Chikito]

Ini mah bukan hal baru lagi, dulu di tahun 2018 juga sering kejadian seperti ini (suka dilakukan MT dadakan), alasannya klo ga DDOS ya proses maintenance biasa. Padahal klo dicocoklogi proses MT dadakan biasanya terjadi disaat ada market yg mengalami lonjakan harga lalu mengalami rebound, sehingga banyak trader yg merasa dirugikan (tidak bisa taking profit atau kehilangan momen) karena pada saat situs Indodax bisa kembali diakses, harga dari market tersebut sudah turun drastis.

Ane pikir kejadian itu masih sering terjadi sampai dengan sekarang Om. Beberapa kali ane lihat ketika ada pergerakan harga yang tinggi maka situsnya tidak dapat di akses dan juga hal yang sama terjadi ketika harga berbalik arah dengan cepat. Seperti sesuatu yang disengaja oleh oknum-oknum tertentu rasanya.

Tentu saja hal ini juga akan berdampak pada profitabilitas para trader situs yang seharusnya tidak merasa dirugikan pada saat-saat tertentu akibat pump dan dump harga aset crypto. Lama-lama bisa di tinggalkan itu situsnya.

Kalau sudah biasa begini, maka untuk mengantisipasi hal tersebut trader harus pasang harga jual secara otomatis sehingga ketika maintenance berakhir dan harga turun kesempatan ini untuk buyback atau beli coin lain.

Saya juga belum pernah pake metode ini, jika maintenance, harga jual yang dipasang secara otomatis apa akan turut terjual atau tidak?.

[abhiseshakana]

Ane pikir kejadian itu masih sering terjadi sampai dengan sekarang Om. Beberapa kali ane lihat ketika ada pergerakan harga yang tinggi maka situsnya tidak dapat di akses dan juga hal yang sama terjadi ketika harga berbalik arah dengan cepat. Seperti sesuatu yang disengaja oleh oknum-oknum tertentu rasanya.

Hal ini juga terbesit dalam benak saya, anggap saja pada saat MT terjadi tetapi ada beberapa orang yg ternyata bisa melakukan akses dan melakukan posisi jual (memenuhi kuota bid order) maka pihak-pihak yg bisa melakukan akses tersebut akan sangat diuntungkan.

Kalau sudah biasa begini, maka untuk mengantisipasi hal tersebut trader harus pasang harga jual secara otomatis sehingga ketika maintenance berakhir dan harga turun kesempatan ini untuk buyback atau beli coin lain.

Saya juga belum pernah pake metode ini, jika maintenance, harga jual yang dipasang secara otomatis apa akan turut terjual atau tidak?.

Tetapi dalam kenyataannya tidaklah seindah itu gan, semuanya berlangsung dengan sangat cepat ... boro-boro mau pasang sell-order, terkadang baru kelar melakukan open position tiba-tiba jaringan sudah down dan ternyata munculah maintenance dadakan ini. Mungkin klo proses MT nya sudah di notif terlebih dahulu, para trader bisa melakukan antisipasi, tetapi klo modelnya dadakan kayak ini ya susah.

[Onika84]

• Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Ane pernah keceplosan bilang ke teman soal hal ini, dan dia menceritakan hal tersebut ke beberapa orang. Hal ini membuat saya merasa tidak nyaman, dan malah menimbulkan buruk sangka sama teman sendiri. Ini pas tahun 2017 kemarin, kalau tahun ini saya berusaha untuk tidak bilang apa2, kalau ditanya pun ane bales senyum saja atau pakai bahasa konotatif.

[masulum]

@Onika84, ada sisi positifnya 2017 keceplosan bercerita pada teman, setidaknya untuk menghilangkan kecurigaan dari teman tentang pekerjaan saat ini yang tiba-tiba banyak uang misalnya. Saya sendiri menceritakan koin pada saudara, tapi ga bicara berapa nominalnya untuk tujuan tersebut. Kalau kita bicara nominalnya, saya justru takut nyebar seperti kasus mas. cuma kalau cerita jual koin, orang sini gaptek, jadi paling cuma dikira koin-koin fisik 😂

[Silver80]

@Onika84, ada sisi positifnya 2017 keceplosan bercerita pada teman, setidaknya untuk menghilangkan kecurigaan dari teman tentang pekerjaan saat ini yang tiba-tiba banyak uang misalnya. Saya sendiri menceritakan koin pada saudara, tapi ga bicara berapa nominalnya untuk tujuan tersebut. Kalau kita bicara nominalnya, saya justru takut nyebar seperti kasus mas. cuma kalau cerita jual koin, orang sini gaptek, jadi paling cuma dikira koin-koin fisik 😂

sulitnya di dunia serba internet sebagus apapun kita mengerjakan, sebagus apapun kita ceritakan orang beranggapan kita sok tau, tetap dianggap Keorang main saham, koin, sebagainya adalah pemalas, bahkan kalau kaya mendadak kota tetap dianggap sebagai pemuja jin, bakar lilinlah, disini rintangannya, karena dunia ini dianggap baru dan kurangnya edukasi ditengah masyarakat, kedepan supaya ada edukasi supaya kita sama-sama bakar lilin eh main bounty maksudnya terimakasih

[masulum]

sulitnya di dunia serba internet sebagus apapun kita mengerjakan, sebagus apapun kita ceritakan orang beranggapan kita sok tau, tetap dianggap Keorang main saham, koin, sebagainya adalah pemalas, bahkan kalau kaya mendadak kota tetap dianggap sebagai pemuja jin, bakar lilinlah, disini rintangannya, karena dunia ini dianggap baru dan kurangnya edukasi ditengah masyarakat, kedepan supaya ada edukasi supaya kita sama-sama bakar lilin eh main bounty maksudnya terimakasih

Kalau saya memilih untuk "masa bodo dengan omongan tetangga" kalau kita sudah menjelaskan trading kripto itu adalah pekerjaan orang malas. Kalau pun dianggap pemuja jin, saya sih ga mau ambil pusing, yang penting kerjaan kita tidak demikian. Selama kita sudah memberikan penjelasan mengenai apa itu crypto dan trading, dan orangnya tidak mau tahu, ya sudah, biarkan saja dia mau bilang apa. Kembali pada keamanan akun, kita tidak perlu memperlihatkan berapa nilai aset kita kepada mereka untuk sekedar mengedukasi mereka mengenai pekerjaan kita. Kita hanya perlu memperkenalkan, itu saja. Ketika kita memperlihatkan nilai aset yang kita miliki, bukan tidak mungkin niat jahat seseorang muncul setelah itu. Meskipun mereka bukan hacker yang dapat mencuri private key kita, kita harus ingat ada banyak cara untuk melakukan tindak kejahatan yang bertujuan merugikan kita.

[elda34b]

Kalau mau mendiskusikan masalah persepsi tetangga kayaknya bisa bikin thread baru aja, mengingat relevansi dengan judul dan tema thread agak jauh, apalagi itu post yang direspons umurnya udah berbulan-bulan lalu. Ga ada salahnya bikin thread baru kalau thread lama dengan topik serupa udah dilock atau dianggap ga relevan lagi.