[Saran Keamanan] Tingkatkan Kesadaran Anda Selama Pasar Bullish

[BITCOIN4X]

Harga bitcoin terus tumbuh dan mendominasi pasar (61,8% pada saat ane menulis), kapitalisasi pasar juga meningkat ( $1,341,241,437,327 pada saat ane menulis), itu hal yang sangat hebat bagi komunitas bitcoin di seluruh dunia. Anda berhak bersenang-senang karena investasi anda sudah sukses bahkan ada yang profit melebihi 100% baik itu pada bitcoin atau juga pada altcoin.

Tapi jangan lupa bahwa kami telah menjadi target potensial bagi para scammer, peretas, dan penjahat dunia maya (cybercrime) selama lebih dari satu dekade sejak bitcoin menjadi aset yang berharga. Banyak orang telah menjadi korban dalam periode ini dan bahkan platform pertukaran telah menjadi korbannya. Jadi berhati-hatilah dan jangan jadikan diri anda sebagai korban mereka berikutnya. Pada kesempatan ini ane menyarankan siapapun disini terutama pemula untuk berhati-hati dan selalu memperhatikan langkah-langkah keamanan yang disarankan. Ini adalah pelajaran yang tidak boleh dilupakan dan harus dipraktekkan untuk menjaga aset Anda tetap aman.

Selama bitcoin memasuki ATH baru, ane yakin ada banyak Pemula yang mulai masuk di forum untuk berbagai tujuan. Banyak pengguna lama kembali ke forum dan beberapa di antaranya bahkan terdeteksi sebagai pengguna yang baru bangun dari tidur panjang, email diubah, sandi diubah. Kami tidak tahu apakah akun ini masih digunakan oleh pengguna asli atau telah diretas sampai mereka membuktikan kepemilikan akun tersebut dengan menandatangani pesan. Ane tahu mungkin ini adalah salah satu fenomena ketika harga bitcoin meningkat pesat, namun apapun itu anda harus mewaspadai potensi yang ada.

Beberapa hal yang perlu diperhatikan adalah:

• Amankan akun Anda dan lakukan langkah-langkahnya dengan benar.
• Amankan dompet Anda.
• Pertimbangkan untuk tidak menyimpan semua aset anda di bursa.
• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.
• Jangan pernah percaya pada iming-iming investasi yang tidak jelas.
• Jangan mudah mempercayai siapa pun yang tidak anda kenal baik secara online atau di dunia nyata.
• Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Ane tahu semua yang tersebut di atas mungkin sudah masuk dalam kategori umum sebagai pengingat bagi komunitas bitcoin secara luas tentang keamanan. Tapi tidak ada salahnya jika ane terus berusaha memberitahu semua pengguna di sini dan mengingatkan mereka untuk selalu aman. Satu upaya kecil mungkin bermanfaat untuk dipraktikkan terutama yang berkaitan dengan keselamatan dan keamanan. Jadi tetap waspada dan hati-hati karena kita selalu menjadi sasaran potensial para scammer. Ingatlah bahwa jika anda memiliki bitcoin atau aset crypto lainnya maka semuanya akan menjadi tanggung jawab anda sendiri untuk mengamankannya.

*Thread ini sebelumnya sudah pernah ane buat di bagian Begginer & Help, tapi tidak ada salahnya jika ane juga meneruskannya di Lokal Board. Semoga ada gunanya.


Dibawah ini ane telah menyediakan beberapa bahan bacaan tentang keamanan akun, aset dan perlindungan privasi. Dibaca dan dipahami serta di praktekan untuk melindungi akun, aset, dompet dan juga diri anda sendiri. Hanya kesadaran yang dapat menjadikan diri kita menjadi lebih baik.

1. Keamanan Akun

• [GUIDE] How to Create a Strong/Secure Password
• Forum account: security, privacy, and recovery
• ⚠️ How Scammer tried to Hack my Bitcointalk and how to Protect yourself?⚠️
• Protecting Your Account
• [Tutorial] PGP/GPG Signed Message - Public Key
• Stake your Bitcoin address here

2. Keamanan Dompet & Aset

• Crypto Security - Additional Protection For Your Seed/Private Keys.
• How to Install Tails OS on USB flash drive for Wallet Purpose
• [Guide] Secure air-gapped crypto wallet storage method
• Bitcoin’s Public-Key Security Level
• [Howto] Use Ledger Nano as Security Key
• [Guide] Protect your Crypto: Security tips for your home computer & network
• [SECURITY | GUIDE] How to protect your wallets and private keys
• [BEWARE] Sim Port Attack

3. Privasi

• CoinJoin: Bitcoin privacy for the real world
• Let's talk about Privacy
• #DeGoogle - Take back control of your privacy
• [Edukasi] Privasi dan Anonimitas Bitcoin
• [Tips and Information] Privacy and How to Stay Anonymous Online
• Why KYC is extremely dangerous – and useless
• Privacy, ways to protection

[ShowOff]

Selamat datang kembali di local board @BITCOIN4X, ane telah lama tidak melihat agan berkecimpung lagi di local board dan bahkan ane tidak melihat agan masuk dalam daftar [Updated 29 Januari 2021]Bitcointalk Merit Dashboard milik @DroomieChikito. Ane harap setelah ini agan juga dapat kembali meramaikan dan juga berkontribusi di local dengan posting-posting berkualitas seperti dulu.

Menurut ane meskipun thread ini terlihat seperti peringatan untuk para bitcoiner namun pada dasarnya juga mengandung cukup banyak manfaat bila para pemula dan pengguna crypto mau membacanya. Keamanan menjadi salah satu isu yang kritis untuk selalu diperhatikan oleh para pengguna crypto dan tidak boleh ceroboh. Kelalaian pengguna dapat menyebabkan aset mereka hilang dan seperti biasa disebut bahwa penggunalah yang bertanggung jawab atas semua yang terjadi pada uangnya.

Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Poin ini mungkin yang paling banyak diabaikan oleh para pengguna crypto saat ini. Keadaan pasar yang sedang bullish sangat mungkin bagi pengguna untuk gembar-gembor dengan penuh semangat untuk memberitahu teman-teman tentang nilai aset yang dimiliki dan bahkan ada yang secara sengaja share di medsos. Ane pikir ini adalah tindakan yang tidak melambangkan bahwa privasi keuangan adalah salah satu yang terpenting untuk menjaga keamanan dan kenyamanan dimanapun kita berada. Memberitahu orang lain tentang nilai dari aset hanya akan meningkatkan resiko dan tidak hanya perampokan tetapi juga ancaman fisik dan nyawa. Ada yang harus dirubah dari pola pikir pengguna ini dan sejauh ini ane hanya berharap bahwa mereka harus memiliki pola pikir layaknya seorang pebisnis.

[kawetsriyanto]

Sarannya bagus, namun ada beberapa hal yang sepertinya perlu ditambahi agar lebih bagus sarannya di atas.
Saya secara khusus menyoroti pada bagian "7 hal yang perlu diperhatikan". Bagian ini, menurut saya perlu ditambahi, fungsinya untuk penekanan dan penjelasan point tersebut.

• Amankan akun Anda dan lakukan langkah-langkahnya dengan benar.

Jika ada thread-thread yang pernah menyinggung tentang cara mengamankan akun, baik di global atau lokal. Sebaiknya tambahkan daftar link-link thread tersebut di sini.

• Amankan dompet Anda.

Tambahkan link-link artikel atau thread yang pernah membahas cara mengamankan dompet.

• Pertimbangkan untuk tidak menyimpan semua aset anda di bursa.

Sedikit diberi penjelasan mengenai resiko menyimpan semua aset di exchange. Bisa dengan kalimat sendiri atau mengambil referensi dari artikel atau thread yang pernah membahasnya.

• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.

Sama dengan point 3.

• Jangan pernah percaya pada iming-iming investasi yang tidak jelas.
• Jangan mudah mempercayai siapa pun yang tidak anda kenal baik secara online atau di dunia nyata.

2 point ini menurut saya sama saja, tidak perlu di pisah. Yang perlu ditambahkan mungkin tentang kasus-kasus seperti ini yang pernah di bahas di forum atau ada sumber dari link artikel yang valid.

• Jangan terlalu bersemangat memberi tahu orang-orang di sekitar anda tentang nilai investasi anda saat ini karena akan meningkatkan risiko seperti perampokan dan sebagainya.

Kalau ada di forum contoh kasusnya, bisa di tambahkan di sini link nya. Atau beri sedikit penjelasan dengan bahasa sediri. Supaya pemula pun paham kaitan antara "show up aset" dan resiko direatas/dirampok asetnya.



Ini menurut pandangan pribadi saya gan, siapa tau mungkin bisa berguna.  

[abhiseshakana]

• Pertimbangkan untuk tidak menyimpan semua aset anda di bursa.

Exchange memang bukan tempat yang tepat untuk digunakan sebagai penyimpanan aset (kecuali Dex dengan non-custodial wallet) dan rata-rata trader tidak hanya melakukan aktifitas di satu exchange saja. Jadi untuk pengamanan yang lebih ekstra jangan menggunakan email dan password yang sama di setiap exchange, serta jangan lupa untuk selalu mengaktifkan fitur 2FA (Jika ada).

• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.

Klo saya pribadi lebih suka menyimpan aset (diluar aset yang tersimpan di exchange) didalam satu wallet yang memang dikhususkan sebagai cold storage (hardware wallet ataupun cold wallet). Tapi ini balik lagi ke selera masing-masing orang, yang penting wallet yang digunakan adalah non-custodial wallet dan memiliki rekomendasi yang bagus.

[Husna QA]

-snip-

• Pertimbangkan untuk tidak menyimpannya di satu tempat atau wallet, karena jika terjadi sesuatu maka tidak semua aset anda akan hilang walaupun hal tersebut sangat langka saat ini.

Cukup rasional juga sih saran menyimpan aset di beberapa wallet. Saya pribadi lebih memilih menyimpan di hardware wallet dan tentunya rada sedikit merepotkan juga kalau mesti menggunakan beberapa hardware wallet jika mengikut saran di atas. Mungkin opsi yang lainnya adalah menyimpan seed pada beberapa media yang tahan lama dan di tempat berbeda yang sekiranya bisa aman.

[joniboini]

Cukup rasional juga sih saran menyimpan aset di beberapa wallet. Saya pribadi lebih memilih menyimpan di hardware wallet dan tentunya rada sedikit merepotkan juga kalau mesti menggunakan beberapa hardware wallet jika mengikut saran di atas. Mungkin opsi yang lainnya adalah menyimpan seed pada beberapa media yang tahan lama dan di tempat berbeda yang sekiranya bisa aman.

Ane pribadi merasa punya beberapa cold wallet bisa bikin manajemennya merepotkan, kecuali yang dimaksud punya beberapa HW dan cold-storage ane buat dengan metode multi-sig karena satu dan lain hal. Nge-split seed ane rasa lebih bermanfaat atau lebih praktis daripada ngesplit cold-wallet, tapi ya kalau aset yang dimiliki banyak banget ga ada salahnya sih.

[Husna QA]

-snip- Nge-split seed ane rasa lebih bermanfaat atau lebih praktis daripada ngesplit cold-wallet, tapi ya kalau aset yang dimiliki banyak banget ga ada salahnya sih.

Nah ini lebih spesifik lagi sarannya dengan men-split seed (buat teman-teman yang ingin tahu lebih lanjut perihal cara split seed/mnemonic phrase bisa lihat antara lain di thread [Tutorial]Cara Split Seed kamu jadi 3 Bagian-@DroomieChikito).

Kalau saya sih menangkap maksudnya dari agan @BITCOIN4X dengan menyimpan aset di beberapa wallet tersebut, lebih ke jika suatu saat misal salah satu wallet kena hack termasuk hilangnya aset, maka aset tidak sampai hilang semua karena tidak disimpan di satu wallet tersebut.

[BITCOIN4X]

Baik, ane cukup apresiatif untuk semua nasehat, saran dan tanggapan agan-agan semua. Thread ini masih membutuhkan beberapa perubahan dan mungkin akan ane tambah beberapa sumber bacaan sebagai bahan pertimbangan untuk poin-poin yang tersebut di OP. Untuk itu, ane akan segera meng-update thread dalam waktu dekat.

[mu_enrico]

Kalau hanya ingin pegang jangka pendek lalu take profit, apalagi duitnya tidak terlalu besar, simpan di bursa bisa lebih menguntungkan karena biaya transaksi BTC sewaktu periode bullrun bisa afgan banget (saat ini fee sudah konsisten di atas $10 dan mungkin akan terus naik). Cuma risikonya ya duit agan bisa dibawa lari bursa.

Kalau ingin HODL jangka panjang memang yang paling tepat pakai dompet sendiri, bukan dompet bursa.

[BITCOIN4X]

Kalau hanya ingin pegang jangka pendek lalu take profit, apalagi duitnya tidak terlalu besar, simpan di bursa bisa lebih menguntungkan karena biaya transaksi BTC sewaktu periode bullrun bisa afgan banget (saat ini fee sudah konsisten di atas $10 dan mungkin akan terus naik). Cuma risikonya ya duit agan bisa dibawa lari bursa.

Untuk trader harian mungkin baiknya bagitu Om. Tapi untuk trader berjangka maka ane pikir ada baiknya mereka tidak menyimpannya di bursa untuk mencegah hal-hal yang tidak diinginkan seperti peretasan bursa.

Update.
Sementara ane sudah memperbarui thread dengan beberapa link sumber bacaan yang mungkin akan sangat membantu agan-agan semua mengetahui lebih jauh tentang keamanan akun, keamanan dompet dan aset, juga tentang privasi. Ane harap ada manfaatnya untuk kita semua. Salam profit.

Maaf jika semua sumber ane dapat dari board global, jika agan-agan mau berkontribusi, dipersilahkan untuk membalas beberapa sumber lainnya yang dapat membantu dan bermanfaat bagi komunitas. Thanks.

[Chikito]

Yang penting tidak over dan tidak ditunjukan kalau punya aset cryptocurrency apa lagi di kantor dan orang disekeliling. karena jika tahu dan ada yang jahil mereka akan mulai mengulik dan mencari tahu email dan password yang biasa kita pakai, apa lagi dikantor di mana komputer sering dipakai bersama-sama, tinggal buka cookie dan cache maka itu semua akan mudah didapat.

Mungkin akan dianggap sepele tapi tweet dari orang terkenal jadi berita dimana-mana semua orang akan mulai mencari tahu apa itu bitcoin dan doge. kalau sekali-kali saja kamu menyebut bitcoin, mata seruangan kantor akan melihat ke anda. Perasaan bangga menyimpan bitcoin yang nilainya naik tidak perlu ditunjukan, cukup dalam hati, sifat manusia tiada yang tahu, ada yang senang melihat kita senang dan ada juga yang tidak senang melihat kita bahagia.

[joniboini]

apa lagi dikantor di mana komputer sering dipakai bersama-sama, tinggal buka cookie dan cache maka itu semua akan mudah didapat.

Wah kalau sudah sampe ngakses wallet/exchange/dsb di komputer publik mah ane rasa udah blunder. Jangan pernah pake komputer publik buat ngakses kripto agan. Kalau untuk lihat track record harga sih menurut ane abu-abu, lebih baik ga usah. Pake HP pribadi aja kalau mau ngecek, kan Etherscan atau block explorer semacamnya udah bisa dipake buat lihat price feed.

Kalau ngakses situs macem CMC sih menurut ane masih oke" aja karena ga ada info yang bisa langsung dikaitkan dengan agan, beda dengan alamat wallet, dst.

[Chikito]

apa lagi dikantor di mana komputer sering dipakai bersama-sama, tinggal buka cookie dan cache maka itu semua akan mudah didapat.

Wah kalau sudah sampe ngakses wallet/exchange/dsb di komputer publik mah ane rasa udah blunder. Jangan pernah pake komputer publik buat ngakses kripto agan.

Soalnya saya pernah nemu hal yang seperti ini, dimana newbie baru join exchange beli beberapa coin modal ratusan ribu dan parahnya lagi lupa logout. Sesumbar pula kalau punya aset kripto, untung puluhan ribu perak di screeshoot sekantor.

Untuk berforum pun saya upayakan tidak memakai komputer kantor, walau kepepet saya gunakan flashdisk yang terinstal Tor portable.

[BITCOIN4X]

Jangan gunakan komputer publik untuk mengakses forum (login ke akun forum), exchange, dan wallet.

Ane rasa poin yang tersebut diatas juga masuk dalam kategori pencegahan untuk hal-hal yang tidak diinginkan sebagai upaya mengamankan akun, exchange dan privasi keuangan. Poin ini patut di praktekkan dan direkomendasikan kepada para pengguna crypto yang notabenenya punya pekerjaan real.
Ane pernah beberapa kali masuk ke akun forum pada komputer di tempat kerja pada saat kepepet, tetapi setelah semua kebutuhan forum selesai maka ane mengahapus semua riwayat penjelajahan selama ane menggunakan komputer itu. Tapi apapun itu, ane rasa tidak pernah baik untuk dilakukan. Hanya komputer, PC, Android sendiri yang dapat memberikan rasa aman.

[Chikito]

Selain itu, server/jaringan kantor itu rata-rata terpusat pada unit IT kantor, mereka bisa meremote seluruh komputer yang ada hingga mengetahui apa saja yang dilakukan karyawan saat itu. contoh nih, ketika karyawan bermasalah dengan komputer miliknya, dia hanya menelpon Orang IT sedangkan mereka tidak datang kok, cuma mengarahkan untuk menstandby PC tersebut, gak lama mouse akan bergerak dengan sendirinya tanpa diapa-apain karyawan karena orang IT mengendalikan dari jarak jauh.

Contoh lain sih; warnet, dulu pernah pake warnet, tau-tau mouse gerak sendiri, rupanya dikendalikan apa operator warnet, untuk mengetahui apa pelanggan membuka situs yang dilarang, artinya mereka memonitor apa yang anda lakukan, kalau kebetulan kita lagi bukan exchange, tentu mereka akan dengan mudah mengetahui password dan mengakses wallet.

[septian aldrian]

nais thank infonya bang , sayang membantu untuk lebih waspada dan meningkatkan keamanan akun dan coment coment yang lain juga

[Husna QA]

Update.
Sementara ane sudah memperbarui thread dengan beberapa link sumber bacaan yang mungkin akan sangat membantu agan-agan semua mengetahui lebih jauh tentang keamanan akun, keamanan dompet dan aset, juga tentang privasi. Ane harap ada manfaatnya untuk kita semua. Salam profit.

Kalau boleh saran, hyperlink nya menggunakan teks dari judul thread-nya om.. Jadi dengan sepintas sudah bisa langsung diketahui dari judul yang ingin dilihat bahasan lebih lanjutnya.

-snip- Untuk berforum pun saya upayakan tidak memakai komputer kantor, walau kepepet saya gunakan flashdisk yang terinstal Tor portable.

Dan jangan sampai mengganggu pekerjaan kantor, meskipun kepepet sampai menggunakan komputer kantor via Tor portable di flashdisk sekalipun.

Selain itu, server/jaringan kantor itu rata-rata terpusat pada unit IT kantor, mereka bisa meremote seluruh komputer yang ada hingga mengetahui apa saja yang dilakukan karyawan saat itu. contoh nih, ketika karyawan bermasalah dengan komputer miliknya, dia hanya menelpon Orang IT sedangkan mereka tidak datang kok, cuma mengarahkan untuk menstandby PC tersebut, gak lama mouse akan bergerak dengan sendirinya tanpa diapa-apain karyawan karena orang IT mengendalikan dari jarak jauh. -snip-

Ini salah satu keseharian dalam pekerjaan saya.. me-remote PC di kantor untuk mengakses ataupun mengirim data ke server kantor.

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

[BITCOIN4X]

Kalau boleh saran, hyperlink nya menggunakan teks dari judul thread-nya om.. Jadi dengan sepintas sudah bisa langsung diketahui dari judul yang ingin dilihat bahasan lebih lanjutnya.

Siap Om, terimakasih sarannya. Ane sudah memperbaharui thread seperti yang disarankan. Silahkan di cek Om.
Sebenarnya ane sukanya kalau list yang ada di OP itu semuanya berbahasa Indonesia. Hal ini akan membantu banyak pengguna untuk memahami lebih jelas tentang isi dari thread yang dibahas. Mungkin ane akan mengganti beberapa thread pada list dengan yang berbahasa Indonesia kedepan.

[Husna QA]

3. Privasi

• [Education] Bitcoin Privacy and Anonymity

-snip-

Saya baru 'ngeh' kalau thread yang pernah saya posting di board luar tersebut masuk list agan BITCOIN4X.
Btw, itu versi bahasa Inggris, karena ini sub forum Bahasa Indonesia, mungkin thread yang berbahasa Indonesia nya bisa lebih sesuai dari sisi bahasa: [Edukasi] Privasi dan Anonimitas Bitcoin.

[masulum]

Oh ya sedikit tips.. bagi yang dipercaya mendapat akses ke akun email milik kantor apalagi yang bisa mengaksesnya bukan hanya satu orang, jika suatu saat diakses melalui PC/Laptop pribadi sebaiknya email di logout jika sudah selesai digunakan. Jadi tidak hanya sekedar menutup browser saja tanpa logout. Jika tidak di logout dan kita browsing, itu orang lain yang juga punya akses ke akun email yang sama bisa saja melihat history browsing kita dari PC lain.

Cara paling mudah sih membuka email kantor dari browser dengan menggunakan Private Browsing. Atau, kalau tidak mau sering-sering buka tutup Private Browser, bisa set dipengaturan browser pada bagian Privacy and Security, umumnya akan ada beberapa pilihan seperti:
1. Auto fill, save password dan sebagainya. dua hal ini sangat bahaya jika yang diotomatiskan adalah password. karena dengan inspect element, form password yang otomatis akan bisa dilihat dengan menganti satu string.
2. Remember history, ini bisa diganti ke never
3. Centang delete cookies dan data website.

Fitur ini ada di semua browser, jadi dapat menghindari lupa clear history dan sebagainya yang menyangkut keamanan dan privasi.