Gambaran kita kehilangan data disebabkan oleh kejadian seperti ini:
Flashdisk atau komputer hilang, rusak, tidak terdeteksi menyimpan data (corrupt), terkena virus, ataupun tidak sempat terselamatkan karena bencana alam.
Sudah saatnya kita merapikan kembali data-data kita. Terkadang sebuah dokumen walaupun ukurannya sangat kecil, tapi sangat berharga karena di dalamnya mungkin ada data hasil riset, ide, catatan, gambar yang sangat sulit mendapatkannya untuk kedua kali.
Menyimpan data secara online perlu kita pertimbangkan karena:
1. Jika data di flashdisk atau komputer hilang, kita bisa mendownload data kita kapanpun & di mana saja.
2. Tidak perlu khawatir kehilangan data, sebab pada media penyimpanan data online semuanya telah diperhitungkan dari kerusakan hardware, terkena virus sampai jika terjadi bencana alam sampai batas tertentu.
Kemungkinan-kemungkinan kehilangan data itu telah diperhitungkan para ahli pada layanan penyimpanan data online tersebut.
Walaupun demikian, bukan berarti sistem penyimpanan online sepenuhnya aman. Pada prinsipnya, tidak ada satupun sistem buatan manusia yang 100% aman dan ini berlaku sampai kapanpun. Hal yang mungkin kita lakukan dengan menyimpan data sendiri (flashdisk atau hardisk) dan menjadikan penyimpanan online sebagai data cadangan (back up).
Nah, apa saja yang tidak dianjurkan menyimpan data secara online seperti:
1. Foto pribadi
2. Video pribadi
3. Data perusahaan/organisasi (jika penting, konsultasikan pada ahli IT yang ada di perusahaan atau organisasi)
4. Dokumen yang sifatnya sensitif (sangat rahasia) dan jika diketahui orang banyak bisa membuat kekacauan
5. Password (simpanlah password di pikiran)
6. Nomor kartu kredit
Kita sering mendengar adanya kebocoran data atau dokumen, foto, video yang membuat heboh & menggemparkan semua orang.
Perlu diketahui penyebabnya antara lain:
1. Phising
Kita salah login situs (fake login) dan tertipu saat memasukkan password & username ke situs palsu yang dibuat
Contoh kasus:
► Kita dapat link dari email spam ataupun dari teman facebook atau twitter.
► Kejadian ini sering menimpa facebooker saat menggunakan aplikasi “who see my profile” atau aplikasi untuk melihat siapa yang sering mengunjungi profil.
Solusi:
► Hati-hati jika mendapatkan link situs jebakan (istilahnya: jebakan betmen) yang beredar dari email, pesan facebook, twitter, dll.
► Pastikan mengetik alamat situs secara benar di browser.
2. Trojan/Spyware
Program yang telah disusupkan ke komputer kita dan kemudian diperintahkan mengirimkan data ketikan (jenisnya keylogger) ataupun mengirimkan data tertentu ke situs yang telah disediakan
Contoh kasus:
► Dokumen wikileaks, celah bocornya data lewat flashdisk salah satu petugas udah terinfeksi trojan.
►
► Kita sembarangan download software bukan dari sumber resmi sehingga telah disusupi keylogger
► Kita menginstall software yang sifatnya shareware (gratis pake embel-embel ‘tapi’), sehingga aktivitas kita selalu dimata-matai (tracking). Spyware ini lebih dikenal dengan adware.
Solusi:
► Selalu update antivirus terbaru (pengguna wndws)
► Gunakan software full freeware/gratis resmi (open source) walaupun fasilitasnya terbatas.
► Jika menginstall software trial beserta keygen (salah satu tempat meletakkan trojan), pastikan scan keygen/crack tersebut dengan antivirus terupdate. Jika terdeteksi trojan, jangan ragu-ragu menghapusnya dan carilah keygen/crack lain..
► Adware biasanya muncul saat kita mengunjungi situs yang ada pop up (cirinya: saat klik link, maka akan muncul situs lain yang berisi iklan promosi), pasang freeze (deepfreeze) di komputernya. Setelah restart akan hilang dengan sendirinya.
► Hati-hati menggunakan komputer umum. Gunakan fitur private browing untuk menghindari tracking & pastikan komputer bebas dari trojan (scanning komputer dengan anti trojan) sebelum login.
3. Penetration
Serangan langsung menuju komputer setelah sebelumnya mendapatkan informasi komputer dari berbagai upaya (social engineering).
Contoh kasus:
Orang sok-sok-an membuat onar dan cari masalah di forum, facebook ataupun twitter (Biasanya orang antusias seperti itu cenderung ceroboh). Besoknya si pembuat onar mendapatkan komputernya tiba-tiba muncul gambar aneh, drivenya dvdnya eject sendiri, mousenya hidup mati sendiri, dan pastinya semua datanya udah ada di komputer sang pengendali (anonymous).
Solusi:
► Aktifkan firewall di komputer. Firewall akan berusaha menghentikan koneksi asing masuk ke komputer kita.
► Jadilah netizen yang baik. Walaupun di dunia nyata Anda orang kuat dan berpengaruh. Ingatlah, di dunia cyber Anda bukanlah siapa-siapa. Semua orang sama, tidak ada penguasa ataupun status pangkat.
4. Force brute
Merupakan teknik terlama untuk mendapatkan password dengan cara menebak password yang kita gunakan.
Contoh kasus:
Si
Solusi:
► Karena itulah, kita dianjurkan menggunakan password yang kuat. Standarnya kombinasi huruf besar, kecil, angka, simbol ditambah spasi. Misal: mYnaMe I$ 4d3 gN00r (walaupun terkesan alay tapi sangat efektif dan aman)
Kalo udah kuat dijamin dah butuh waktu puluhan tahun engine milik
► Script force brute gak akan berhenti sebelum menemukan password kita, karena itulah dianjurkan minimal ganti password 2x setahun (standar google). Ada juga yang menganjurkan tiap bulan. Serangan akan berhenti kalo pihak hostingnya tau kalo servernya digunakan untuk yang nggak benar.
► Jika menggunakan 2 kunci untuk login, misal: “masukkan username (biasanya email) & password”, pastikan username kita tidak diketahui oleh orang lain. Disarankan menggunakan email khusus login & tidak dipublikasikan.
5. Lewat koneksi umum
Umumnya menggunakan koneksi umum seperti hotspot gratis wifi tanpa login & password.
Contoh kasus:
Kita dengan bangganya bisa mengakses internet gratis pake wifi.
Padahal dengan koneksi dengan terbuka tanpa enkripsi seperti itu, password kita bisa diambil alih (sniff) dengan tool sederhana seperti menggunakan firesheep (referensi lengkapnya cari di google yah..).
Solusi:
► Saat menggunakan hotspot wifi gratis, cukup gunakan untuk browsing.
► Jika penting untuk login, pastikan aktif “https” nya..
► Setelah selesai log out dari hotspot gratis, ganti password menggunakan koneksi sendiri ataupun koneksi aman.
► Jika menggunakan layanan hotspot, pilih yang terenkripsi (untuk memakai hotspot kita harus mendapatkan username login khusus dari pengelola jaringan).
6. Serangan langsung ke database web penyedia layanan.
Umumnya keamanan web penyimpanan data ini sangatlah baik. Pada insinyur telah berusaha dan selalu bekerja dengan keras mengamankan data pelanggan. Namun, kembali ke prinsip bahwa tidak ada sistem yang aman secara mutlak.
Contoh kasus:
Beberapa hari ini kita mendengar pembobolan situs game dan mengambil username, email, password dan data-data pengguna yang dilakukan dengan menyerang database web.
Solusi:
► Jangan simpan data-data sensitif, lihat point yang dijelaskan di atas.
► Selalu update informasi. Jika terjadi serangan, pasti akan dipublikasikan melalui media dan tentunya kita akan menerima email dari penyedia layanan agar mengganti lagi password kita.
7. Kelalaian (offline)
Seringkali kita lalai mengamankan komputer sendiri. Celah keamanan itu dari orang terdekat kita seperti:
► Mencolok flashdisknya ke komputer yang isinya virus & spyware.
► Mengacak-ngacak file di komputer.
► Install software yang tanpa diketahui udah terinfeksi trojan.
Contoh kasus:
Videonya mas Ariel Petepan.
Solusi:
► Amankan folder menggunakan software enkripsi seperti folderlock, mylockbox, truescript, dll
► Pasang deepfreeze, jika orang lain menginstall software, setelah restart komputer akan kembali normal.
► Jangan simpan file pribadi yang “aneh” di flashdisk, sebab bisa saja pada komputer teman, warnet atau komputer umum telah dipasang software pengcopy data otomatis seperti thumbsuck.exe, dll.
Setelah mengetahui gambaran penyebab kehilangan data di internet, paling tidak kita bisa mengantisipasi hal-hal yang tidak diinginkan. Oleh karena itu disarankan:
1. Back up data secara berkala, bisa 1 kali seminggu, sebulan atau 2 bulan satu kali tergantung kebutuhan.
2. Sediakan waktu khusus untuk melakukan back up, karena untuk upload data ke internet memang membutuhkan waktu yang tidak sebentar tergantung dengan koneksi internet.
3. Enkripsi, hidden & beri password data-data kita agar aman dari gangguan fisik ataupun gangguan sistem. Bisa menggunakan my lockbox, truescript, rohos mini drive, folderlock, dll
4. Jika menyimpan data yang lumayan penting di internet (tidak sensitif), kompres data terlebih dahulu & berilah password.
5. Jika data yang disimpan di internet diperoleh (crack) oleh orang lain, pastikan tidak akan terjadi hal-hal yang merugikan kita dari data dokumen, gambar, video, dll yang telah diambil tersebut.
6. Untuk menyimpan banyak password, kita bisa menggunakan software manajemen password seperti KeyPass Password Safe. Kita cukup mengingat satu password untuk membuka banyak password di dalamnya. Tool lainnya bisa menggunakan layanan situs khusus untuk menyimpan password seperti Passpack yang tentunya dengan syarat komputer kita telah aman ketika mengakses situs ini.
7. Sediakan flashdisk atau hardisk khusus back up data (pribadi, gak boleh dipinjamkan, dan digunakan cuma pada komputer sendiri.)
8. Gunakan koneksi yang aman & terpercaya saat login.
9. Update selalu signature/database antivirus yang digunakan, sebab program jahat selalu muncul tiap harinya dengan varian terbaru yang terkadang tidak terdeteksi oleh ‘vaksin’ yang ada di antivirus.
10. Pastikan data di media penyimpanan telah terhapus sepenuhnya jika suatu saat kita menjual handphone, flashdisk & hardisk. Gunakan tool (link download) penghapus file secara permanen agar tidak direcovery setelah berada di tangan orang lain.
Nah, setelah mengetahui tips menjaga data, kini saatnya memilih di mana layanan untuk menyimpan data secara online.
Saya menggunakan layanan situs dropbox.com untuk menyimpan data.
Alasannya:
1. Interfacenya simpel dan enak dilihat (
2. Fiturnya lengkap dan mudah digunakan
3. Karena nggak banyak banner & animasi, situs ini cepat diakses.
4. Situs ini pastinya telah menggunakan HttpS (Secure) sehingga sambungan data lebih aman saat login.
5. Pada situs ini kita bisa download langsung folder (untuk saat ini, kebanyakan layanan penyimpanan online lain cuma bisa download per file bukan per folder).
6. Untuk privasi, situs ini nggak minta yang macem-macem. Ketika mendaftar cuma diminta mengisi nama dan email.
7. Free 2Gb, lumayan untuk menyimpan arsip data selain video & mp3.
Daftar ke dropbox.com
► Klik banner di bawah
► Masukkan nama, email & password
► Create account
► Done!
Daftar & dapatkan penyimpanan 2Gb gratis & aman (via referral)
Semoga bermanfaat & kita bisa selangkah lebih maju dalam memanfaatkan internet.
Sumber : http://adegustiann.blogsome.com/
