bulan Maret

Komisi Irlandia yang mengatur jaringan sosial di Uni Eropa mengatakan bahwa rencana Facebook untuk menggabungkan WhatsApp, Instagram dan Facebook Messenger dapat meningkatkan masalah perlindungan data yang signifikan. Komisi Perlindungan Data ( Data Protection Commission, DPC) telah meminta pengarahan mendesak dengan Facebook Ireland sehingga dapat menilai proposal tersebut. DPC Irlandia akan meneliti dengan saksama rencana Facebook, terutama sejauh menyangkut keterlibatan dan penggabungan data pribadi antara berbagai perusahaan Facebook.Proposal sebelumnya untuk berbagi data antarperusahaan Facebook telah memunculkan keprihatinan perlindungan data yang signifikan dan DPC Irlandia akan mencari jaminan awal bahwa semua kekhawatiran tersebut akan sepenuhnya diperhitungkan oleh Facebook dalam mengembangkan proposal ini lebih lanjut. Harus ditekankan bahwa pada akhirnya integrasi yang diusulkan hanya dapat terjadi di UE jika mampu memenuhi semua persyaratan GDPR.Sebelumnya, upaya Facebook untuk menggabungkan WhatsApp dengan bisnisnya yang lebih luas digagalkan di Uni Eropa karena masalah perlindungan data. Pada bulan Maret 2018, komisioner informasi Inggris (ICO) memutuskan bahwa adalah ilegal bagi Facebook untuk menjalankan rencana untuk berbagi data pribadi antara kedua layanan untuk meningkatkan iklan yang ditargetkan di Facebook.Investigasi ICO menemukan WhatsApp belum mengidentifikasi dasar pemrosesan yang sah untuk berbagi data pribadi dan bahwa jika mereka berbagi data, mereka akan melanggar prinsip perlindungan data pertama dan kedua dari undang-undang Perlindungan Data.Setelah putusan itu, WhatsApp memasuki komitmen sukarela bahwa, jika memang memutuskan untuk berbagi data, itu hanya akan dilakukan sesuai dengan persyaratan GDPR, regulasi data pan-Eropa, dan bekerja dengan komisaris perlindungan data Irlandia.Facebook belum memberikan skala waktu pada rencananya untuk menggabungkan tiga jaringan, tetapi telah mengkonfirmasi bahwa penggabungan tersebut adalah cara untuk membuat lebih mudah untuk menjangkau teman dan keluarga di seluruh jaringan.Sumber: The GuardianSumber Foto: The Guardian

Pengawas Data Eropa Khawatir terhadap Integrasi Facebook

Internet Sehat : Masih ingat kasus bocornya data pengguna Tokopedia? Data sebanyak 91 juta pengguna Tokopedia yang dulu dijual di forum dark web, kini tersedia di Facebook melalui sebuah link.Dikutip dari Kompas, Lembaga Riset Siber Indonesia CISSRec (Communication and Information System Security Research Center) menemukan bahwa ada orang yang membeli data tersebut dan mengedarkan tautan unduhannya melalui Facebook.Chairman CISSReC Pratama Persadha mengatakan link tersebut di-posting pada hari Sabtu minggu lalu (4/7/2020) oleh salah satu anggota grup terkait keamanan siber di Facebook yang memiliki hampir 15.000 anggota. Tautan tersebut bersumber dari anggota situs Raidforums bernama @Cellibis yang sudah lebih dulu menyebarkan link di situs tersebut pada Jumat (3/7/2020), atau sehari sebelum tautan diunggah ke Facebook. Pratama mengatakan bahwa akun tersebut membagikan secara hampir cuma-cuma di Raidforums yang sebelumnya dia dapatkan dari cara membeli data tersebut di dark web sebesar 5.000 US Dollar (Rp 72,6 juta) Lebih jauh ia mengungkapkan jika ingin mengunduh file bocoran data pengguna Tokopedia tersebut harus menggunakan VPN sebab file tersebut disimpan oleh server yang berbasis di Amerika Serikat (AS).Menurut Pratama, data yang dibocorkan lewat link di Facebook tersebut sama dengan bocoran pada awal Mei 2020 lalu, yaitu data yang diambil per bulan Maret 2020 dari Tokopedia. Hingga hari Minggu (5/7/2020) pukul 10.00 WIB, tautan untuk mengunduh data 91 juta akun Tokopedia masih bisa diakses dan sudah diunduh oleh setidaknya 58 orang. Namun, link tersebut kemudian sudah dihapus pada Minggu sore.Sumber: KompasSumber Foto: Jakarta Globe

Data Pengguna Tokopedia Dibagi di Facebook

Internet Sehat : Reddit dan LinkedIn memutuskan untuk mengubah aplikasi mereka untuk mencegah mereka melihat clipboard Apple iPhone. Dalam uji coba pengembang tentang pembaruan terbaru ke sistem operasi ponsel, iOS 14, pengguna diberi tahu kapan pun aplikasi mengakses teks yang disalin perangkat.Pemberitahuan tersebut secara teratur memaparkan clipboard oleh aplikasi yang menurut banyak pengguna tidak perlu melakukannya. Reddit dan LinkedIn mengikuti TikTok dalam mengubah aplikasi mereka di tengah kritik banyak orang.Eksekutif senior di LinkedIn mengatakan dalan sebuah tweet bahwa kode yang memungkinkan aplikasi LinkedIn menyalin Clipboard sekarang telah dihapus, sementara Reddit mengatakan akan merilis perbaikan minggu depan. Eksekutif tersebut juga mengatakan bahwa LinkedIn tidak menyimpan atau menerima konten clipboard dan mengatakan perbaikannya akan dirilis pada Selasa 14 Juli.Bulan lalu TikTok mengatakan pihaknya mencari konten clipboard Apple iPhone untuk mencegah perilaku spam berulang dan sekarang telah menghapus fungsinya. Dalam penelitian yang diterbitkan pada bulan Maret, Talal Haj Bakry dan Tommy Mysk mengidentifikasi puluhan aplikasi yang mereka katakan telah mengakses clipboard. Pada saat itu Apple mengatakan tidak berpikir itu adalah kerentanan.Terdapat beberapa alasan sah mengapa aplikasi memerlukan akses Clipboard misalnya, untuk berbagi alamat situs web dengan platform pesan atau untuk mengambil kata sandi dari pengelola kata sandi dan menempelkannya ke layanan yang dilindungi kata sandi.Sumber: BBC

Reddit dan LinkedIn Tak Lagi Menyalin Clipboard iPhone

Internet Sehat : Pejabat Indonesia yang menjadi satuan tugas penanganan Covid-19 telah meminta warga negaranya untuk berhenti membocorkan data pribadi mereka sendiri di media sosial dengan membagikan foto-foto sertifikat yang membuktikan bahwa mereka telah menerima vaksinasi COVID-19.Dalam konferensi juru bicara satuan tugas COVID-19 Indonesia Wiku Adisasmito menjelaskan bahwa sertifikat tersebut menyertakan kode QR yang ketika dipindai dapat menghasilkan data medis pribadi. Adisasmito menjelaskan kemungkinan konsekuensi kebocoran data pada konferensi pers tersebut.Adisasmito juga memaparkan prospek dan respons COVID-19 Indonesia secara positif. Meskipun peningkatan 2,3 persen dalam kasus tercatat minggu tersebut, itu terjadi setelah penurunan empat minggu berturut-turut.Indonesia saat ini konferensi pers tersebut diadakan pada akhir bulan Maret yang lalu memiliki 126.439 kasus COVID-19 yang terdokumentasi dengan 1.304.921 kasus pemulihan dan 39.865 kematian.Sebelum meminta publik untuk tidak menempatkan diri mereka pada risiko pelanggaran keamanan data, dia meyakinkan mereka bahwa vaksin Covid-19 aman, halal dan memiliki efek samping minimal. Adisasmito meminta masyarakat untuk mengikuti program vaksin sesuai jadwal yang ada.Indonesia bertujuan untuk memvaksinasi lebih dari 181 juta dari 270 juta penduduknya dalam satu tahun. Indonesia telah memberikan lebih dari 5,7 juta dosis pertama vaksin perusahaan China, Sinovac. Hampir 2,5 juta telah menerima dosis kedua. Pihak berwenang Indonesia menyetujui penggunaan vaksin AstraZeneca minggu lalu.Sumber : The Register

Covid-19: Warga Indonesia Dihimbau untuk Tidak Membocorkan Data Pribadi di Media Sosial

Internet Sehat : Premier League, English Football League dan Women’s Super League akan bergabung dalam boikot platform media sosial selama empat hari dalam upaya memerangi pelecehan dan diskriminasi. Boikot tersebut akan dimulai pada 30 April. Asosiasi Sepak Bola Inggris serta badan liga dan organisasi lain, termasuk badan amal anti diskriminasi Kick it Out, juga akan terlibat.Pimpinan Kick it Out Sanjay Bhandari mengatakan bahwa boikot media sosial tersebut menandakan kemarahan kolektif mereka. Sayangnya, media sosial sekarang menjadi wadah reguler untuk penyalahgunaan yang beracun.Menurutnya, dengan melepaskan diri dari platform media sosial, mereka membuat isyarat simbolis kepada mereka yang memiliki kekuasaan di media sosial bahwa mereka membutuhkan tindakan dan perubahan.Sanjay Bhandari menambahkan bahwa ia dan mereka yang tergabung dalam boikot ini membutuhkan perusahaan media sosial untuk membuat platform mereka menjadi lingkungan yang tidak bersahabat bagi troll daripada untuk keluarga sepak bola.David McGoldrick dari Sheffield United, yang mengalami pelecehan rasial tahun lalu, menyambut baik langkah tersebut, dengan mengatakan bahwa hal ini persoalan tentang waktu. Apa yang terjadi di media sosial, telah terjadi pada dirinya,Penyerang Brighton Neal Maupay juga menjadi sasaran pelecehan online dan dia mengatakan kepada Sky Sports bahwa boikot itu adalah langkah yang sangat bagus. Menurutnya, para pemain mendapat banyak pelecehan online dan kami harus melawannya. Ini cara yang baik untuk melakukannya. Bagus bahwa kami berada dalam hal ini bersama-sama.Asosiasi Suporter Sepak Bola, Asosiasi Manajer Liga, Wanita dalam Sepak Bola, Kejuaraan Wanita dan klubnya serta badan wasit Professional Game Match Officials Limited (PGMOL) juga telah berkomitmen untuk memboikot Twitter, Facebook dan Instagram.Langkah itu akan dilakukan tiga minggu setelah Swansea City mematikan akun media sosial mereka selama seminggu untuk melawan pelecehan setelah sejumlah pemain mereka menjadi sasaran pelecehan. Birmingham City dan juara Skotlandia Rangers mengikuti jejak Swansea dalam mengumumkan boikot media sosial.Mantan striker Arsenal dan Prancis Thierry Henry menghapus dirinya dari semua media sosial pada bulan Maret karena rasisme dan penindasan di seluruh platform. Dalam sebuah wawancara dengan program Newsnight BBC, pria berusia 43 tahun itu mengatakan cukup sudah dan bahwa dia harus melawan rasisme di media sosial.Sebelumnya pada bulan April, Liverpool mengatakan pelecehan rasial di media sosial tidak dapat dibiarkan berlanjut setelah Trent Alexander-Arnold, Naby Keita dan Sadio Mane menjadi sasaran pada bulan April.Pernyataan bersama dari badan sepak bola Inggris mengatakan boikot adalah cara untuk menekankan bahwa perusahaan media sosial harus berbuat lebih banyak untuk memberantas kebencian online.Direktur kesetaraan dan keragaman FA Edleen John mengatakan sepak bola Inggris tidak akan mentolerir diskriminasi dalam bentuk apapun. FA menyerukan organisasi dan individu di seluruh permainan untuk bergabung dengan mereka dalam boikot sementara platform media sosial untuk menunjukkan solidaritas dan bersatu dalam pesan yang sama.Perusahaan media sosial perlu dimintai pertanggungjawaban jika mereka terus gagal memenuhi tanggung jawab moral dan sosial mereka untuk mengatasi masalah endemik ini. Pemerintah Inggris sebelumnya mengancam perusahaan media sosial dengan denda besar yang bisa mencapai miliaran pound jika mereka gagal menangani penyalahgunaan di platform mereka.Sumber : BBC

Klub Liga Inggris Ikut Boikot Media Sosial

Internet Sehat : CNA Financial, konglomerat asuransi Amerika Serikat tampaknya telah membayar 40 juta dollar AS kepada operator ransomware untuk mendapatkan kembali file mereka.Pada bulan Maret, CNA mengungkapkan bahwa mereka telah terkena infeksi Phoenix Locker yang luas. Phoenix Locker adalah jenis malware yang dikembangkan oleh penipu Rusia yang menyebut diri mereka Evil Corp, yang mungkin memiliki tautan ke intelijen Rusia.Semua sistem CNA sekarang kembali aktif dan berjalan meskipun tampaknya perusahaan tidak mengelola ini sendiri dan malah mengeluarkan 40 juta dollar AS yang dilaporkan secara luas kepada pemeras untuk cara mendekripsi file yang diacak.Juru bicara CNA mengatakan bahwa CNA tidak mengomentari tebusan, tetapi perusahaan telah berkonsultasi dan berbagi intelijen dengan FBI dan OFAC [Office of Foreign Assets Control] mengenai insiden dunia maya dan identitas aktor ancaman.CNA mengikuti semua undang-undang, peraturan, dan pedoman yang diterbitkan, termasuk pedoman ransomware OFAC 2020, dalam menangani masalah ini. Upaya uji tuntas menyimpulkan bahwa pelaku ancaman yang bertanggung jawab atas serangan itu adalah kelompok bernama Phoenix. Dengan kata lain CNA tidak akan dilarang melakukan kesepakatan dengan kru Phoenix.Beruntung bagi CNA dan pelanggannya, analisis kode ransomware menunjukkan bahwa Phoenix tidak mencuri data untuk tebusan nanti, melainkan hanya menguncinya. Namun pembayaran ransomware dalam jumlah sangat besar ini akan memotivasi serangan berikutnya.Sumber : The Register

Ransomware : Perusahaan Asuransi CNA Bayar Tebusan 40 Juta Dollar AS

Internet Sehat : Google telah mengubah persyaratan informasi untuk pengguna dengan akun pengembang Play Store dalam upaya untuk memvalidasi apakah pengembang tersebut benar-benar nyata.Meskipun saat ini hanya meminta alamat email dan nomor telepon, Google akan menanyakan apakah akun tersebut bersifat pribadi atau untuk bisnis, nama kontak, alamat fisik, dan verifikasi detail email dan telepon.Dalam sebuah posting blog, Google mengatakan bahwa Informasi kontak developer memungkinkan mereka untuk berbagi informasi penting dan pembaruan tentang aplikasi. Ini juga membantu Google memastikan bahwa setiap akun dibuat oleh orang sungguhan dengan detail kontak nyata yang membantu untuk menjaga Play Store tetap aman untuk semua pengguna. Informasi ini tidak akan dipublikasikan dan hanya untuk membantu Google mengonfirmasi identitas dan berkomunikasi.Google juga akan mengamanatkan bahwa pengguna Konsol Google Play menggunakan otentikasi dua faktor atau 2FA. Mulai hari ini, pengembang dapat menyatakan apakah akun mereka bersifat pribadi atau untuk bisnis, dan memverifikasi detail kontak. Meskipun menyatakan jenis akun adalah opsional, itu akan diberlakukan jika pengembang ingin memperbarui detail kontak mereka.Akun pengembang baru akan memiliki jenis akun, informasi kontak, dan persyaratan 2FA yang diberlakukan pada bulan Agustus, sementara pengembang yang ada akan menghadapi persyaratan akhir tahun ini.Pada bulan Maret, Google menurunkan komisi yang dibutuhkan untuk penjualan Play Store menjadi 15% untuk 1 juta dollar pertama. Pada saat itu, perusahaan mengatakan 99% dari pengembangnya akan melihat separuh biaya yang diambil oleh Google.Sumber : ZDNet

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Internet Sehat : Sebagaimana diketahui, metode otentikasi dua faktor memberikan perlindungan kedua bagi akun dari kemungkinan login yang tidak sah. Metode otentikasi ini bisa berupa SMS, panggilan, dengan aplikasi dan kunci keamanan fisik. Mengingat cara-cara otentikasi lain punya kelemahan tertentu seperti SMS, kini Twitter memungkinkan penggunanya untuk menggunakan kunci keamanan fisik sebagai satu-satunya metode otentikasi dua faktor sehingga metode otentikan lainnya tidak diperlukan lagi.Pada bulan Maret yang lalu Twitter mengatakan akan segera memungkinkan pengguna menggunakan kunci keamanan sebagai satu-satunya metode otentikasi dua faktor. Kemarin Twitter mengumumkan bahwa fitur tersebut sudah aktif di seluler dan web.Mampu menggunakan kunci keamanan sebagai salah satu metode otentikasi dua faktor bukanlah hal baru, tetapi sekarang pengguna dapat menjadikannya satu-satunya, jika mau. Kunci keamanan fisik memiliki keunggulan dibandingkan metode dua faktor lainnya seperti aplikasi otentikator atau SMS karena tidak bergantung pada kode yang dapat dicegat oleh aktor jahat.Dalam beberapa tahun terakhir, Twitter telah menambahkan sejumlah fitur untuk meningkatkan keamanan login. Twitter berkembang melampaui SMS pada tahun 2017 dengan menambahkan dukungan untuk aplikasi otentikasi seperti Google Authenticator dan Authy. Pada tahun 2019, Twitter memungkinkanpengguna mengaktifkan otentikasi dua faktor tanpa memberikan nomor telepon, sebuah perubahan positif mengingat SMS dapat rentan terhadap serangan pertukaran SIM (SIM Swapping) (seperti yang menyebabkan CEO Jack Dorsey kehilangan kendali atas akunnya selama sekitar satu setengah jam.Sumber : The VergeSumber Foto : Review Geek

Twitter Mungkinkan Kunci Keamanan sebagai Satu-satunya Metode Otentikasi Dua Faktor

Internet Sehat : Microsoft sekarang memungkinkan pengguna menghapus kata sandi dari akun Microsoft untuk merangkul masa depan tanpa kata sandi atau password. Mulai hari ini, raksasa perangkat lunak tersebut akan mengizinkan konsumen masuk ke akun Microsoft dengan aplikasi Microsoft Authenticator, Windows Hello, kunci keamanan, atau kode verifikasi SMS/email tanpa perlu password lagi.Opsi baru tiba hanya beberapa bulan setelah Microsoft mulai meluncurkan otentikasi tanpa kata sandi untuk pengguna komersial pada bulan Maret untuk membantu orang menyesuaikan diri dengan realitas pekerjaan jarak jauh. Microsoft telah bekerja menuju masa depan tanpa kata sandi selama bertahun-tahun, dan pandemi hanya mempercepat banyak hal. Kemarin adalah tonggak utama bagi ambisi Microsoft tanpa kata sandi, setelah perusahaan mengaktifkan kunci keamanan pada 2018 dan membuat Windows 10 tanpa kata sandi pada 2019. Dengan meluncurkan akun tanpa kata sandi di Microsoft dan hampir 100 persen Microsoft sekarang tanpa kata sandi. Lebih dari 200 juta orang telah menggunakan opsi tanpa kata sandi, dan Microsoft optimis akan adopsi di kalangan konsumen.Untuk proses menghapus kata sandi relatif sederhana. Pengguna harus menginstal aplikasi seluler Microsoft Authenticator dan ditautkan ke Akun Microsoft pribadi. Setelah selesai, pengguna dapat mengunjungi account.microsoft.com dan memilih opsi keamanan lanjutan, lalu mengaktifkan akun tanpa kata sandi di bagian keamanan tambahan. Pengguna kemudian menyetujui perubahan dari aplikasi Authenticator dan akan bebas kata sandi. Pengguna selalu dapat membalikkan perubahan dan menambahkan kata sandi kembali ke akun Microsoft di masa mendatang.Sumber : The Verge

bulan Maret

Pengawas Data Eropa Khawatir terhadap Integrasi Facebook

Pengawas Data Eropa Khawatir terhadap Integrasi Facebook

Data Pengguna Tokopedia Dibagi di Facebook

Data Pengguna Tokopedia Dibagi di Facebook

Reddit dan LinkedIn Tak Lagi Menyalin Clipboard iPhone

Reddit dan LinkedIn Tak Lagi Menyalin Clipboard iPhone

Covid-19: Warga Indonesia Dihimbau untuk Tidak Membocorkan Data Pribadi di Media Sosial

Covid-19: Warga Indonesia Dihimbau untuk Tidak Membocorkan Data Pribadi di Media Sosial

Klub Liga Inggris Ikut Boikot Media Sosial

Klub Liga Inggris Ikut Boikot Media Sosial

Ransomware : Perusahaan Asuransi CNA Bayar Tebusan 40 Juta Dollar AS

Ransomware : Perusahaan Asuransi CNA Bayar Tebusan 40 Juta Dollar AS

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Twitter Mungkinkan Kunci Keamanan sebagai Satu-satunya Metode Otentikasi Dua Faktor

Twitter Mungkinkan Kunci Keamanan sebagai Satu-satunya Metode Otentikasi Dua Faktor

Akun Microsoft Kini Sepenuhnya Tanpa Password

Akun Microsoft Kini Sepenuhnya Tanpa Password

Literasi Digital

Makin Cakap Digital

Menu

Informasi