Opsi

Internet Sehat : Setelah memberikan label informasi menyesatkan di beberapa tweet Presiden Donald Trump, Twitter kini dilaporkan menjajaki opsi untuk menambahkan tombol Dislike.Selama perbincangan antaraTwitter hari Selasa yang lalu dengan pakar keamanan siber Jackie Singh, Kayvon Beykpour, pimpinan produk Twitter, mengatakan bahwa meskipun menambahkan beberapa jenis kemampuan downvoting bukanlah salah satu prioritas utama Twitter dengan cara yang sama seperti membatasi penyebaran informasi yang salah, fitur yang bisa menghapus pengguna bot dan menghilangkan pelecehan adalah sesuatu yang sedang Twitter jelajahi.Twitter telah menambahkan banyak fitur baru akhir-akhir ini, dengan tambahan terbaru adalah Fleets. Perlu dicatat bahwa Twitter sudah memasukkan opsi untuk tidak menyukai konten yang muncul di timeline melalui tombol Not interested in this tweet. Dengan memilih label, pengguna dapat secara algoritma membatalkan prioritas konten serupa di feed mereka tanpa menonaktifkan atau memblokir pengguna yang men-tweet konten yang meragukan. Opsi untuk tidak menyukai tweet kemungkinan akan memiliki efek yang sama pada timeline pengguna dan hanya akan menyederhanakan prosesnya meskipun dengan cara yang sedikit lebih buruk dan lebih umum.Untuk saat ini, pengguna Twitter yang bermaksud tidak menyukai suatu konten tertentu harus bersabar karena Twitter tampaknya tidak akan memobilisasi fitur seperti itu dalam waktu dekat.Sumber : Gizmodo

Twitter Pertimbangkan untuk Menambah Dislike Button

Internet Sehat : Twitter mengungkapkan dalam laporan transparansi terbarunya bahwa hanya 2,3% dari semua akun aktif yang telah mengaktifkan setidaknya satu metode otentikasi dua faktor (2FA) antara Juli dan Desember 2020.Otentikasi dua faktor atau 2FA adalah lapisan keamanan ekstra untuk akun Twitter yang mengharuskan pengguna untuk menggunakan kunci keamanan atau memasukkan kode bersama dengan kata sandi mereka untuk masuk ke akun mereka.2FA ini memastikan bahwa hanya pemilik akun yang dapat masuk dan memblokir upaya pengambilalihan berbahaya yang mencoba menebak, menggunakan kredensial curian, atau menyetel ulang kata sandi.Sementara beberapa akun Twitter profil tinggi berhasil dibajak tahun lalu meskipun 2FA diaktifkan setelah penyerang memperoleh akses ke sistem admin internal, pengguna masih harus mengaktifkan 2FA agar bisa dilindungi dari upaya peretasan yang kurang canggih.Dari 2,3% dari semua pengguna yang mengaktifkan 2FA selama periode pelaporan ini, 79,6% menggunakan aplikasi berbasis SMS, 30,9% autentikasi multifaktor (MFA), dan hanya 0,5% kunci keamanan. Perlu juga dicatat bahwa Twitter juga memungkinkan pengaktifan beberapa metode 2FA per akun sehingga memungkinkan satu, dua, atau ketiga metode 2FA diaktifkan untuk setiap akun.Secara umum, 2FA berbasis SMS adalah yang paling tidak aman karena kerentanannya terhadap serangan pembajakan SIM dan phishing. Aplikasi otentikasi menghindari risiko pembajakan SIM, tetapi masih rentan terhadap serangan phishing. Kunci keamanan adalah bentuk 2FA terbaru dan paling aman karena menyertakan perlindungan bawaan dari serangan phishing.Namun, terlepas dari tingkat adopsi yang sedikit, Twitter melihat peningkatan jumlah pengguna yang memungkinkan 2FA untuk mengamankan akun mereka dari upaya pembajakan, dengan peningkatan 9,1% dari Juli hingga Desember 2020.Tingkat adopsi 2FA yang rendah adalah masalah di seluruh industri, dengan pengguna tidak disarankan oleh prosedur yang terlalu rumit dan non-intuitif yang harus mereka lalui untuk mengaktifkannya.Secara keseluruhan, angka-angka ini menggambarkan kebutuhan yang berkelanjutan untuk mendorong adopsi 2FA yang lebih luas, sementara juga berupaya meningkatkan kemudahan akun yang dapat menggunakan 2FA. Membuat metode 2FA lebih sederhana dan lebih ramah pengguna akan membantu mendorong adopsi dan meningkatkan keamanan di Twitter.Twitter telah bekerja selama beberapa tahun terakhir untuk meningkatkan dan meningkatkan dukungan 2FA platform, dengan fokus yang jelas pada kunci keamanan sebagai metode 2FA utama.Twitter pertama kali menambahkan kunci keamanan sebagai salah satu dari beberapa metode 2FA di web pada tahun 2018 dan mendukung penggunaannya saat masuk ke aplikasi seluler untuk akun yang mendukung 2FA pada Desember 2020. Dukungan kunci keamanan juga kemudian ditingkatkan ke standar WebAuthn, yang memberikan otentikasi aman melalui web dan memungkinkan untuk menggunakan 2FA di akun Twitter mana pun tanpa nomor telepon.Awal tahun ini, Twitter menambahkan dukungan untuk menggunakan beberapa kunci keamanan pada akun berkemampuan 2FA, dan, mulai bulan ini, kunci keamanan dapat digunakan sebagai satu-satunya metode 2FA untuk akun Twitter sementara semua metode login lainnya dinonaktifkan.Sumber : Bleeping Computer

Tingkat Adopsi Otentikasi Dua Faktor (2FA) Twitter Sangat Rendah

Internet Sehat : Jumlah serangan phishing di seluruh dunia melonjak 29 persen tahun lalu karena pelaku ancaman membalas pertahanan perusahaan yang lebih kuat dengan metode yang lebih baru. Hal ini diungkapkan oleh para peneliti di ThreatLabz Zscaler.Penjahat dunia maya telah beradaptasi dengan otentikasi multi-faktor (MFA), pelatihan kesadaran keamanan karyawan, dan kontrol keamanan dengan memperluas siapa dan di mana mereka akan menyerang.Sementara Amerika Serikat tetap menjadi negara dengan upaya phishing terbanyak, yang lain melihat pertumbuhan lebih cepat dalam jumlah insiden yang mengeksploitasi vektor baru seperti SMS dan menurunkan penghalang masuk untuk meluncurkan serangan melalui alat yang dibuat sebelumnya yang tersedia di pasar.Deepen Desai, CISO dan wakil presiden penelitian dan operasi keamanan di Zscaler mengatakan phishing terus menjadi salah satu vektor serangan paling umum, sering kali menjadi titik awal untuk serangan tahap berikutnya yang lebih lanjut yang dapat mengakibatkan pelanggaran skala besar.Seiring organisasi terus meningkatkan pertahanan mereka untuk memerangi serangan phishing, pelaku ancaman juga mengembangkan alat, taktik, dan prosedur mereka untuk menghindari kontrol ini dan membuat serangan phishing lebih berhasil.Laporan ThreatLabz yang dirilis Rabu berasal dari data phishing selama satu tahun yang diambil dari cloud Zscaler. ThreatLabz menganalisis data dari lebih dari 200 miliar transaksi sehari dan 150 juta serangan yang diblokir setiap hari.Microsoft, Telegram, Amazon, OneDrive, dan PayPal adalah merek teratas yang digunakan dalam penipuan phishing, dan sektor ritel dan skala besar mengalami pertumbuhan terbesar dari tahun ke tahun, dengan lonjakan 436 persen.Inti dari ini adalah permainan aksi dan reaksi kucing dan tikus yang sedang berlangsung antara peretas dan mereka yang bertugas melindungi organisasi dan individu. Phishing-as-a-service (PhaaS) seperti ransomware-as-a-service dan malware outsourcing serupa tidak hanya dapat mempercepat jumlah upaya phishing. tetapi juga memudahkan peretas yang kurang terampil secara teknis untuk menjalankan kampanye canggih.Metode PhaaS teratas adalah kit phishing yang pada dasarnya paket dari semua yang dibutuhkan aktor ancaman dan kerangka kerja phishing open-source yang dapat ditemukan di forum berbagi kode dan menawarkan berbagai fitur untuk menjalankan fungsi serangan tertentu atau mengotomatisasikan seluruh proses.Kit phishing memudahkan untuk meluncurkan serangan dan lebih sulit bagi tim keamanan untuk mendeteksinya. Menggunakan templat sumber terbuka menghilangkan banyak kesalahan ketik, tata bahasa yang buruk, dan sertifikat yang tidak ditandatangani yang biasanya diandalkan oleh para profesional keamanan untuk mengidentifikasi penipuan phishing.Peretas juga mengembangkan vektor dan teknik pengiriman, termasuk SMiShing yang menggunakan pesan teks SMS di perangkat seluler daripada email sebagai titik masuk untuk menarik target. Hal ini sudah ada sejak 2006, tetapi penggunaannya meroket, dengan laporan menunjukkan peningkatan 300 persen pada kuartal terakhir tahun 2020 dan peningkatan 700 persen lainnya dalam enam bulan pertama tahun 2021.Dalam pesan tersebut, penjahat menyamar sebagai eksekutif perusahaan, merek terkenal, bank atau penyedia ponsel, dan penyelenggara kontes untuk memikat korban agar mengklik tautan phishing.Sumber : The Register

Opsi

Twitter Pertimbangkan untuk Menambah Dislike Button

Twitter Pertimbangkan untuk Menambah Dislike Button

Tingkat Adopsi Otentikasi Dua Faktor (2FA) Twitter Sangat Rendah

Tingkat Adopsi Otentikasi Dua Faktor (2FA) Twitter Sangat Rendah

Penjahat Adopsi Metode Baru untuk Melewati Pertahanan yang Ditingkatkan

Penjahat Adopsi Metode Baru untuk Melewati Pertahanan yang Ditingkatkan

Literasi Digital

Makin Cakap Digital

Menu

Informasi