• About Author
  • Dharma
  • Materi Ajar
    • Algoritma dan Pemrograman
    • Boolean Algebra
    • Microprocessor and Arduino
    • Network Security
    • New Generation Network
    • Software-defined Network
  • Membangun Server dengan FreeBSD
  • Programming Sector
  • Sosialita
  • Survival Guide

kn-OWL-edge

~ knowledge is power and weapon

kn-OWL-edge

Monthly Archives: November 2017

Konten porno di WhatsApp? Di Google lebih parah kok

09 Kamis Nov 2017

Posted by bogi in Seputar IT, Teknologi

≈ Tinggalkan komentar

Tag

google, nawala, porno GIF, regex, telegram, tenor.com, whatsapp, wordfilter

Sudah cukup lama pakai WhatsApp, semenjak GoogleTalk dilikuidasi dan diganti jadi Hangout, langsung beralih ke WhatsApp. Selain WhatsApp saya juga pakai Telegram, sempat pakai BBM dan Line tapi cuma sebulan trus saya hapus. Alasannya karena BBM terasa berat berjalan di hape dg RAM 1GB dan juga karena hampir nda ada rekan kerja atau mahasiswa yg pakai BBM. Kalau Line? Bosen denger bunyi notifikasi yg isinya cuma berita2 gajeĀ  šŸ™‚

Beberapa hari ini pada ngeributin adanya konten porno di WhatsApp. Konten porno yg dilaporkan tsb disediakan dalam format GIF namun tidak disediakan langsung oleh WhatsApp, melainkan oleh Tenor. Hal ini terlihat saat kita klik tombol GIF maka akan muncul tulisan “Search GIFs via Tenor”.

Kenapa WhatsApp menggunakan jasa pihak ketiga untuk menyediakan konten emoji GIF? Banyak alasannya sih, bisa karena alasan bisnis, efisiensi, atau bisa juga karena hanya malas šŸ™‚ Iya, bikin GIF yg bagus itu nda gampang lho, harus sering nonton film agar bisa mencari ekspresi yg sesuai untuk suatu emosi tertentu.

search GIFs via Tenor

Kemarin sempat akses ke Tenor diblok, sehingga saat klik tombol GIF yg muncul “Check your phone’s Internet Connection and try again” karena akses ke Tenor ditutup oleh ISP sesuai instruksi pemerintah. Namun saat ini emoji GIF dari Tenor sudah bisa digunakan lagi karena memang sudah diperbaiki.

Tapi apakah memang benar sudah diperbaiki?

Kalau dicoba, kita sudah tidak bisa lagi search dgn keyword “sex” atau “lesbian”, karena hasilnya adalah “Search return no result”. Namun kalau kita hanya mengetikkan “se” atau “les” beberapa emoji GIF yg sebelumnya diblock ternyata masih muncul.

Kesimpulannya?
Sepertinya Tenor mengaktifkan keyword filtering, jadi jika ada yg menuliskan keyword “sex” dan “lesbian” maka Tenor akan langsung memblokirnya dan memberikan hasil search yg kosong. Tapi jika yg diinputkan adalah “se” atau “les” maka Tenor tidak menganggapnya sbg kata terlarang sehingga beberapa gambar GIF masih tetap muncul.

Teknologi keyword filtering ini sering disebut dengan wordfilter yang hanya membatasi kata demi kata tanpa peduli dengan konteksnya (topik pembicaraan). Sebagai contoh, saat dulu masih suka ngulik2 Squid sbg proxy server, kita bisa membatasi akses user berdasarkan kata terlarang (bad word). Misalnya kita masukkan kata “sex” sebagai kata terlarang, maka jika user browsing ke suatu situs yg ada frase “sex”-nya maka akses ke situs tsb akan diblokir. Padahal mungkin saja frase “sex” tsb adalah untuk mengirimkan form yg menanyakan jenis kelamin kita (male atau female).

Teknik wordfiler yg lebih canggih adalah regex atau regular expression, dimana pembatasan akses tidak hanya berdasarkan kata terlarang, tapi juga melihat konteks atau isi dari informasi lengkapnya. Misalnya suatu situs membahas tentang sextan, suatu alat navigasi untuk mengukur jarak antara 2 benda. Kata “sextan” mengandung frase “sex” yg jika menggunakan wordfilter sederhana maka akan langsung diblok, namun dgn menggunakan regex maka akses ke situs tsb akan dibuka karena sextan tidak terkait dengan “sex”.

Kembali ke WhatsApp.
Bagaimana caranya agar emoji GIF yg tidak pantas tadi bisa ditutup sepenuhnya?
Jawabannya cuma bisa dilakukan oleh Tenor. Tenor harus mau mengkategorikan dan merating emoji-nya. Spt misalnya mana yg konten dewasa dan mana yg konten remaja, dan mana yg konten semua umur.
Dengan adanya kategori dan rating tersebut, WhatsApp atau pengguna jasa Tenor bisa membatasi akses ke emoji tertentu.

Apa alternatif dari WhatsApp agar terhindar dari emoji GIF yg tidak pantas tsb?

Telegram?
sama saja, kita bisa mencari emoji GIF di Telegram yg tidak pantas untuk dikonsumsi anak2.

Kemarin ada yg mengatakan “ngapain ngeributin porn GIF di WhatsApp? di Google lebih parah tuh”. Seharusnya kita tidak membandingkan kasus WhatsApp dengan Google. WhatsApp melalui Tenor menyediakan konten-nya langsung, sementara Google hanya mengindex (menyimpan metadata) gambar2 yg disimpan di tempat lain. Jadi menurut saya kita nda bisa menyalahkan Google yg menyimpan gambar porno, karena Google tidak menyimpannya. Tapi kita bisa menggunakan fitur “Send Feedback” yg disediakan Google untuk melaporkan gambar2 yg tidak pantas. Selain itu, kita bisa memanfaatkan layanan DNS Nawala untuk memblokir akses ke situs2 yg tidak pantas. Tetap muncul di Google, tapi begitu linknya diklik akan diblokir oleh Nawala.

google send feedback

Internet sehat dan bersihĀ  šŸ™‚

Amankah data nomor KTP dan KK saya saat proses registrasi kartu SIM?

03 Jumat Nov 2017

Posted by bogi in Seputar IT, Teknologi

≈ 1 Komentar

Tag

amankah data kartu SIM, cara registrasi kartu SIM, fungsi kartu SIM, registrasi kartu SIM

registrasi20kartu20prabayar
(gambar diambil dari siaran pers Kominfo: NO. 209/HM/KOMINFO/10/2017)

Beberapa hari ini banyak yg meributkan tentang keamanan data (dan perlunya melakukan) registrasi kartu SIM. Saya coba bahas dari aspek keamanan aja, karena kebetulan saya meneliti di bidang ini šŸ™‚

Sebelum membahas registrasinya, kita coba bahas tentang kartu SIM ini terlebih dahulu. Kartu SIM (Subscriber Identity Module) adalah kartu akses agar kita sebagai pelanggan bisa terhubung dengan jaringan suatu operator. Jadi bisa dikatakan kartu SIM adalah kunci untuk bisa bergabung dengan jaringan operator, entah Telkomsel, XL, Indosat, atau operator lainnya. Karena menjadi kunci akses, maka kartu SIM harus menyimpan informasi penting seperti:

  • nomor khusus dan unik:
    • serial number ICCID (integrated circuit card identifier) yg bersifat unik dan diberikan oleh pabrik pembuat kartu tersebut (bukan oleh operator)
    • nomor telpon IMSI (international mobile subscriber identity) yg diberikan oleh operator khusus hanya untuk 1 kartu tersebut,
  • informasi keamanan (autentikasi dan enkripsi),
  • dua buah password: PIN dan PUK,

dan karena sisa memory di kartu SIM masih cukup banyak (biasanya 64 kB), maka sisanya bisa digunakan untuk:

  • menyimpan konten SMS,
  • menyimpan kontak (phone-book), dan
  • beberapa informasi tambahan khusus yg didesain oleh masing2 operator (beda operator beda informasi tambahan).

Karena SIM berfungsi menyimpan informasi, maka kartu SIM adalah smart card yg bisa disetarakan dengan flash disk yg sering kita gunakan untuk menyimpan file.

Sekarang mari kita bahas registrasi kartu SIM. Kalau dilihat dari skenario registrasi yang ada di website Kominfo, maka urutannya spt ini:

  1. kita mengirimkan SMS ke 4444 yg berisi nomor KTP dan nomor KK (tidak perlu mengirimkan informasi lain selain nomor KTP dan KK)
  2. server 4444 di dalam jaringan operator anda akan menerima SMS ini dan mengirimkan isi SMS ke server Dukcapil (Kependudukan dan Catatan Sipil) lewat Internet
  3. jika nomor KTP sesuai dengan nomor KK maka server dukcapil akan mengirimkan balasan semacam “Okay” ke server 4444, tapi jika kedua nomorĀ  teb tidak sesuai maka server dukcapil akan mengirimkan balasan semacam “Tidak okay”
  4. pesan “Okay” atau “Tidak okay” ini akan diteruskan ke kita sebagai pelanggan

registrasi kartu sim prabayar

Sekarang yuk kita analisa skenario tsb. Kita coba analisa dari kekawatiran yg berkembang di masyarakat.

Ada beberapa kekawatiran di masyarakat terkait registrasi kartu SIM ini:

  • Gimana kalau data KTP dan KK kita dicuri?
    analisa: okay, kita analisa berdasarkan sudut pandang orang yg ingin mencuri data nomor KTP dan KK. Jika dilihat tahapan registrasi, data nomor KTP dan KK akan melewati server 4444 dan server dukcapil melalui Internet.

    1. Jaringan operator anda bisa kita asumsikan aman, karena jaringan ini private (dikendalikan penuh oleh operator ybs)
    2. Bagaimana dengan server 4444? Bisa kita asumsikanĀ aman juga karena server tsb juga masih ada di jaringan private operator
    3. Bagaimana dengan server Dukcapil? Seluruh data nomor KTP dan KK sudah ada di sini, jadi kalau seseorang ingin mencuri data nomor KTP dan KK ya mestinya diarahkan ke sini. Jadi mau ada acara registrasi kartu SIM atau nda ya nda ada hubungannya dengan kekawatiran data nomor KTP dan KK akan dicuri dari server Dukcapil. Berarti nda ada kaitannya dg registrasi kartu SIM, lha wong datanya udah ada di server Dukcapil tsb kok
    4. Bagaimana dengan Internet? Koneksi antara server 4444 dg server Dukcapil sudah pasti aman, karena hanya server 4444 yg boleh “bertanya” pada server Dukcapil dan ini sudah pasti diamankan melalui berbagai mekanisme:
      1. server 4444 harus mengirimkan credential tertentu ke server Dukcapil untuk bisa bertanya. Credential disini bisa mencakup username, password, dan informasi keamanan lainnya (spt misalnya session key, random ID, kunci enkripsi, dll)
      2. alamat IP dari server 4444 dikunci di server Dukcapil, sehingga hanya server2 tertentu saja yg bisa “bertanya” ke server Dukcapil
      3. alamat MAC dari server 4444Ā dikunci di server Dukcapil, sehingga hanya server2 tertentu saja yg bisa “bertanya” ke server Dukcapil (cat: mekanisme ini cukup sulit diterapkan, karena alamat MAC biasanya akan hilang kalau melewati router)
      4. tunneling spt VPN, sehingga hanya server2 tertentu yg bisa “bertanya” ke server Dukcapil
  • Kesimpulan: data nomor KTP dan KK dapat diasumsikanĀ aman selama proses registrasi kartu SIM

  • Gimana kalau data KTP dan KK kita dipakai untuk membuat KTP palsu?

    analisa: okay, kita analisa berdasarkan pihak yg ingin membuat KTP palsu. Siapa yg ingin membuat KTP palsu? Pemerintah? Lha data nomor KTP dan KK kan sudah tersedia semuanya di server Dukcapil.Ā Jadi mau ada acara registrasi kartu SIM atau nda ya nda ada hubungannya dengan kekawatiran data nomor KTP dan KK akan dicuri dari server Dukcapil

  • Kesimpulan: proses registrasi kartu SIM ini hanya menambahkan nomor hape kita ke data Dukcapil, yang tadinya sudah ada nomor KTP dan nomor KK, sekarang ditambahkan nomor hape

Jadi menurut saya kekawatiran masyarakat terhadap acara registrasi kartu SIM ini belum cukup kuat. Justru dengan adanya nomor hape di data Dukcapil akan lebih banyak manfaatnya, spt misalnya:

  • Tidak akan ada lagi penipu berbasis hape, spt minta pulsa, keluarga ada di rumah sakit dan perlu biaya tambahan dg cepat, menang undian, minta transfer, dll
  • Sosial media akan lebih tenang dan kondusif untuk diskusi dan berbagi karena berkurangnya informasi yang salah (hoax, framing, disinformasi, dll)

Memang ada beberapa hal yg perlu diperhatikan:

  • Karena 1 nomor KTP bisa menyimpan sampai 3 nomor hape, sebaiknya kuota tersebut dihabiskan agar tidak ada orang lain yg menggunakan nomor KTP kita
  • Agar diingat juga, registrasi ini berlaku khusus untuk kartu prabayar, jadi yg pasca bayar belum perlu kuatir
  • Keamanan selama proses data harus diaudit untuk memberikan rasa aman dan nyaman pada masyarakat

Silahkan jika ada yg ingin ditambahkan atau diklarifikasiĀ  šŸ™‚

Berlangganan

  • Entries (RSS)
  • Comments (RSS)

Arsip

  • Januari 2023
  • Februari 2022
  • Juli 2021
  • Mei 2021
  • Maret 2021
  • Januari 2021
  • Desember 2020
  • Juni 2020
  • April 2020
  • Februari 2020
  • Oktober 2019
  • Maret 2019
  • Februari 2019
  • Januari 2019
  • November 2018
  • Oktober 2018
  • Agustus 2018
  • Juni 2018
  • Maret 2018
  • Februari 2018
  • Desember 2017
  • November 2017
  • Oktober 2017
  • September 2017
  • Agustus 2017
  • Juli 2017
  • Juni 2017
  • Mei 2017
  • April 2017
  • Maret 2017
  • Februari 2017
  • Januari 2017
  • Desember 2016
  • November 2016
  • Oktober 2016
  • September 2016
  • Agustus 2016
  • Mei 2016
  • April 2016
  • Januari 2016
  • Desember 2015
  • November 2015
  • November 2014
  • Oktober 2014
  • September 2014
  • Agustus 2014
  • Juni 2013
  • Mei 2013
  • April 2013
  • Februari 2013
  • Januari 2013
  • November 2012
  • Maret 2012
  • November 2011
  • Oktober 2011
  • Agustus 2011
  • Juli 2011
  • Juni 2011

Kategori

  • Dharma
  • Materi Ajar
    • Artificial Intelligence
    • IT audit
    • microprocessor
    • Multimedia System
  • Seputar IT
    • FreeBSD
    • OSS
  • sosialita
  • Teknologi
  • Uncategorized

Meta

  • Daftar
  • Masuk

Blog di WordPress.com.

  • Ikuti Mengikuti
    • kn-OWL-edge
    • Bergabunglah dengan 68 pengikut lainnya
    • Sudah punya akun WordPress.com? Login sekarang.
    • kn-OWL-edge
    • Sesuaikan
    • Ikuti Mengikuti
    • Daftar
    • Masuk
    • Laporkan isi ini
    • Lihat situs dalam Pembaca
    • Kelola langganan
    • Ciutkan bilah ini
 

Memuat Komentar...