Cegah Kehilangan Data dengan BitLocker

BitLocker merupakan fitur pengacakan (encryption) yang ada di Windows Vista dan Windows 7 edisi Ultimate dan Enterprise. BitLocker juga terdapat di Windows Server 2008. BitLocker berguna untuk mengacak data di dalam hard disk menggunakan algoritma AES 128 bit.

Berikut ini icon hard disk di laptop saya dengan BitLocker :

Terlihat di atas bahwa ada gambar gembok yang menempel di local disk (C:) saya.

Selain dari melakukan pengacakan pada hard disk internal, BitLocker juga bisa melakukan pengacakan pada hard disk atau USB Flash drive yang removable. Berikut ini saya coba colok USB Flash saya, dan saya pilih untuk mengaktifkan proteksi BitLocker di USB :

 

TPM

BitLocker memerlukan modul TPM (versi 1.2 atau yang lebih tinggi) yang terpasang pada laptop/PC anda. TPM adalah Trusted Platform Module, yaitu suatu modul Secure Cryptoprocessor berbentuk suatu chip yang ditanam di motherboard suatu laptop/PC. Biasanya hanya high end laptop/PC yang sudah terpasang modul TPM ini.

Mengaktifkan BitLocker

BitLocker mudah sekali untuk diaktifkan, caranya adalah :

1. Pastikan Laptop/PC anda memiliki TPM (melalui menu BIOS atau melalui menu “Device Manager –> Security Devices”
2. Buka Windows Explorer, kemudian pilih hard disk (bisa internal atau removable) yang ingin diacak, klik kanan kemudian pilih “Turn On BitLocker”
3. Pilih password untuk unlock (bisa juga anda pilih Smart Card, jika anda punya)
4. Jangan lupa simpan recovery key ke dalam suatu file

Proses pengacakan hard disk memakan waktu cukup lama, namun setelah selesai maka proses baca/tulis hard disk akan kembali ke kecepatan normal, seolah-olah tidak ada beban encryption.

Skenario Perlindungan BitLocker

BitLocker hanya melindungi data di laptop/PC anda jika laptop/PC anda dalam keadaan MATI (POWER OFF) atau HYBERNATE dan bukan sedang Log Off atau Sleep. Dalam power on, maka data di laptop/PC anda hanya terlindungi oleh password user saja.

Oleh karena itu jika anda benar-benar ingin keamanan maksimal, sangat direkomendasi supaya laptop/PC anda selalu di power off setelah selesai bekerja.

Nah, jika laptop/PC anda hilang tapi dalam keadaan power off, maka BitLocker akan melindungi data anda secara maksimal. Di bawah ini ada beberapa skenario perlindungan BitLocker :

1. Jika Penyerang memiliki akses ke laptop/PC anda langsung : BitLocker menggunakan kunci berupa PIN (Personal Identification Number), berupa sederatan digit atau karakter keyboard dengan panjang antara 4 sampai 20 digit/characters. Si penyerang bisa mencoba mencari kemungkinan kombinasi PIN menggunakan teknik yang disebut Brute Force Attack atau Dictionary Attack. Namun TPM akan mendeteksi hal ini, dan mencegah hal ini dengan menerapkan timer yang meningkat secara eksponensial untuk setiap kali percobaan PIN yang salah. TPM (tergantung si pembuat TPM) juga membatasi jumlah maksimum percobaan ini.
2. Jika Penyerang melepas hard disk internal anda dan mencoba akses dari PC lain : Jika si penyerang menggunakan Linux malah BitLocker tidak bisa dibaca sama sekali, karena Linux tidak mengenal BitLocker. Jika si penyerang menggunakan Windows 7 atau Server 2008 dan dukungan modul TPM, maka BitLocker akan meminta penyerang untuk memasukkan kunci BitLocker yang terdiri dari 160 buah karakter keyboard.
3. Jika Penyerang menggunakan aplikasi forensic komersial seperti Passware Kit Forensic  : Jangan kawatir, semua aplikasi forensic tidak bisa membongkar BitLocker. Aplikasi forensic seperti ini membutuhkan akses ke komputer yang masih menyala aktif dan sudah masuk ke dalamnya sebagai user.
4. Jika Penyerang menggunakan tool hacker seperti OphCrack Live CD : Tool ini hanya bisa membongkar password Windows, tetapi tidak bisa membuka proteksi BitLocker. Data anda akan tetap aman dengan perlindungan BitLocker

Saran untuk Meningkatkan Keamanan

Meskipun BitLocker sangat aman, namun BitLocker bukanlah jawaban atas segala masalah keamanan kita. Selalu gunakan best practice dalam melakukan komputasi ;

1. Gunakan selalu software Legal yang dibeli dari penjual terpercaya (software illegal atau ASPAL selalu mengandung trojan atau agen berbahaya yang bisa dikontrol dari jarak jauh)
2. Secepatnya install anti virus dari pembuat antivirus terpercaya. Jika anda menggunakan Windows 7 legal, anda bisa mendownload Microsoft Security Essentials yang gratis (download di http://www.microsoft.com/en-us/security_essentials/default.aspx )
3. Lakukan update secara otomatis (update berkala)
4. Aktifkan BitLocker
5. Jangan install aplikasi sembarangan
6. Aktifkan fitur security & privaci di Internet browser anda
7. Gunakan akal sehat
8. Jangan tinggalkan PC/Laptop anda dalam keadaan hidup
9. Selalu lock PC/Laptop anda jika anda meninggalkannya meski cuma sebentar (windows 7 cukup menekan “WINDOWS” “L” )
10. Jika anda bepergian, lakukan Power Off atau Hybernate ke hard disk, supaya data anda terlindung BitLocker di saat perjalanan
11. Biasakanlah melakukan backup otomatis ke NAS (Network Access Storage) atau media backup lainnya, hal ini akan memudahkan anda melakukan recovery jika ada kehilangan data

Sebenarnya banyak lagi yang lain, tapi beberapa hal tadi di atas sudah sangat memadai melindungi data anda dari kerusakan, virus, dan juga kehilangan data sensitif jika laptop/PC anda dicuri orang.

Sama-sama Gratis tapi tidak sama : Microsoft Word Web Apps vs Google Docs

Di bawah ini adalah file original tampak dari Microsoft Word 2010 :

Jika anda ingin share dokumen ini ke teman-teman lain dengan gratis, ada beberapa cara :

1. Gunakan windows live skydrive di http://live.com 
2. Gunakan google docs di http://docs.google.com 

Keduanya merupakan layanan cloud yang gratis. Seharusnya dokumen yang dishare tidak akan berubah bentuk. Ternyata sharing melalui live.com atau google docs hasilnya tidak sama, dan anda bisa bandingkan sendiri di bawah ini (silahkan click langsung di gambar untuk perbandingan langsung) :

Windows Live Skydrive (word web app)	Google Doc

Kesimpulan :

• Windows Live skydrive tidak mengubah bentuk dokumen. Dokumen tetap terlihat seperti aslinya
• Google Doc mengubah komposisi dokumen, style header, watermark hilang, desain smart art hilang, gambar grafis hilang, dan catatan kaki juga hilang

Nah keduanya merupakan layanan gratis, anda mau pilih yang mana ?

Sumber : http://sharepoint.microsoft.com/businessproductivity/en-us/Why-Microsoft/compare-demo/Pages/google-documents-vs-word-web-app.aspx

iPhone 4, iPhone 3G Location Tracking bisa dimanfaatkan untuk melacak seluruh kegiatan pemiliknya

Teknologi bagaikan pisau bermata dua. Semua perangkat mobile canggih sekarang bisa melakukan location tracking, namun hanya iPhone yang sangat menghebohkan.

Mengapa ?

Location tracking di iPhone ternyata memanfaatkan suatu fasilitas pencatatan log perjalanan lengkap (dengan detail informasi posisi dan catatan waktu) dengan sejarah (history) yang tidak dibatasi. Artinya, catatan perjalanan akan ada semenjak perangkat telepon ini diaktifkan oleh pemiliknya. Dan Apple melakukan hal ini tanpa persetujuan oleh pemiliknya.

Location Tracking tidak bisa dimatikan !

Ada satu hal yang mengganggu di sini, karena ternyata pencatatan ke dalam log file tetap berjalan meskipun fitur ini telah dimatikan melalui menu. Ukuran log file juga tidak dibatasi oleh Apple, sehingga pencatatan akan berjalan sangat lengkap semenjak perangkat ini diaktifkan oleh pemiliknya untuk pertama kalinya.

 

 

 

iPhoneTracker

Celah keamanan privasi ini ditemukan oleh seorang programmer yang kemudian membuat aplikasi gratis open source bernama iPhoneTracker dan bisa didownload di sini : http://petewarden.github.com/iPhoneTracker/

 

File yang disimpan oleh iPhone ini mengandung informasi yang sangat detail mengenai catatan-catatan perjalanan si pemakai, yang terdiri dari lokasi (diambil dari GPS dan interpolasi radio yang sangat akurat) dan informasi lengkap tentang waktu hal itu terjadi.

Aplikasi akan menampilkan informasi secara umum (bird eye view), kemudian informasi ini bisa di drill down untuk mendapatkan informasi yang lebih detail. Dan siapapun yang memegang telepon ini (meski bukan pemiliknya) akan bisa mendapatkan informasi ini dengan sangat mudah melalui aplikasi ini.

iPhone (iOS 4) sebagai alat mata-mata

Jika anda tidak percaya pada pasangan anda, berikan saja dia sebuah iPhone iPhone memiliki setting default yang mencatat setiap posisi pergerakan pemiliknya dengan sangat akurat, dan menyimpan semua catatannya di dalam perangkat genggam tersebut, atau di dalam file backupnya.

Ini contoh rekaman posisi seorang pemilik iPhone :

Terlihat di atas bahwa datanya sangat detail dan bisa merupakan kumpulan data hampir setahun (semenjak versi operating system ini direlease bulan Juni 2010 lalu).

Baca cerita detail di sini : http://www.guardian.co.uk/technology/2011/apr/20/iphone-tracking-prompts-privacy-fears?CMP=twt_gu 

Penggemar Apple biasanya akan mengatakan bahwa semua fitur ini menandakan keunggulan Apple, dan bisa dimatikan dengan mudah oleh pemiliknya. Berbeda dengan perangkat dari vendor lain (Google atau Microsoft), sistem Apple ini selalu merekam data privasi meskipun si pengguna tidak setuju. Menurut Guardian, Apple menolak berkomentar mengenai hal ini.

Masalah ini merupakan pelanggaran privasi berat di USA, dan US Senate menulis surat keras kepada Steve Jobs tetang pelanggaran privasi di seluruh perangkat iOS 4 (iPhone, iPad). Baca detail di sini : http://www.mactrast.com/2011/04/21/senator-al-franken-grills-steve-jobs-about-iphone-tracking/ .

Masalah ini menjadi lebih serius karena Apple tidak melakukan pengamanan apapun terhadap data privasi ini. Sebuah tool gratis bisa membuka semua catatan log ini dengan sangat mudah dari file backupnya : http://www.redcode.nl/blog/2011/04/reading-iphone-gps-data-from-backup-with-java/ , di bawah ini contoh eksekusi script Java yang membongkar log backup :

Di gambar di atas kita bisa dapatkan semua jadwal kegiatan anda dan alamat. Di bawah adalah crop 1:1 :

Jika anda pikir data anda aman karena terlindung password, coba baca ini http://www.theiphoneguru.net/2011/02/10/guru-guide-how-to-crack-a-forgotten-iphone-passcode/ ; artikel ini menjelaskan bagaimana membongkar proteksi password iPhone anda dalam hitungan menit….

Nah, kembali ke laptop….

Sadarkah anda betapa bahayanya informasi ini jika sampai jatuh ke tangan yang tidak berhak ?

Dari data-data lokasi, kita bisa dapatkan informasi tentang : tempat tinggal anda, tempat kerja anda, tempat anda makan siang, makan malam, tempat anak anda sekolah, tempat anda belanja bulanan, dan sebagainya. Dari situ juga bisa kita dapatkan kapan kita mengunjungi tempat-tempat tersebut. Dan jika digabungkan dengan data kalender (yang juga bisa dibuka dengan mudah), maka kita bisa dapatkan semua data kegiatan anda yang lalu atau yang terjadwal….