- Karena demonstrasi jalanan dan aktivitas aktivisme dapat berujung pada pelecehan, penangkapan, dan doxxing, aktivis perlu memperlakukan keamanan digital dan pengendalian informasi sensitif sebagai bagian dari persiapan sehari-hari
- Kriteria pemilihan alat adalah mengurangi pengumpulan informasi, penyimpanan eksternal, dan paparan publik; Signal, BitWarden, DuckDuckGo, Firefox, Jitsi, ProtonMail, ProtonVPN, dan lainnya direkomendasikan
- Google Maps, Telegram, WhatsApp, dan Discord tidak cocok sebagai alat untuk aktivis karena pelacakan lokasi, keterbatasan perlindungan pesan grup, serta kemungkinan penyediaan data kepada aparat penegak hukum
- Sebelum dan sesudah demonstrasi, diperlukan keamanan operasional seperti memperbarui OS dan aplikasi, menyiapkan Signal, merencanakan rekan pendamping, tidak menandai kehadiran di Facebook, tidak mengunggah foto, dan menghapus grup Signal sementara
- Smartphone meninggalkan jejak lokasi dan identifikasi melalui GPS, Bluetooth, WiFi, UWB, dan jaringan seluler; di lokasi aksi, penting untuk mematikan fungsi nirkabel, menonaktifkan autentikasi biometrik, mengatur penguncian otomatis singkat, dan memakai enkripsi seluruh disk
Cakupan keamanan digital yang dibutuhkan aktivis
- Tradisi aktivisme di Amerika Serikat sudah panjang, dan demonstrasi jalanan merupakan sarana penting untuk meningkatkan kesadaran serta menekan perubahan institusional
- Aktivitas yang menantang struktur kekuasaan yang ada disertai risiko terekspos, dan paparan tersebut dapat berujung pada pelecehan, penangkapan, dan doxxing
- Informasi pribadi kini jauh lebih mudah diakses dibanding sebelumnya, dan kelompok yang bermusuhan dapat memanfaatkannya untuk merugikan aktivis
- Dokumen ini berfokus pada keamanan informasi yang disesuaikan dengan kebutuhan dan risiko khusus aktivis, bukan pada keselamatan demonstrasi umum atau keamanan digital sehari-hari
- Aparat penegak hukum dapat bekerja sama dengan perusahaan teknologi untuk mengakses data yang dianggap pengguna bersifat pribadi, dan kebocoran data dapat mengungkap informasi pribadi seperti nama sehingga berdampak pada kehidupan sehari-hari
Alat yang direkomendasikan dan bisa langsung diganti
- Alat yang direkomendasikan dipilih berdasarkan keamanan, privasi, biaya, dan aksesibilitas bagi pemula
- Layanan yang bisa segera diganti:
- BitWarden: pengelola kata sandi untuk menyimpan kata sandi yang kuat dan unik, gratis atau fitur tambahan $1 per bulan
- DuckDuckGo: pencarian pengganti Google Search, gratis
- DuckDuckGo Maps: peta dan navigasi pengganti Google Maps, gratis
- Firefox: peramban pengganti Chrome, Safari, Internet Explorer, dan Edge, gratis
- Jitsi: rapat online pengganti Zoom, Google Meet, dan WebEx, gratis
- ProtonMail: email pengganti Gmail, Yahoo, dan email kantor, gratis atau fitur tambahan $5 per bulan
- ProtonVPN: VPN yang mencegah penyedia kabel dan seluler membagikan aktivitas, gratis atau fitur tambahan $5/$10 per bulan
- Signal: pengganti SMS, Facebook Messenger, dan messenger yang tidak aman, gratis
- Prinsip dasarnya adalah menghindari alat yang mengumpulkan informasi, menyimpannya di tempat yang tidak dapat dikendalikan pengguna, atau mengeksposnya ke publik
- Jika ada alat yang sulit ditinggalkan, pengguna harus memeriksa sendiri kebijakan privasi layanan tersebut dan cara perlindungan datanya
Alat yang perlu dihindari dan alasannya
- Google Maps sebaiknya dihindari saat menghadiri demonstrasi
- Google Maps melacak pengguna, dan Google menyimpan data pelacakan lokasi secara rinci
- Data ini dapat diberikan kepada aparat penegak hukum, dan dapat menghubungkan seseorang dengan lokasi demonstrasi tertentu, area tertentu di dalam lokasi, atau sekitar tindakan kriminal dalam skala menit dan beberapa kaki
- Alternatifnya adalah Apple Maps dan DuckDuckGo Maps; keduanya tidak melacak pengguna dengan cara yang sama dan berupaya menganonimkan data yang dikumpulkan penyedia peta
- Telegram tidak direkomendasikan karena riwayat masalah keamanan dan keterbatasan perlindungan pesan grup
- Pesan antarindividu mendukung enkripsi ujung-ke-ujung, tetapi ini tidak diterapkan pada pesan grup
- Pesan grup dapat dilaporkan sebagai “spam” atau “abuse”, dan seluruh isinya dapat menjadi objek peninjauan oleh staf dan kontraktor Telegram
- Data tersebut dapat diberikan kepada aparat penegak hukum, dan mode enkripsi penuh tidak diaktifkan secara default untuk semua percakapan
- WhatsApp juga tidak direkomendasikan karena masalah serupa, dan alternatifnya adalah Signal, yang sejak awal dirancang untuk keamanan pribadi
- Discord semakin populer di komunitas aktivis, tetapi berisiko besar untuk penggunaan aktivis
- Pesan dan gambar yang diunggah ke server Discord dapat terlihat di luar server atau bahkan di luar Discord
- Discord memberikan data kepada aparat penegak hukum saat ada permintaan, dan meski memiliki kebijakan pemberitahuan pengguna, pemberitahuan dapat diabaikan sesuai hukum
- Menurut kebijakan privasinya, Discord dapat mengumpulkan pesan, gambar, perilaku, informasi perangkat, dan sebagian aktivitas di luar Discord
- Bahkan jika mendaftar dengan nama samaran, data perangkat dan perilaku dapat dibandingkan dengan data lain sehingga cukup untuk mengidentifikasi ulang pengguna
- Meski kebijakan penyimpanan datanya relatif ramah konsumen, kombinasi syarat pengumpulan, penyimpanan, dan penyediaan data menjadikannya risiko yang sulit diterima bagi aktivis
Keamanan operasional sebelum, selama, dan setelah demonstrasi
- Sebelum demonstrasi, kurangi jejak paparan dan siapkan komunikasi
- Jangan menandai “Going” di Facebook, dan simpan detailnya di perangkat pribadi atau di kertas
- Latih penggunaan kode sandi ponsel, aktifkan dan latih Emergency SOS di iOS serta Lockdown mode di Android
- Untuk pencarian internet terkait demonstrasi, gunakan DuckDuckGo dan sesi browsing privat
- Perbarui OS perangkat dan aplikasi ke versi terbaru agar perbaikan keamanan diterapkan
- Buat akun Signal, dan jika tidak ingin memakai nomor telepon pribadi, pengguna dapat mendaftar Signal dengan nomor Google Voice
- Cari teman untuk pergi bersama dan diskusikan rencana melalui Signal
- Selama demonstrasi, pertahankan rencana bersama pendamping
- Bergerak bersama rekan demonstrasi
- Konfirmasikan rencana pertemuan sebelum berangkat, dan setelah bertemu, tentukan lokasi alternatif jika terpisah
- Untuk navigasi, gunakan Apple Maps atau DuckDuckGo Maps
- Jika memungkinkan, cetak petunjuk arah sebelum demonstrasi
- Apple Maps tidak memiliki mode offline sehingga tidak dapat digunakan tanpa koneksi internet
- Setelah demonstrasi, kurangi jejak komunikasi sementara
- Keluar dan hapus grup Signal yang dibuat untuk demonstrasi tersebut
- Jangan mengunggah foto demonstrasi ke media sosial
Jejak lokasi dan identifikasi yang ditinggalkan smartphone
- Smartphone adalah alat yang praktis, tetapi juga dapat menjadi perangkat pelacak yang kuat bagi aparat penegak hukum dan pihak lain
- Ponsel merekam dan membagikan informasi lokasi serta aktivitas dengan berbagai layanan; saat menghadiri demonstrasi, fungsi-fungsi ini meninggalkan jejak seperti remah roti digital
- Jika ponsel hilang atau disita aparat penegak hukum, informasi di perangkat dapat terekspos kepada polisi
- Fungsi nirkabel yang perlu dikelola secara umum di smartphone iOS dan Android:
- GPS: digunakan oleh peta dan aplikasi berbasis lokasi, dan pembaruan lokasi dapat dikirim ke Google, Apple, atau penerbit aplikasi; menonaktifkan layanan lokasi direkomendasikan
- Bluetooth, WiFi, UWB: menyiarkan informasi yang dapat mengidentifikasi ponsel secara unik untuk berkomunikasi dengan perangkat sekitar, dan ini dapat diamati oleh beacon serta perangkat pemindai milik toko, instansi pemerintah, atau polisi
- Jaringan seluler: tetap terhubung ke menara seluler meski pengguna tidak menelepon, mengirim SMS, atau browsing; lokasi dapat ditentukan hingga tingkat blok yang sama, dan operator dapat merekamnya
- Cell site simulator seperti Stingray dan IMSI catcher bekerja layaknya menara seluler sehingga dapat memberikan data real-time yang lebih akurat kepada polisi
- Mode pesawat mematikan radio seluler dan sebagian atau seluruh radio nirkabel dengan cepat, tetapi perilakunya berbeda tergantung perangkat
- Cara paling aman adalah menyalakan mode pesawat, lalu memeriksa secara manual di aplikasi Settings bahwa Bluetooth dan WiFi benar-benar mati
Pertahanan dari intrusi untuk mengantisipasi penyitaan atau kehilangan
- Selama demonstrasi, ponsel dapat disita polisi, dan setelah perangkat dikuasai secara fisik, polisi dapat mencoba mengekstrak informasi
- Layar kunci adalah garis pertahanan pertama, tetapi dalam situasi demonstrasi, autentikasi biometrik dapat menjadi berisiko
- Pemindai sidik jari dan pengenalan wajah nyaman untuk penggunaan sehari-hari, tetapi aparat penegak hukum dapat memaksa pengguna menempelkan jari atau wajah ke perangkat
- Selama demonstrasi, sebaiknya hindari membuka kunci dengan biometrik
- Swipe, pola, dan kode pendek dapat dilacak dari bekas minyak jari di layar, sehingga memasukkan kode panjang adalah opsi paling aman
- Waktu penguncian otomatis harus diatur sesingkat mungkin, dan tombol daya harus langsung mengunci perangkat
- Enkripsi seluruh disk menyimpan semua informasi di penyimpanan ponsel dalam bentuk terenkripsi, sehingga meski chip penyimpanan dilepas, isinya tidak dapat dibaca tanpa perangkat tersebut dan kode pembukanya
- iPhone dapat menggunakan enkripsi seluruh disk jika kode sandi layar kunci diatur
- Di Android, pengguna dapat memeriksa atau mengaktifkan enkripsi melalui Settings → Security → Encrypt Phone
- Mengaktifkan enkripsi Android dapat memakan waktu beberapa jam, dan perangkat harus tersambung ke charger
- Perangkat yang dirilis dengan Android 6 atau lebih lama mungkin tidak dapat menggunakan fitur ini
Pengaturan iPhone dan Android
- Di iPhone, sesuaikan AirDrop, layanan lokasi, fungsi nirkabel, dan pengaturan kunci
- Atur AirDrop ke Receiving Off melalui Settings → General → AirDrop
- Matikan Location Services melalui Settings → Privacy → Location Services
- Di iOS, meski mode pesawat aktif, penerima GPS tetap aktif jika Location Services tidak dimatikan
- Matikan WiFi dan seluler dengan mode pesawat, lalu matikan Bluetooth secara terpisah melalui Settings → Bluetooth
- Matikan Face ID atau Touch ID, dan atur Auto-Lock ke 30 detik atau maksimal 1 menit
- Atur Require Passcode ke Immediately
- Latih Emergency SOS, tetapi nonaktifkan fitur panggilan darurat otomatis
- Jika tombol daya dan salah satu tombol volume ditekan lama, layar kunci Emergency SOS akan muncul, dan setelah itu login biometrik dinonaktifkan hingga kode sandi dimasukkan kembali
- Di Android, sesuaikan layanan lokasi, mode pesawat, dan kunci layar
- Matikan “Use location” melalui panel notifikasi atau Settings → Location
- Nyalakan Airplane mode melalui panel notifikasi atau Settings → Network & internet
- Jika perlu, data seluler dapat dinyalakan kembali saat mode pesawat aktif
- Pastikan Bluetooth benar-benar mati; jika ada perangkat Bluetooth yang terhubung, Android dapat tetap menyalakannya
- Pilih PIN atau Password melalui Settings → Security → Screen Lock
- Untuk notifikasi layar kunci, “Don’t show any notifications at all” adalah yang paling aman; jika merepotkan, pilih “Hide sensitive notification content”
- Atur “Lock after screen timeout” ke Immediately, dan nyalakan “Power button instantly locks”
- Nonaktifkan Smart Lock karena dapat membuat ponsel tetap terbuka tanpa diduga
- Atur Settings → Display → Advanced → Screen timeout ke durasi sesingkat mungkin
Risiko terpisah dari backup dan AirDrop
- Jika AirDrop menyala, informasi identitas pribadi seperti nomor telepon dan alamat email dapat bocor ke perangkat di sekitar
- Di lokasi demonstrasi atau sekitarnya, selalu matikan AirDrop, dan dalam keseharian, disarankan menyalakannya hanya saat berbagi file
- Backup cloud bawaan iOS dan Android dapat menjadi masalah bagi aktivis
- Backup iCloud dienkripsi dengan cara yang dapat diakses staf Apple, dan foto, kontak, pesan yang tidak terenkripsi, dan lainnya dapat diberikan kepada aparat penegak hukum
- Backup iCloud juga menyimpan kunci untuk membuka enkripsi seluruh disk ponsel, sehingga aparat penegak hukum dapat meminta data backup kepada Apple dan menggunakan kunci ini untuk membuka seluruh ponsel
- Bagi aktivis, risiko kunci pembuka menjadi dapat diakses aparat penegak hukum mungkin lebih besar daripada kenyamanannya, sehingga backup iCloud tidak direkomendasikan
- Android menggunakan Google Drive untuk backup dan umumnya tidak menyertakan kunci pembuka, tetapi secara otomatis memasukkan data aplikasi, data panggilan, kontak, acara kalender, video, dan foto
- Mulai Android 9 “Pie”, tersedia backup terenkripsi ujung-ke-ujung yang bahkan tidak dapat dibuka Google tanpa kata sandi pengguna, dan fitur ini aktif otomatis jika layar kunci dilindungi PIN, pola, atau kata sandi
- Backup cloud Android sebelum Android 9 tidak boleh digunakan
Enkripsi, rapat, dan pengelolaan kata sandi untuk keamanan sehari-hari
- Untuk mengenkripsi pesan pribadi, diperlukan enkripsi ujung-ke-ujung (E2EE)
- Banyak aplikasi menyebut “enkripsi”, tetapi hanya sebagian yang benar-benar mengenkripsi dari ponsel pengguna hingga ponsel penerima
- Tanpa sifat ujung-ke-ujung, salinan pesan melewati dan disimpan di server pusat, sehingga perusahaan penyedia dapat mengaksesnya
- Untuk rapat online, Zoom, Google Meet, dan Microsoft Teams tidak menyediakan privasi yang dibutuhkan aktivis, sehingga Jitsi direkomendasikan
- Jitsi tidak merekam atau menyimpan isi rapat
- Nama yang dimasukkan saat bergabung dan data yang diberikan selama rapat seperti chat dihapus saat rapat berakhir
- Sebagian besar peserta tidak memerlukan akun
- Untuk membuat ruang rapat, akun diperlukan, dan pengguna dapat login dengan akun Google, GitHub, atau Facebook
- Bagi pembuat rapat yang membutuhkan privasi, disarankan membuat akun GitHub dengan alamat email sekali pakai untuk login ke Jitsi
- Rapat dapat dimulai di meet.jit.si
- Dasar keamanan kata sandi ada tiga
- Aktifkan 2FA di setiap layanan yang menyediakannya
- Gunakan kata sandi panjang dan kuat yang tidak mudah ditebak
- Gunakan pengelola kata sandi untuk menyimpan kata sandi unik bagi setiap layanan
- 2FA melakukan verifikasi tambahan saat login, dan aplikasi autentikator, email, atau SMS dapat digunakan sebagai faktor kedua
- 2FA apa pun jauh lebih baik daripada tidak ada, tetapi tingkat keamanannya berbeda-beda menurut metode
- Google Authenticator memiliki keseimbangan yang baik antara kenyamanan dan keamanan
- Untuk opsi yang lebih kuat, kunci keamanan fisik seperti Yubikey dapat digunakan
- Kode sekali pakai via email atau SMS kurang aman dibanding metode di atas, tetapi tetap lebih baik daripada tanpa 2FA
- Kata sandi panjang lebih sulit dibobol, terlepas dari jenis karakternya
- Kata sandi 8 karakter dapat langsung dicoba secara brute force oleh alat serangan modern, sedangkan 10 karakter dapat memakan waktu beberapa jam
- Passphrase panjang yang terdiri dari beberapa kata dan mudah diingat direkomendasikan
- Diceware dapat digunakan untuk membuat passphrase yang acak tetapi tetap dapat diingat
- Generator Diceware: https://diceware.dmuth.org/
- Pengelola kata sandi bekerja seperti brankas pribadi dan hanya dapat dibuka dengan kata sandi utama
- Pengguna dapat memakai kata sandi yang benar-benar unik dan acak untuk setiap layanan
- Jika satu layanan bocor, ini mencegah masalah penggunaan ulang kata sandi yang sama di layanan lain
- Alat yang direkomendasikan adalah pengelola kata sandi open-source BitWarden
- Untuk pertanyaan keamanan, sebaiknya gunakan frasa kode alih-alih jawaban sebenarnya
- Misalnya, untuk pertanyaan seperti “sekolah saat kelas 6”, jawab dengan karakter kartun favorit saat itu, bukan nama sekolah sebenarnya, agar sulit ditebak oleh orang yang mengenal pengguna
Foto, media sosial, dan materi belajar tambahan
- Pertimbangkan dengan hati-hati dengan siapa fakta bahwa Anda ikut aktivitas akan dibagikan
- Jangan gunakan email untuk percakapan terkait demonstrasi
- Sesekali cari nama lengkap sendiri di Google untuk melihat informasi apa yang muncul
- Jangan “check in” di lokasi demonstrasi di Facebook atau layanan lain
- Polisi sering memperoleh informasi pengguna dari Facebook dan perusahaan media sosial lain melalui subpoena
- Jangan memotret orang lain tanpa izin
- Jika mengambil foto, jangan mengunggahnya ke media sosial
- Gambar memuat informasi tersembunyi seperti waktu dan lokasi pengambilan
- Jika foto atau video harus dikirim, kirim hanya kepada orang yang dipercaya, melalui sarana yang aman, setelah demonstrasi selesai, waktu yang cukup berlalu, dan sudah jauh dari lokasi
- Miliki rekan pendamping demonstrasi dan berkomunikasilah lewat Signal
- Di Signal, aktifkan “Disappearing Messages” untuk percakapan sensitif
- Materi untuk belajar lebih lanjut:
1 komentar
Komentar Hacker News
Saya ragu merekomendasikan Proton karena mereka tidak berhasil menghindari keterlibatan dalam politik. Mullvad tampaknya tidak pernah melakukan kesalahan serupa: https://theintercept.com/2025/01/28/proton-mail-andy-yen-tru...
Sekarang mereka memakai ungkapan yang mudah disalahpahami seperti “privacy by default”, tetapi yang dimaksud Proton adalah secara default mereka tidak mencatat, namun bisa “dipaksa” mencatat pengguna tertentu jika ada permintaan dari aparat penegak hukum
Sumber: https://therecord.media/protonmail-forced-to-collect-an-acti...
https://x.com/andyyen/status/1884907496705339544
Lagi pula, saya anggap semua orang di sini tahu bagaimana enkripsi bekerja, jadi ini tidak terlalu penting
Itu hal yang bisa diperkirakan dari media arus utama, dan secara pribadi saya rasa justru menjadi publisitas yang baik bagi Proton
Materi tambahan tentang topik ini:
Activist or Protester? dari EFF Surveillance Self Defense https://ssd.eff.org/playlist/activist-or-protester
The Protester's Guide to Smartphone Security dari Privacy Guides https://www.privacyguides.org/articles/2025/01/23/activists-...
Untuk kasus lainnya, sebaiknya baca materi anarkis. Contoh: https://opsec.riotmedicine.net/downloads#mobile-phone-securi...
Langkah 1: tentukan model ancaman Anda
Langkah 2: sadari bahwa dalam lingkungan saat ini, tindakan-tindakan seperti ini tidak cukup untuk model ancaman tersebut. Ini berlaku untuk hampir semua model ancaman
Langkah 3: namun sadari juga bahwa sebagian dari tindakan ini justru bisa menarik perhatian kepada diri Anda
Jika Anda berada di posisi yang relatif aman, Anda bisa menormalkan praktik privasi sehingga memberi perlindungan bagi orang-orang yang membutuhkannya sekarang, dan juga membantu saat Anda sendiri mungkin membutuhkannya kelak
Sebagai referensi, ada juga https://qubes-os.org. Itu sistem operasi harian saya
Saya tidak paham bagaimana menonaktifkan autentikasi biometrik bisa menarik perhatian kepada diri sendiri, dan saya juga ingin tahu mengapa ini dianggap tindakan yang tidak cukup untuk keamanan
Sebagian orang di sini mungkin sudah tahu masalah dari rekomendasi semacam ini, jadi mari naik satu tingkat
https://www.notrace.how/ / http://i4pd4zpyhrojnyx5l3d2siauy4almteocqow4bp2lqxyocrfy6pry...
https://www.anarsec.guide/
Salah satu hal pertama yang bisa dilihat dalam daftar seperti ini adalah apakah mereka merekomendasikan Firefox alih-alih Chrome. Ini shibboleth yang sangat bagus
Secara retoris, Firefox terlihat seperti kode yang jauh lebih ramah bagi aktivis dan privasi dibanding Chrome, tetapi Chrome memiliki perlindungan runtime yang jauh lebih canggih dan telah teruji dengan baik
Firefox mungkin tampak seperti rekomendasi yang lebih baik, tetapi tidak jika tujuannya adalah agar tidak mudah—alias murah—dijadikan target exploit
Justru data mereka lebih mungkin diberikan atau dijual kepada pemerintah sebagai bagian dari kumpulan berskala besar seperti geofence. Dengan mempertimbangkan itu, saya tidak akan merekomendasikan produk Google
Jika seorang aktivis benar-benar menjadi target spesifik, ia seharusnya sudah melewati level pengantar keamanan informasi, dan sebaiknya tidak memakai salah satu dari kedua browser itu tanpa pertimbangan serta perlindungan tambahan yang cukup besar
Hormat untuk para pahlawan di dalam sana, tetapi tadi apa itu soal janji penghapusan AI?
Dalam topik ini, saya juga penasaran apakah Safe Browsing Chrome meningkatkan keamanan pengguna secara nyata
Karena caranya adalah mengirim data pribadi pengguna ke Google untuk dipindai, kompromi itu harus benar-benar sepadan
Bagi aktivis, exploit memang menakutkan, tetapi menurut saya ancaman yang lebih langsung adalah pelacakan yang kita alami setiap hari, sadar atau tidak
Begitu melihat tabel pertama merekomendasikan VPN dan bukan Tor, saya langsung curiga
https://gist.github.com/joepie91/5a9909939e6ce7d09e29
Saya tahu ini murni anekdot, tetapi poinnya Tor jelas juga tidak sempurna. Jadi saya penasaran apakah cukup masuk akal untuk mencurigai seluruh tulisan hanya karena merekomendasikan salah satu dari keduanya
Secara pribadi, saya tidak percaya langkah-langkah dasar yang disarankan artikel ini, seperti mematikan layanan lokasi, akan membuat perbedaan terhadap lawan yang canggih seperti aktor negara
Ponsel modern penuh dengan firmware proprietari yang keamanannya berlubang-lubang, dan kita tahu exploit remote code execution 0-day memungkinkan [1]. Sistem operasi memang lebih baik, tetapi juga pernah menjadi target exploit remote code execution [2]
Mematikan ponsel pun tidak bisa dijamin membuatnya diam. Jaringan Find My milik Apple berfungsi bahkan pada perangkat yang dimatikan. Tentu fitur itu bisa dinonaktifkan, tetapi selama kemampuan melacak perangkat yang dimatikan itu ada, kita harus berasumsi aktor negara memiliki exploit atau backdoor untuk melewati sakelar software bawaan
Jika Anda masuk daftar pengawasan, anggap saja semua yang Anda lakukan di ponsel masuk ke basis data penegak hukum atau badan intelijen
[1] https://googleprojectzero.blogspot.com/2023/03/multiple-inte...
[2] https://en.m.wikipedia.org/wiki/Pegasus_(spyware)
Jika ingin keamanan yang sungguhan, setidaknya perlu dua perangkat. Misalnya, satu khusus dipakai sebagai hotspot
Sebagian besar thread ini benar-benar meleset dari inti persoalan
Mengabaikan fakta bahwa kemungkinan Anda ditangkap oleh polisi biasa bernama Jim Bob jauh lebih besar daripada oleh aktor negara super-rahasia itu konyol
Edit: pengetahuan saya jelas sudah ketinggalan zaman
Halaman ini katanya terakhir diperbarui beberapa minggu lalu, tetapi rekomendasi yang menentang cadangan iCloud tampaknya punya kesalahan dan kelalaian yang cukup mencolok
“Kunci untuk membuka enkripsi seluruh disk ponsel juga disimpan di cadangan iCloud. Karena struktur ini, penegak hukum dapat meminta data cadangan kepada Apple dan memakai kunci itu untuk membuka seluruh ponsel. Ini juga memberi kemudahan agar Apple dapat memulihkan perangkat ketika pengguna lupa kode kuncinya.”
Ini tidak benar. Kalaupun benar, aktivis tetap harus disarankan untuk mengaktifkan Advanced Data Protection dalam keadaan apa pun. Dengan begitu, hampir semuanya selain iCloud Mail, Contacts, dan Calendar—termasuk cadangan ponsel iCloud—akan terenkripsi ujung ke ujung
Jika Advanced Data Protection aktif, Apple tidak bisa mengakses data dan tidak bisa membantu pemulihan apa pun. Menyiapkan kontak pemulihan dan kunci pemulihan serta menyimpannya dengan aman adalah tanggung jawab pengguna
Saya penasaran apakah benar cadangan iCloud memungkinkan otoritas sampai membuka kunci perangkat fisik. Itu tidak sesuai dengan pemahaman saya tentang implementasi circle of trust Apple
Saya paham cadangan berpotensi dikompromikan, dan jika ada cadangan berarti mereka punya sebagian besar data yang ada di ponsel. Namun saya ingin tahu lebih jauh bagaimana salinan cadangan bisa membobol perangkat fisik melalui iCloud
Berapa harga Firefox 0-day di gray market saat ini dibandingkan Chrome 0-day yang mencakup sandbox escape?
[1] https://opzero.ru/en/prices/
[2] https://www.crowdfense.com/exploit-acquisition-program/