Masalah Keamanan Data pada Google Chrome dan Cara Mengatasinya

Masalah Keamanan Data pada Google Chrome dan Cara Mengatasinya

Masalah Keamanan Data pada Google Chrome dan Cara Mengatasinya

Google Chrome Privacy Lawsuit

Kembali di musim panas 2013 Google dikritik karena menyimpan nama pengguna dan kata sandi informasi login pengguna dalam teks biasa di browser web tanpa perlindungan apa pun. Bagi sebagian orang, ini adalah risiko keamanan kritis yang dapat dengan mudah dihindari, misalnya dengan menerapkan kata sandi utama yang melindungi data. Lainnya dan Google menunjukkan bahwa akses lokal diperlukan untuk mengakses data, dan jika akses lokal diberikan, komputer tetap dikompromikan membuka vektor serangan lain juga.

Masalah Keamanan pada Google Chrome

Beberapa hari yang lalu, perusahaan riset keamanan Identity Finder, menemukan masalah terkait lainnya di Google Chrome. Menurut temuan perusahaan, Chrome menyimpan informasi sensitif, yang dimasukkan di situs web dan layanan https, dalam teks biasa di cache browser. Sementara banyak yang percaya bahwa browser tidak menyimpan halaman dan data https karena sifat koneksi yang aman, perlu dicatat bahwa konten https dapat di-cache. Ini hanya bergantung pada header respons situs atau server (yang ditransfer ke browser web). Jika header caching mengizinkan caching konten HTTPS, browser web akan melakukannya.

Data Sensitif di Cache Browser

Data Sensitif yang Disimpan oleh Chrome

Chrome menyimpan berbagai informasi sensitif dalam cache-nya termasuk nomor rekening bank, nomor kartu kredit, nomor jaminan sosial, nomor telepon, alamat surat, email, dan lainnya. Perusahaan mengkonfirmasi bahwa informasi ini dimasukkan di situs web yang aman, dan dapat dengan mudah diekstraksi dari cache dengan program pencarian yang memindai semua jenis file untuk data teks biasa. Data tidak dilindungi dalam cache, yang berarti bahwa siapa pun yang memiliki akses ke data tersebut dapat mengekstrak informasi tersebut. Ini tidak berarti akses lokal, karena perangkat lunak berbahaya yang berjalan di komputer pengguna, dan bahkan rekayasa sosial, dapat memberikan hasil yang sama. Menyerahkan komputer ke bengkel komputer, mengirimkannya ke produsen, atau menjualnya di eBay atau Craigslist dapat memberi pihak ketiga akses ke informasi sensitif yang disimpan oleh browser.

Cara Melindungi Data Anda

Google ingin Anda menggunakan enkripsi disk penuh di komputer Anda. Sementara itu menangani masalah akses lokal, itu tidak akan melakukan apa pun terhadap serangan malware atau rekayasa sosial. Ini seperti mengatakan bahwa operator situs web dapat menyimpan kata sandi dalam teks biasa di database, karena pertempuran tetap akan hilang jika seseorang memperoleh akses ke server secara lokal atau jarak jauh. Berkenaan dengan Chrome, satu-satunya opsi yang Anda miliki adalah menghapus cache, mengisi data formulir secara otomatis, dan riwayat penelusuran secara teratur dan sebaiknya segera setelah Anda memasukkan informasi sensitif di browser. Anda tidak dapat mengotomatiskan proses menggunakan Chrome saja, tetapi memerlukan alat atau ekstensi pihak ketiga untuk menghapus data saat Anda menutup browser secara otomatis.

Perlindungan Data pada Peramban Lain

Pencari Identitas hanya menganalisis cache Google Chrome dan jika Anda tidak menggunakan peramban, Anda mungkin bertanya-tanya apakah peramban Anda juga menyimpan informasi sensitif dalam teks biasa. Firefox, yang maha kuasa dalam hal menyesuaikan browser, memungkinkan Anda menonaktifkan cache SSL dalam konfigurasi lanjutan.

  • Ketik about: config di address bar dan tekan enter.
  • Konfirmasikan bahwa Anda akan berhati-hati jika ini adalah kunjungan pertama Anda ke halaman tersebut.
  • Cari browser.cache.disk_cache_ssl
  • Setel preferensi ke false dengan klik dua kali pada namanya untuk menonaktifkan cache SSL.
  • Ulangi proses tersebut jika Anda ingin mengaktifkannya kembali.

Firefox akan menggunakan memori komputer untuk menyimpan file, yang berarti bahwa informasi tersebut secara otomatis dihapus ketika Firefox ditutup, dan tidak pernah direkam ke disk.

Kesimpulan

Masalah keamanan pada Google Chrome menunjukkan bahwa penting untuk mengambil langkah-langkah ekstra untuk melindungi data sensitif Anda. Menggunakan enkripsi, membersihkan cache secara teratur, dan memahami pengaturan keamanan pada peramban Anda adalah langkah-langkah penting dalam menjaga keamanan data di era digital ini.

Comments

Popular posts from this blog

Keamanan Komputer: Masalah yang Tidak Terpecahkan dan Pendekatan Manajemen Risiko

Rekomendasi Keamanan Jaringan Umum untuk Rumah dan Kantor Kecil

Melindungi Data Sensitif di Era Informasi