Keamanan dibaca dari sisi arsitektur, bukan sekadar daftar larangan

Uraian Produk

Catatan keamanan yang berangkat dari arsitektur permainan: apa yang berjalan di sisi sistem, apa yang ada di perangkatmu, dan modus penipuan yang memanfaatkannya.

Kebanyakan nasihat keamanan berhenti pada perintah singkat seperti jangan bagikan kata sandi. Nasihatnya benar, tetapi jadi lebih masuk akal kalau kamu tahu bagian mana dari sistem yang sebenarnya bisa disentuh dan bagian mana yang tidak. Sudut pandang teknis inilah yang dipakai di halaman ini, sekaligus menjelaskan kenapa banyak tawaran alat curang tidak mungkin bekerja seperti yang dijanjikan.

• Pahami pembagian antara sisi sistem dan sisi perangkat yang kamu pegang
• Anggap semua alat yang mengaku menembus sisi sistem sebagai umpan penipuan
• Jangan memasang berkas tambahan yang dijanjikan mengubah perilaku permainan
• Periksa alamat halaman dengan teliti sebelum memasukkan keterangan apa pun

Memahami arsitektur membuat sebagian saran keamanan berubah dari hafalan menjadi kesimpulan sendiri. Ketika kamu tahu hasil sudah selesai dihitung sebelum data dikirim ke layar, tawaran alat yang katanya menghentikan gulungan pada posisi tertentu langsung terdengar mustahil. Tidak perlu daftar larangan panjang, cukup satu pengertian tentang di mana keputusan sebenarnya dibuat.

Modus penipuan berkembang mengikuti apa yang sedang ramai dibicarakan. Kalau banyak orang membicarakan fitur tertentu, tawaran palsu akan menempel pada fitur itu. Yang tidak berubah adalah polanya: selalu ada janji keunggulan yang tidak bisa dijelaskan mekanismenya, dan selalu ada permintaan agar kamu memasang sesuatu atau menyerahkan keterangan masuk.

Satu hal yang sering terlewat adalah keamanan setelah kejadian. Bila akunmu sudah terlanjur dimasuki orang lain, urutan penanganannya berbeda dari pencegahan. Yang perlu didahulukan adalah memutus akses, mengganti kata sandi pada layanan yang memakai kata sandi serupa, lalu melaporkan kejadiannya ke penyedia layanan dengan keterangan waktu selengkap mungkin.

• Keputusan hasil selesai sebelum data apa pun dikirim ke layar perangkat
• Janji keunggulan yang tak bisa dijelaskan mekanismenya patut langsung dicurigai
• Pola penipuan tetap sama meski kemasannya mengikuti topik yang sedang ramai
• Penanganan setelah akun dimasuki berbeda urutannya dari pencegahan
• Kata sandi yang dipakai berulang di banyak layanan memperluas kerusakan