Altcoins Talks - Cryptocurrency Forum
Local => Kripto berita dan diskusi (Bahasa Indonesia) => Seputar Forum => Topic started by: Husna QA on January 04, 2025, 11:14:16 PM
-
It came to my attention that there are Altcoinstalks accounts that are being sold or rented on the black market to spam clients, sold to be used for various reasons including spam.
The list provided contained thousands of accounts, many of which might have been for accounts on other forums.
the accounts on altcoinstalks were more than 600, however after individually verifying each one of them , it seems only 302 accounts were really compromised.
From these 302 , 32 accounts had a rank of jr. member and above (10%).
The compromised account were limited, and an announcement will be displayed when they login.
Many accounts (not from the 302), had wrong passwords, which might be the result of change of password by one of the spam clients, for these accounts, i am still doing further verifications, and might request a change of password.
How did these accounts end up on the black market ?
10-15 of these accounts might have been hacked, some of the accounts might have been part of an existing account farm
the rest of the accounts might have been account specifically created to spam
Jadi, admin mendapati ada akun Altcoinstalks yang dijual/disewakan di Black Market.
Dari 600 lebih akun yang terdaftar di Altcoinstalks, nampaknya ada sekitar 302 akun yang terindikasi 'disusupi' untuk dijual/disewakan.
Sejauh ini, motifnya diduga untuk keperluan mengirim postingan spam.
Informasi detailnya bisa lihat pada quote di atas atau langsung ke thread aslinya pada link berikut ini:
Link Sumber: https://www.altcoinstalks.com/index.php?topic=327238.0
-
Semoga kasus hacking bisa diantisipasi dengan lebih baik kedepannya. Kalau masalah akun yang dipake khusus buat spam dkk agak susah buat dicegah kecuali menerapkan fitur serupa kayak evil IP di Bitcointalk. Ga tahu apakah worth it atau tidak, tergantung seberapa sering akun baru dibuat sama spammer kayaknya. Semoga solusi yang diterapkan ga membuat user keganggu sih.
-
Baru saja saya mau membuat utasnya , eh ternyata sudah keduluan sama bapak Moderator. Saya apresiasi gerak cepat dari bapak Husna QA ini dalam mengelola subforum Bahasa Indonesia ini.
Saya memiliki sedikit pertanyaan , diantaranya adalah :
-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?
The compromised account were limited, and an announcement will be displayed when they login.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
-
-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?
- Setahu saya tidak ada tools khusus untuk mendeteksi penjualan akun tersebut di Black market.
- Platformnya tidak sebagaimana marketplace yang disebutkan di atas yang mana penjual dan pembeli tentunya diharuskan mencantumkan minimalnya alamat kalaupun belum sepenuhnya melakukan KYC.
Salah satu contoh situs black market yang pernah ada: breached.to (saat ini sudah seized). Pastikan agan menggunakan tor browser ataupun VPN untuk menyamarkan IP address ketika mengakses situs-situs semacam itu.
Contoh:
(https://i.imgur.com/XvhoF2Q.png)
Sumber: https://breached.to/Thread-Selling-347GB-Confidential-documents-of-21-7K-Indonesia-Companies-Foreign-Companies-branch
Saya dulu bahkan pernah mendapatkan file data-data KTP yang di share di sana.
The compromised account were limited, and an announcement will be displayed when they login.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
Saya belum tahu persis informasi detail lanjutannya seperti apa.
-
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
Kalau ga ada bisa diwajari sih gan mengingat ini menyangkut privasi mereka juga. Mau noticenya ditaruh di login ataupun di header asalkan kelihatan ane rasa udah lebih dari cukup. Kalau agan mau verifikasi apakah akun agan terkena hack atau tidak bisa cek di tempat" kaya gitu, atau paling aman ya sekalian ganti password aja. Ane rasa ganti password ke yang lebih aman juga tindakan yang baik mau akun kena hack atau tidak, apalagi kalau agan udah familiar dengan manajer password jadi ga perlu ribet ingat" password agan.
-
Dari 600 lebih akun yang terdaftar di Altcoinstalks, nampaknya ada sekitar 302 akun yang terindikasi 'disusupi' untuk dijual/disewakan.
Sejauh ini, motifnya diduga untuk keperluan mengirim postingan spam.
Agak miris sih, lebih dari setengah total akun yang ada terindikasi dijual atau disewa. Melihat rata-rata low rank, jelas itu cuman untuk nyepam di forum. Tapi sisi positifnya berarti traffic forum altcoinstalks sudah mulai diperhitungkan. Kalau dulu jarang ada proyek nyepam karena mereka menganggap traffic forum altcoinstalks belum layak untuk dipertimbangkan.
Informasi detailnya bisa lihat pada quote di atas atau langsung ke thread aslinya pada link berikut ini:
Link Sumber: https://www.altcoinstalks.com/index.php?topic=327238.0
Monggo kawan-kawan kalau ada yang mau langsung komen ke thread aslinya. Disitu bisa langsung diskusi langsung dengan admin, presiden, dan staff forum lainnya. Kalau ada yang ingin ditanyakan, bisa langsung direspon mereka. ;)
-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?
- Setau saya tidak ada tools tertentu. Cuman bisa dilihat dari aktifitas akun itu sendiri.
- Salah satunya sudah disebutkan Om Husna. Kalau yang terkait dengan penjualan akun altcoinstalks, sepertinya yang layak jawab admin sendiri. Agan bisa tanyakan ke thread aslinya.
The compromised account were limited, and an announcement will be displayed when they login.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
Laporan seperti apa?
Biasanya admin ngasih tanda di akunnya (badge atau keterangan tulisan).
-
Informasi detailnya bisa lihat pada quote di atas atau langsung ke thread aslinya pada link berikut ini:
Link Sumber: https://www.altcoinstalks.com/index.php?topic=327238.0
Monggo kawan-kawan kalau ada yang mau langsung komen ke thread aslinya. Disitu bisa langsung diskusi langsung dengan admin, presiden, dan staff forum lainnya. Kalau ada yang ingin ditanyakan, bisa langsung direspon mereka. ;)
Sayangnya reply pada thread itu hanya untuk kalangan terbatas karena tidak ada tombol quote ataupun reply termasuk bagi saya:
(https://i.imgur.com/Vx29auq.png)
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
Kalau ga ada bisa diwajari sih gan mengingat ini menyangkut privasi mereka juga. Mau noticenya ditaruh di login ataupun di header asalkan kelihatan ane rasa udah lebih dari cukup. Kalau agan mau verifikasi apakah akun agan terkena hack atau tidak bisa cek di tempat" kaya gitu, atau paling aman ya sekalian ganti password aja. Ane rasa ganti password ke yang lebih aman juga tindakan yang baik mau akun kena hack atau tidak, apalagi kalau agan udah familiar dengan manajer password jadi ga perlu ribet ingat" password agan.
Bisa lihat juga pada history post, kalau misalkan ada postingan 'aneh-aneh' yang kita tidak merasa membuatnya, ada kemungkinan akun sudah disusupi; Atau malah tidak bisa login karena password direset oleh hacker-nya.
Agak miris sih, lebih dari setengah total akun yang ada terindikasi dijual atau disewa. Melihat rata-rata low rank, jelas itu cuman untuk nyepam di forum. Tapi sisi positifnya berarti traffic forum altcoinstalks sudah mulai diperhitungkan. Kalau dulu jarang ada proyek nyepam karena mereka menganggap traffic forum altcoinstalks belum layak untuk dipertimbangkan.
Entah apakah akun sebanyak itu hanya milik beberapa orang saja yang memang benar-benar terkena hack sehingga semuanya jadi kena atau bukan.
10-15 of these accounts might have been hacked
Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.
Mengingat Bitcointalk juga pernah diretas, jadi forum altcoinstalks perlu antisipasi sebelum terjadi hal serupa.
-
Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.
Dari jumlah akun yang dianggap dihack, sepertinya memang terlalu kecil untuk menyimpulkan sebabnya adalah sistem keamanan forum yang lemah, tapi wajar kalau dianggap sinyal kalau sistem keamanan forum perlu ditingkatkan lagi. Paling nggak usaha bruteforce login harus bisa dikurangi (kalau memang ada). Di sisi lain pengguna forum juga harus makin waspada, jangan sampe klik link aneh" atau nyari link forum lewat iklan karena lebih sering situs phishing yang muncul di halaman pertama daripada situs resmi.
-
-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?
- Setahu saya tidak ada tools khusus untuk mendeteksi penjualan akun tersebut di Black market.
- Platformnya tidak sebagaimana marketplace yang disebutkan di atas yang mana penjual dan pembeli tentunya diharuskan mencantumkan minimalnya alamat kalaupun belum sepenuhnya melakukan KYC.
Salah satu contoh situs black market yang pernah ada: breached.to (saat ini sudah seized). Pastikan agan menggunakan tor browser ataupun VPN untuk menyamarkan IP address ketika mengakses situs-situs semacam itu.
Contoh:
(https://i.imgur.com/XvhoF2Q.png)
Sumber: https://breached.to/Thread-Selling-347GB-Confidential-documents-of-21-7K-Indonesia-Companies-Foreign-Companies-branch
Saya dulu bahkan pernah mendapatkan file data-data KTP yang di share di sana.
.....
(https://i.imgur.com/ycXTCN0.png)
Saya sudah mengeceknya juga pak menggunakan peramban Tor dan hasilnya seperti itu di tangkapan layar. Saya melihat forum dari Breached.to ini sangat mengerikan sekali, melihat link yg bapak berikan sebagai contoh itu ada sampai lebih dari ratusan ribu data orang-orang real dari Indonesia.Walaupun sekarang situs dari Breached.to sudah Seized tapi ini sebagai pelajaran bagi kita semua ternyata data diri kita itu di forum global bisa disalah gunakan.
Hemat saya , di forum altcoinstalks ini ketika kita memiliki akun untuk berdiskusi tentang cryptocurrency juga harus sangat hati-hati jangan sampai menyimpan arsip,file,foto,dokumen atau apapun dalam akun kita , misalkan di inbox atau apapun itu karena kita juga harus menghindari hal-hal seperti yg tidak diinginkan, seperti peretasan.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
....
Kalau agan mau verifikasi apakah akun agan terkena hack atau tidak bisa cek di tempat" kaya gitu, atau paling aman ya sekalian ganti password aja.
....
Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.
.....
The compromised account were limited, and an announcement will be displayed when they login.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?
Laporan seperti apa?
Biasanya admin ngasih tanda di akunnya (badge atau keterangan tulisan).
Misalkan , akun saya terkena "Announcement" dari sistem Admin yg di terapkan.
Ketika saya log in, kemudian di halaman utama saya ada "Announcement" berupa banner atau popup yg menandakan kalau akun saya telah di susupi. Jadi , si member ini mengatakan atau membuat thread tentang dirinya mendapatkan "Announcement" tersebut.
Seperti contoh ini , apakah sudah ada member yg seperti itu di subforum Indonesia atau Global kah?
-
Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.
Dari jumlah akun yang dianggap dihack, sepertinya memang terlalu kecil untuk menyimpulkan sebabnya adalah sistem keamanan forum yang lemah, tapi wajar kalau dianggap sinyal kalau sistem keamanan forum perlu ditingkatkan lagi. Paling nggak usaha bruteforce login harus bisa dikurangi (kalau memang ada). Di sisi lain pengguna forum juga harus makin waspada, jangan sampe klik link aneh" atau nyari link forum lewat iklan karena lebih sering situs phishing yang muncul di halaman pertama daripada situs resmi.
Jika memang sampai ada segitu banyak akun altcoinstalk dijual di black market berarti forum altcoinstalk sangat berpotensi banget ya, cuman ini akun yang dijual di black market apakah potensi karena kesalahan user sendiri saat login atau kerentanan forum altcoinstalk dalam membuat fitur login.
Biasanya kasus seperti ini ada kerentanan dari website atau forum sendiri seperti di tempat kita saat data penduduk dijual dengan mudahnya di black msrket, karena kesalahan dari institusi yang menjaga data kita.
Semoga saja ini kekeliruan dari user saat akses akun mereka dengan menggunakan link fake bukan kesalahan dari forum karena masih banyak user yang akun mereka masih aman.
-
Sayangnya reply pada thread itu hanya untuk kalangan terbatas karena tidak ada tombol quote ataupun reply termasuk bagi saya:
(https://i.imgur.com/Vx29auq.png)
Oke Om. Saya baru ngeh kalau untuk reply ke topiknya dibatasi hanya member tertentu. Karena itu di board announcement, saya kira semua member bisa reply di situ. BTW biasanya yang tidak bisa direply atau dilihat member umum, ada di board khusus.
Entah apakah akun sebanyak itu hanya milik beberapa orang saja yang memang benar-benar terkena hack sehingga semuanya jadi kena atau bukan.
Ini juga yang jadi pertanyaan saya. Kalau akun tersebut umumnya low rank, itu sih harusnya bukan kayak kena hack tapi ada orang yang sengaja bikin akun banyak-banyak untuk tujuan dijual atau dipake nyepam sendiri. Toh tidak sulit bikin akun altcoinstalks, ngapain harus hack akun orang. Beda halnya kalau rata-rata akun yang terindikasi hack itu adalah akun high rank. Kalau begini jadi masuk akal sengaja dihack.
Misalkan , akun saya terkena "Announcement" dari sistem Admin yg di terapkan.
Ketika saya log in, kemudian di halaman utama saya ada "Announcement" berupa banner atau popup yg menandakan kalau akun saya telah di susupi. Jadi , si member ini mengatakan atau membuat thread tentang dirinya mendapatkan "Announcement" tersebut.
Belum begitu jelas realnya seperti apa. Cuman yang pasti bakal ada notif dari admin kalau akunnya terindikasi disusupi. Entah admin ngasih notif di akunnya langsung, atau admin bisa kirim notif via email.
Seperti contoh ini , apakah sudah ada member yg seperti itu di subforum Indonesia atau Global kah?
Saya belum nemu Om. Dan belum ada list khusus untuk akun SFI yang terindikasi disusupi.
-
Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.
Dari jumlah akun yang dianggap dihack, sepertinya memang terlalu kecil untuk menyimpulkan sebabnya adalah sistem keamanan forum yang lemah, tapi wajar kalau dianggap sinyal kalau sistem keamanan forum perlu ditingkatkan lagi. Paling nggak usaha bruteforce login harus bisa dikurangi (kalau memang ada). Di sisi lain pengguna forum juga harus makin waspada, jangan sampe klik link aneh" atau nyari link forum lewat iklan karena lebih sering situs phishing yang muncul di halaman pertama daripada situs resmi.
Saya sempat berasumsi jika yang terindikasi di retas sekitar 10-15 akun tersebut sebelumnya memiliki banyak akun, meskipun mungkin menggunakan password berbeda dengan email yang sama, sehingga beberapa akun terkait lainnya yang turut tersusupi mencoba melakukan reset password.
Kerentanan akun yang diretas bisa juga dari keteledoran mereka di platform lain, atau mungkin justru mereka yang sengaja menjual akun-akun tersebut.
Jika memang sampai ada segitu banyak akun altcoinstalk dijual di black market berarti forum altcoinstalk sangat berpotensi banget ya, cuman ini akun yang dijual di black market apakah potensi karena kesalahan user sendiri saat login atau kerentanan forum altcoinstalk dalam membuat fitur login.
Jadi teringat ketika saya awal-awal gabung ke Bitcointalk, banyak juga yang menjual akun rank tinggi dengan harga yang lumayan mahal sesuai dengan level-nya. Saya pribadi tidak menyukai cara pintas seperti itu sekalipun tidak ada larangan jual beli akun di sana.
Namun, untuk di altcoinstalks yang disasar masih rank bawah yang bisa dikatakan belum memiliki 'value' kecuali untuk memposting spam di forum.
-
Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.
Kan ada faktor lain juga gan untuk menentukan apakah akun ini kena hack atau tidak. Misalnya berapa jumlah attempt yang digunakan untuk reset password, apakah IP yang meminta ganti password sama atau tidak, apakah akunnya tiba" posting alamat BTC baru yang ga pernah dipake sebelumnya, apakah dari member lain mencurigai yang sama, dkk. Terlalu gegabah sih kalau main pukul rata kalau yang ganti password terlibat dalam aktivitas kaya gitu. Malah karena kasus hacking itu harusnya banyak yang ganti password kalau mereka sadar password mereka lemah.
-
.....
Misalkan , akun saya terkena "Announcement" dari sistem Admin yg di terapkan.
Ketika saya log in, kemudian di halaman utama saya ada "Announcement" berupa banner atau popup yg menandakan kalau akun saya telah di susupi. Jadi , si member ini mengatakan atau membuat thread tentang dirinya mendapatkan "Announcement" tersebut.
Belum begitu jelas realnya seperti apa. Cuman yang pasti bakal ada notif dari admin kalau akunnya terindikasi disusupi. Entah admin ngasih notif di akunnya langsung, atau admin bisa kirim notif via email.
Seperti contoh ini , apakah sudah ada member yg seperti itu di subforum Indonesia atau Global kah?
Saya belum nemu Om. Dan belum ada list khusus untuk akun SFI yang terindikasi disusupi.
Oke pak terima kasih informasinya , untuk info selanjutnya saya akan terus memantau utas ini supaya kita bisa belajar dimana letak langkah yg kurang tepat dari peretasan tersebut yg telah Admin sebutkan.
.....
Saya sempat berasumsi jika yang terindikasi di retas sekitar 10-15 akun tersebut sebelumnya memiliki banyak akun, meskipun mungkin menggunakan password berbeda dengan email yang sama,
.....
Bentar pak , maksudnya bagaimana ya pak dengan maksud yg bapak sebutkan ini?
Apakah membuat akun altcoinstalks ini bisa menggunakan 1 email tapi hasilnya bisa membuat banyak akun?
Contoh :
- [email protected]
username 1 : AkuPusing
username 2 : AkuGila
username 3 : AkuKeren
- [email protected]
username 1 : kamuCantik
username 2 : kamuGanteng
username 3 : kamuKaya
Karena setahu saya , cuma 1 email saja yg bisa membuat untuk 1 username. Cmiiw
Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.
Kan ada faktor lain juga gan untuk menentukan apakah akun ini kena hack atau tidak. Misalnya berapa jumlah attempt yang digunakan untuk reset password, apakah IP yang meminta ganti password sama atau tidak, apakah akunnya tiba" posting alamat BTC baru yang ga pernah dipake sebelumnya, apakah dari member lain mencurigai yang sama, dkk. Terlalu gegabah sih kalau main pukul rata kalau yang ganti password terlibat dalam aktivitas kaya gitu. Malah karena kasus hacking itu harusnya banyak yang ganti password kalau mereka sadar password mereka lemah.
Atau mungkin ketika kita ingin merubah password , perlu kah kita membuat utas kita sendiri , seperti di forum court atau subforum apapun yg tepat kalau akun kita itu ingin merubah password?
Supaya petinggi forum seperti Admin , Staff , Moderator , Hakim dll bisa melihat aktifitas kita yg rela kalau kita itu ingin merubah password supaya akun kita lebih aman.
-
Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.
Kalau reset password seperti itu biasanya mesti bisa mengakses email yang digunakan untuk registrasi sebelumnya, karena informasi mengenai kelanjutan untuk mengganti email ataupun password dikirim ke email tersebut.
(https://i.imgur.com/eRVfkNA.png)
Sumber: https://wiki.simplemachines.org/smf/One_of_my_members_forgot_his/her_password._How_can_I_retrieve_it (https://wiki.simplemachines.org/smf/One_of_my_members_forgot_his/her_password._How_can_I_retrieve_it)
.....
Saya sempat berasumsi jika yang terindikasi di retas sekitar 10-15 akun tersebut sebelumnya memiliki banyak akun, meskipun mungkin menggunakan password berbeda dengan email yang sama,
.....
Bentar pak , maksudnya bagaimana ya pak dengan maksud yg bapak sebutkan ini?
Apakah membuat akun altcoinstalks ini bisa menggunakan 1 email tapi hasilnya bisa membuat banyak akun?
Ah iya, di atas saya yang keliru. Satu email hanya bisa untuk satu akun.
Terima kasih atas koreksinya. +1
-
Atau mungkin ketika kita ingin merubah password , perlu kah kita membuat utas kita sendiri , seperti di forum court atau subforum apapun yg tepat kalau akun kita itu ingin merubah password? Supaya petinggi forum seperti Admin , Staff , Moderator , Hakim dll bisa melihat aktifitas kita yg rela kalau kita itu ingin merubah password supaya akun kita lebih aman.
Maksudnya perlu verifikasi pihak ketiga kalau mau ubah password gan? Ane rasa malah bisa jadi makin ribet nanti. Menurut ane asalkan user naruh sign message sebelumnya dan bisa membuat sign baru baru dari alamat yang pernah dia pake mau dia ngubah password atau reset password mah bisa diwajari. Kecuali kalau ada perubahan yang drastis baik dari segi IP, gaya posting, bahasa, penggunaan alamat wallet yang belum pernah dipake sebelumnya dkk. Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.
-
Maksudnya perlu verifikasi pihak ketiga kalau mau ubah password gan? Ane rasa malah bisa jadi makin ribet nanti. Menurut ane asalkan user naruh sign message sebelumnya dan bisa membuat sign baru baru dari alamat yang pernah dia pake mau dia ngubah password atau reset password mah bisa diwajari. Kecuali kalau ada perubahan yang drastis baik dari segi IP, gaya posting, bahasa, penggunaan alamat wallet yang belum pernah dipake sebelumnya dkk. Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.
Betul, itu malah bikin ribet. Selama belum ada yang urgent, saya kira tidak perlu dulu ide untuk verifikasi pihak ke tiga.
BTW yang paling jelas itu gaya postingan, kalau IP dan wallet itu wajar ganti-ganti karena terkait keamanan + privasi.
Oya, tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.
-
-snip-
-snip- tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.
Saya sendiri belum pernah mengganti password awal yang dulu digunakan ketika daftar di Altcoinstalks maupun forum sejenis lainnya.
Entah kalau di forum ini, ketika ada permintaan penggantian password user (yang terindikasi abnormal), apakah akunnya akan di-lock sementara waktu atau tidak untuk memberikan konfirmasi jika yang melakukannya adalah user yang memang sah pemilik akun tersebut atau bukan.
Dan perihal password yang sering diganti, perlu diperhatikan juga mengenai manajemen password-nya. Jangan sampai malah menjadi bumerang karena lupa menyimpan update data password yang terakhir kali digunakan.
-
Saya sendiri belum pernah mengganti password awal yang dulu digunakan ketika daftar di Altcoinstalks maupun forum sejenis lainnya.
Sama. Saya juga belum pernah ganti password. Tapi mungkin suatu saat saya pertimbangkan ganti password kalau ada hal yang urgent terkait keamanan akun.
Entah kalau di forum ini, ketika ada permintaan penggantian password user (yang terindikasi abnormal), apakah akunnya akan di-lock sementara waktu atau tidak untuk memberikan konfirmasi jika yang melakukannya adalah user yang memang sah pemilik akun tersebut atau bukan.
Setau saya belum ada kasus seperti itu. Tapi kemungkinan akan ditandai admin akunnya kalau terlihat aktifitasnya abnormal.
Dan perihal password yang sering diganti, perlu diperhatikan juga mengenai manajemen password-nya. Jangan sampai malah menjadi bumerang karena lupa menyimpan update data password yang terakhir kali digunakan.
Ya setuju, perlu hati-hati untuk masalah penyimpanan password. Bukan hanya terkait kemungkinan lupa password, tapi juga hati-hati jangan sampe terekspos ke orang lain.
-
Atau mungkin ketika kita ingin merubah password , perlu kah kita membuat utas kita sendiri , seperti di forum court atau subforum apapun yg tepat kalau akun kita itu ingin merubah password? Supaya petinggi forum seperti Admin , Staff , Moderator , Hakim dll bisa melihat aktifitas kita yg rela kalau kita itu ingin merubah password supaya akun kita lebih aman.
....
Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.
Untuk saat ini saya belum menggunakan verifikasi satupun pak karena saya berfikir sama seperti bapak joniboini , untuk cost nya ini lebih banyak.
Maksudnya perlu verifikasi pihak ketiga kalau mau ubah password gan? Ane rasa malah bisa jadi makin ribet nanti. Menurut ane asalkan user naruh sign message sebelumnya dan bisa membuat sign baru baru dari alamat yang pernah dia pake mau dia ngubah password atau reset password mah bisa diwajari. Kecuali kalau ada perubahan yang drastis baik dari segi IP, gaya posting, bahasa, penggunaan alamat wallet yang belum pernah dipake sebelumnya dkk. Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.
.....
Oya, tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.
Sampai detik ini saya belum pernah ganti password pak , sejak awal bergabung di forum altcoinstalks juga saya belum pernah sekalipun mengganti passwordnya.
-snip-
-snip- tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.
.....
Entah kalau di forum ini, ketika ada permintaan penggantian password user (yang terindikasi abnormal), apakah akunnya akan di-lock sementara waktu atau tidak untuk memberikan konfirmasi jika yang melakukannya adalah user yang memang sah pemilik akun tersebut atau bukan.
.....
Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.
Dan apakah akun "dikunci" itu ada batas waktu pulihnya kembali atau selamanya akan dikunci?
-
Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.
Kalau memang ada kasus begini, bisa aja gan limitasi akunnya ga sesaklek itu. Misalnya admin masih bisa menyetting akun yang dikunci buat DM dia, post di board forum feedback atau sejenisnya, jadi masih bisa komunikasi sama admin. Bisa juga butuh konfirmasi lewat e-mail yang dipake waktu registrasi, dan lainnya. Intinya alternatifnya banyak, cuma ane sih berharap ga perlu ada lock kalau kasusnya hanya ganti password doang. Mungkin beda kasus kalau IP, e-mail, dan password akunnya diganti diwaktu yang sama.
-
Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.
Dan apakah akun "dikunci" itu ada batas waktu pulihnya kembali atau selamanya akan dikunci?
Sebagaimana penjelasan di atas, akun yang di lock karena misalkan terindikasi di-hack, masih memungkinkan kalau hanya sekedar membaca message untuk mengikuti intruksi yang diberikan pihak forum untuk keperluan unlock akun.
Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.
-
Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.
Kalau memang ada kasus begini, bisa aja gan limitasi akunnya ga sesaklek itu. Misalnya admin masih bisa menyetting akun yang dikunci buat DM dia, post di board forum feedback atau sejenisnya, jadi masih bisa komunikasi sama admin. Bisa juga butuh konfirmasi lewat e-mail yang dipake waktu registrasi, dan lainnya. Intinya alternatifnya banyak, cuma ane sih berharap ga perlu ada lock kalau kasusnya hanya ganti password doang. Mungkin beda kasus kalau IP, e-mail, dan password akunnya diganti diwaktu yang sama.
Siap pak , terima kasih atas informasi dan penjelasaannya , ini akan saya arsipkan sebagai pelajaran saya jika suatu saat nanti akun saya terkena peretasan.
Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.
Dan apakah akun "dikunci" itu ada batas waktu pulihnya kembali atau selamanya akan dikunci?
Sebagaimana penjelasan di atas, akun yang di lock karena misalkan terindikasi di-hack, masih memungkinkan kalau hanya sekedar membaca message untuk mengikuti intruksi yang diberikan pihak forum untuk keperluan unlock akun.
Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.
Kalau untuk registrasi emaill pertama di forum altcoinstalks ini saya sudah simpan dengan baik pak, tapi kalau untuk PGP Sign message ini contohnya seperti apa pak?
-
-snip-
-snip-
Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.
Kalau untuk registrasi emaill pertama di forum altcoinstalks ini saya sudah simpan dengan baik pak, tapi kalau untuk PGP Sign message ini contohnya seperti apa pak?
Pembahasan mengenai PGP Sign message mungkin perlu pembahasan tersendiri pada thread terpisah. Namun jika hanya untuk contoh penggunaanya seperti apa, berikut ini salah satu PGP sign message (email address) yang pernah saya buat:
PGP Signed Message (RSA):
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]
PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362
I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----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=0PbZ
-----END PGP SIGNATURE-----
PGP Signed Message (ECC):
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]
PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362
I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----
iHUEARYIAB0WIQTJspDIyHybtfRA6CrSH9BDBq7TYgUCWrxUZAAKCRDSH9BDBq7T
YhNtAP9b/widL59RZPhyjIxJ5JEqHA2+oWHNq3u6BmRdqwVXBQEAtuYtka+iMLX7
2bv0PhYgm7xG+eREub/+dEGR6/DomQY=
=jNbD
-----END PGP SIGNATURE-----
Public Key (RSA) :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
mQINBFq0rDIBEADGinKwtChKgzQB6GqPZxyaKi332dHJ4dZh6VU7VWSCsrGp+miGbvwzuP6I
jpVHfyTLbQXCGo7c3HonKiqgRt7bc02uKWHDYBysoZm0ozYhjs1HYQpJIbNtO+ZpImWhenp6
6Mmy4ia3SFA0tv7tC5yf2f/l0ESPEmgUa1ZZN9qjAFsEZT5bLd3h/hAn1Z7MrjGQQ+YeCR39
KqoNHlHWrnPKHRP42kjQ8TBoo2yjIsqN5uFvfxDaifo5SGNj5XuP2o33qWVYx8MikGKcLINU
fyS87e2Gv8b+7jUov8uvYLZCVZzmzRR2NkD356NC2vpkTQV6A4m89DgBWGpKlrzkclRHsEHB
g3y509y1Qf/EhIhWT6W5ffxbRMWb7FDE0PLOjEulzKXz7KPxEVFA+AnzW5RnyYS7BdOIfxrR
lGIiBAHA1koQkERjsPngBOJA48gNnnfy83UPH3qxDG5Q7GcNcD1e162LAnuxi42uv/qz+tWK
mmkjFT/SummSD+bj8kt4uomz2bbZi+ZWLxPLgCIFYuI668e9TVnabYG6dZwioAFz2tPeNkQN
4QAtxtAp8jbTSnzlZaAtTQWeE5/o6Bxb29/thoKPEA4BTFVWBcXMYMxsQR641/kTW4yFFgZM
lx4RxzyQbbyORfZNGNGEWMia8QDwarC2vq9feSC1kM537i25GwARAQABtCdIdXNuYSBRQSA8
aHVzbmEucXVycm90YS5hLjAyQGdtYWlsLmNvbT6JAk4EEwEIADgWIQRYvJl0RdlvaNtlwWmi
yohPGD0i6QUCWrSsMgIbAwULCQgHAgYVCAkKCwIEFgIDAQIeAQIXgAAKCRCiyohPGD0i6W6Q
D/942GfXu2HFGczcBHgCyVprc8wlvkgZkLo6fqn+mqcIdQtTvaVil0Qc+5Q4ovQ5FzM6t6Se
1a3t3ETC+mFTK6HQMPB0YdHV6XnoKBub++i1ggPEjTPgBmKJ9Hhcl7+JCsvqAdYFkFk55+HS
WChjsb7xzBTw28sM/elJ+Iw8ic0Hoh0WE6+pNewumNrajhVZ4uo42qbiy5BKuVMiVSAN5TLN
6RhsnrfW9AnV9bgjmRndGQLLPFrbWFBW5mv4Vo9e3qDp9REgu5gQ3dY/ou/GkllQSO8ies/E
50tcYm9jsdrlr9cbCJBP9oDS20+eLs7AeS/InMsdWKXQyuXN35oWLpbxqTsNFedf8wZA16ZO
4RUVFEpAWXmulpiDAwpCq5OGLZ8m8v4e5zJGzxxI/0eoiy4yJg+N7gF5cVNlRakK/zpEMtdA
y9p8f2MntAKEH/oj+sMYLwZ4m9Pgtk1Vt5qySRcGz+8XhKBH945AOuGWjNgRCvg7ridU042i
W15WJy4kkn1MDtmNVb7N0h21i43icyXm1Juhe/6QV/mk7xHuilEZebGsnrTn09fg1oQ+vrTK
soiWvKJEeeZrxPpVtC0XDzbU8rOxHCZnClVq4XEJOx7I+IxqdaaaGZuEkJV764MB/PAKGj+n
x0KFOn+UoeCZ3FYOUXz40zaua98hsdo/eSqPjrkCDQRatKwyARAA71LyRUHXa6U2Hezow/0S
I0kejgIr3Vq5RMLSGAaH7/pXzcFWIwxy0ub2yzeQWfVkW5Rnz/DALdQgTOve8/hsSvFxbz7x
YKIwAtstrQatZ6aLQivL7vr6XLHnAUCMkZDzkpjDFpquZ9O5oSU6dLlv6IWBFabemiDDbKah
uUBnYaKcIqEVg2izLxED5UwP+QYDP0RpNr26tvNKvgbw3VtfVU+sUIi6Q/7ubpIW1Aftg2q4
7YeMsZfugILMnE2gTnm9VSSQTIOST4Em9nY+L+tBo/YcFuNciHwz6rfwv5b4LTl0EBh3IuZ6
QPILRZj39ktcvFKnVkPKerUAAu4WJ9i+rmzdW95EeYFeiXvJnQNr9+RfwU+1X2FJLIbdmIpX
dhE1gn7sEx1YA8iMhO0Fk0nzJ6hNqJYyswICIdrfTIwnb2H6igGEfRP9a8qWM3W/Qp/+HSxy
HThQL08lE2YqjMhyl5mD6W/4VoHYemN2ytSSZhHSLlqx7Ry+wlaZy54OgV/quBUyAPZb47zO
S1+aP71qYLBrJ3PjwzrmPh/6lBiVX1+rnMhSHM7T0YHH1PmD8bzQEvOs70WN0qsBRKJ7NhpU
7YSs0TuIEC8K4P5R8mh+Z80Pb8Hm/uSbt4BcguvDthPaKfieqhsbdkwD9qblJia0nDoes52f
djkrHNoRy79/wnMAEQEAAYkCNgQYAQgAIBYhBFi8mXRF2W9o22XBaaLKiE8YPSLpBQJatKwy
AhsMAAoJEKLKiE8YPSLp8IwQAJiqt75DcUrOqWZ6WLFT3EmcajMggXoLQVu9LWZ8KSvVkuAl
H3TdjVZurYdDt2OGzzCJQg4+HnG96tKutZbD7Vd0YnFTCwHq5hK0c16oaKaP3KqPio/N+8/B
MRa40HLfxlbzFYhzCyGpVzXQkbCISQv8bpKFf1Gg1y+B2vZWvsPB298RqWP7Ix1Ime7ZTtdv
IHRmf8C+MQSrpM3owE7LfUpOjri1LhJ3rq9hMHlNUYDIwZcIN4b7HhgDDXylu3UL3ad9ltCQ
O98J7VJ7wzLGaVDRmF12X9mbyp3JFmTe3ictW18NpZu41KWNcm4sDbiOk099KTCBxfqHNtUv
cyt6R0PCjW7X8MRz8v6jpCpeNX3a1iKZKu0fB2Y9APPEGmNCDH2hSVKn+gHKFsR7lMUuJaOA
+byr5affD2jfS3pn0D45XSQsqNPdxMo2ZglemVid8/GfUy9osuMzs0kr2Yx0O8V7Uo+jYttq
mvxE36ZaiqW+9wCCIO3odWqPL1YJb4qule60x0XBPBIGmSVkPoQKloYscipJOmymahUVM6Eg
DLryDIz61/qQmOyHRBMX9NXqkr3Ddm/aH+oTvrb58gSAnprwS8g8se3oMylNaCWXlKxprB6f
UcFL6ga4HMnzsYSPj6KOqB+5cxeQQo8/sarKNKSN1wZhsR0ngME7+QTJu/sJ
=doOA
-----END PGP PUBLIC KEY BLOCK-----
Public Key (ECC) :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net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=vPXh
-----END PGP PUBLIC KEY BLOCK-----
Agan bisa memverifikasi valid atau tidaknya Sign message tersebut menggunakan aplikasi PGP manapun.
Berikut ini salah satu website yang menyediakan informasi link software PGP untuk berbagai OS: https://www.openpgp.org/software/ (https://www.openpgp.org/software/)
Btw, nampaknya belum ada info/pengumuman lanjutan lagi perihal akun yang terindikasi disusupi.
Saya tidak tahu persis apakah akun-akun tersebut saat ini aktif digunakan ataukah tidak.
-
-snip-
-snip-
Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.
Kalau untuk registrasi emaill pertama di forum altcoinstalks ini saya sudah simpan dengan baik pak, tapi kalau untuk PGP Sign message ini contohnya seperti apa pak?
Pembahasan mengenai PGP Sign message mungkin perlu pembahasan tersendiri pada thread terpisah. Namun jika hanya untuk contoh penggunaanya seperti apa, berikut ini salah satu PGP sign message (email address) yang pernah saya buat:
PGP Signed Message (RSA):
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]
PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362
I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----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=0PbZ
-----END PGP SIGNATURE-----
PGP Signed Message (ECC):
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]
PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362
I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----
iHUEARYIAB0WIQTJspDIyHybtfRA6CrSH9BDBq7TYgUCWrxUZAAKCRDSH9BDBq7T
YhNtAP9b/widL59RZPhyjIxJ5JEqHA2+oWHNq3u6BmRdqwVXBQEAtuYtka+iMLX7
2bv0PhYgm7xG+eREub/+dEGR6/DomQY=
=jNbD
-----END PGP SIGNATURE-----
Public Key (RSA) :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net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=doOA
-----END PGP PUBLIC KEY BLOCK-----
Public Key (ECC) :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
mDMEWrfNQhYJKwYBBAHaRw8BAQdAdbmtnI5jUV8a1ZD3U/O5SfpBOIq/Oy8ZfyoV1eqMe/W0
J0h1c25hIFFBIDxodXNuYS5xdXJyb3RhLmEuMDJAZ21haWwuY29tPoiQBBMWCAA4FiEEybKQ
yMh8m7X0QOgq0h/QQwau02IFAlq3zUICGwMFCwkIBwIGFQgJCgsCBBYCAwECHgECF4AACgkQ
0h/QQwau02L1swD+NC0xZ+UydJYspOVwMJEWwNryXiTmTo6ZMqqNCqYse3sBALZnx+yd9BQ8
Jdlt4CVLvEmZ9y98TZokm1P/5F5ai7wMuDgEWrfNQhIKKwYBBAGXVQEFAQEHQDG6zTZiDnDq
FTpjHMxIQrH0bMkgVUUdGS/VxSpnIU4zAwEIB4h4BBgWCAAgFiEEybKQyMh8m7X0QOgq0h/Q
Qwau02IFAlq3zUICGwwACgkQ0h/QQwau02KEXgEAwAHLV4VvD4P91x+EP5TWtOTbtJhe5Qdo
sZg3c+J1LlkBANCigRMpS0AJSxebWwe9XcpEpuQ8NViTC3fx7MQrTa0AiJAEExYIADgWIQTJ
spDIyHybtfRA6CrSH9BDBq7TYgUCWrfNQgIbAwULCQgHAgYVCAkKCwIEFgIDAQIeAQIXgAAK
CRDSH9BDBq7TYvWzAP40LTFn5TJ0liyk5XAwkRbA2vJeJOZOjpkyqo0Kpix7ewEAtmfH7J30
FDwl2W3gJUu8SZn3L3xNmiSbU//kXlqLvAw=
=vPXh
-----END PGP PUBLIC KEY BLOCK-----
Agan bisa memverifikasi valid atau tidaknya Sign message tersebut menggunakan aplikasi PGP manapun.
Berikut ini salah satu website yang menyediakan informasi link software PGP untuk berbagai OS: https://www.openpgp.org/software/ (https://www.openpgp.org/software/)
Siap pak , akan saya arsipkan terlebih dahulu postingan bapak ini , karena jika ada waktu luang maka saya ingin membahas PGP ini di topik yg lain atau membuat topik baru yg membahas PGP.
Btw, nampaknya belum ada info/pengumuman lanjutan lagi perihal akun yang terindikasi disusupi.
Saya tidak tahu persis apakah akun-akun tersebut saat ini aktif digunakan ataukah tidak.
Hemat saya , sepertinya mereka ini berdiam dahulu pak supaya situasinya bisa mereda dahulu karena jika di paksakan aktif sekarang kemungkinan mudah juga nantinya di tag sama admin.
Bisa juga nanti suatu saat mereka ini yg memiliki akun yg banyak ini membangkitkan kembali , mungkin ibarat kata menunggu moment yg tepat.
-
Btw, nampaknya belum ada info/pengumuman lanjutan lagi perihal akun yang terindikasi disusupi.
Saya tidak tahu persis apakah akun-akun tersebut saat ini aktif digunakan ataukah tidak.
Hemat saya , sepertinya mereka ini berdiam dahulu pak supaya situasinya bisa mereda dahulu karena jika di paksakan aktif sekarang kemungkinan mudah juga nantinya di tag sama admin.
Bisa juga nanti suatu saat mereka ini yg memiliki akun yg banyak ini membangkitkan kembali , mungkin ibarat kata menunggu moment yg tepat.
Sebenarnya membuat akun di Altcoinstalks lebih mudah dan tidak dibatasi dengan proxy ban terhadap IP address tertentu sebagaimana di Bitcointalk.
Namun memang di forum ini ada aturan mengenai batasan jumlah akun yang diperbolehkan dimiliki satu user (dulu seingat saya tidak boleh multi akun sama sekali).
Kasus akun yang diduga disusupi adalah akun dengan level rank rendah, dalam hal ini jikapun akun tersebut sudah terdeteksi admin, bisa saja kan orang yang memang berniat men-spam forum mereka membuat akun baru lagi dan menggunakan VPN untuk menyembunyikan IP address asli agar tidak terdeteksi multi akun melebihi ketentuan forum?
-
Kasus akun yang diduga disusupi adalah akun dengan level rank rendah, dalam hal ini jikapun akun tersebut sudah terdeteksi admin, bisa saja kan orang yang memang berniat men-spam forum mereka membuat akun baru lagi dan menggunakan VPN untuk menyembunyikan IP address asli agar tidak terdeteksi multi akun melebihi ketentuan forum?
Ane rasa ini yang bakal kejadian kalau registrasi akun baru ga berubah sama sekail. Kalau jumlah yang dishare sama admin bener sih ane rasa masih terlalu dini buat membatasi dengan sistem semacam evil IP, apalagi udah ada karma yang bisa jadi solusi untuk menandai user yang isinya cuma ngeshill doang. Ane sering lihat di thread luar OP selalu dapet negative karma karena ngeshill 1-2 proyek. Kalau banyak proyek yang main ngeshill kaya gini dan ga peduli dengan reputasi mereka di forum baru itu nanti jadi masalah dan penerapan sistem semacam evil IP untuk memfilter user mungkin bisa dipertimbangkan.
-
Kasus akun yang diduga disusupi adalah akun dengan level rank rendah, dalam hal ini jikapun akun tersebut sudah terdeteksi admin, bisa saja kan orang yang memang berniat men-spam forum mereka membuat akun baru lagi dan menggunakan VPN untuk menyembunyikan IP address asli agar tidak terdeteksi multi akun melebihi ketentuan forum?
Ane rasa ini yang bakal kejadian kalau registrasi akun baru ga berubah sama sekail. Kalau jumlah yang dishare sama admin bener sih ane rasa masih terlalu dini buat membatasi dengan sistem semacam evil IP, apalagi udah ada karma yang bisa jadi solusi untuk menandai user yang isinya cuma ngeshill doang. Ane sering lihat di thread luar OP selalu dapet negative karma karena ngeshill 1-2 proyek. Kalau banyak proyek yang main ngeshill kaya gini dan ga peduli dengan reputasi mereka di forum baru itu nanti jadi masalah dan penerapan sistem semacam evil IP untuk memfilter user mungkin bisa dipertimbangkan.
Pernah baca salah satu tulisan president forum di kolom chat (namun entah resmi dan sudah diterapkan atau belum), yang intinya, user-user yang terindikasi akun-nya disusupi dan posting spam mereka ditandai/dimasukkan ke dalam grup member khusus yang bisa dilihat di profilenya. Saya sendiri belum mengetahui akun mana saja yang masuk grup tersebut jikapun sudah ada.
Untuk sampai ke penerapan filter dengan evil IP, menurut saya kecil kemungkinan diterapkan admin setidaknya dalam waktu dekat ini, mengingat forum ini juga dari satu sisi masih perlu menaikkan traffic dengan banyaknya pengunjung yang mendaftar dan juga user yang aktif.
-
Pernah baca salah satu tulisan president forum di kolom chat (namun entah resmi dan sudah diterapkan atau belum), yang intinya, user-user yang terindikasi akun-nya disusupi dan posting spam mereka ditandai/dimasukkan ke dalam grup member khusus yang bisa dilihat di profilenya. Saya sendiri belum mengetahui akun mana saja yang masuk grup tersebut jikapun sudah ada.
Oh iya ane lupa juga kalau forum ini punya sistem grup kaya gini. Kalau ga salah yang bisa mengubahnya cuma admin ya? Atau moderator/senat dkk bisa mengubahnya juga? Sepertinya cukup sih kalau tujuannya hanya untuk ngasih notifikasi/info kalau akun" tersebut bermasalah. Cuma kalau terlalu bergantung sama admin bisa jadi ada kasus dimana akun udah kena hack tapi info belum berubah karena admin belum mengupdatenya. Ya semoga saja sistem filter dan perlindungan akun makin bagus.
-
Pernah baca salah satu tulisan president forum di kolom chat (namun entah resmi dan sudah diterapkan atau belum), yang intinya, user-user yang terindikasi akun-nya disusupi dan posting spam mereka ditandai/dimasukkan ke dalam grup member khusus yang bisa dilihat di profilenya. Saya sendiri belum mengetahui akun mana saja yang masuk grup tersebut jikapun sudah ada.
Oh iya ane lupa juga kalau forum ini punya sistem grup kaya gini. Kalau ga salah yang bisa mengubahnya cuma admin ya? Atau moderator/senat dkk bisa mengubahnya juga? Sepertinya cukup sih kalau tujuannya hanya untuk ngasih notifikasi/info kalau akun" tersebut bermasalah. Cuma kalau terlalu bergantung sama admin bisa jadi ada kasus dimana akun udah kena hack tapi info belum berubah karena admin belum mengupdatenya. Ya semoga saja sistem filter dan perlindungan akun makin bagus.
Kalau tidak salah, president memiliki fitur tersebut, entah untuk staf dibawahnya semisal senat, dan lainnya (CMIIW). Agan hair ataupun mas alltalk lebih tahu dalam hal ini.
Beberapa moderator global saya lihat aktif juga men-tag beberapa user yang dianggap bermasalah*. Kalau misalkan semua tertumpu pada admin jelas akan merepotkannya mengingat banyaknya akun yang mesti dipantau termasuk men-tag dan memasukkannya ke grup tertentu.
* Contoh user yang cukup banyak mendapatkan tag dan dimasukkan pada beberapa grup tertentu:
https://www.altcoinstalks.com/index.php?action=profile;u=99733
(https://i.imgur.com/tboijS2.png)
-
Oh iya ane lupa juga kalau forum ini punya sistem grup kaya gini. Kalau ga salah yang bisa mengubahnya cuma admin ya? Atau moderator/senat dkk bisa mengubahnya juga? Sepertinya cukup sih kalau tujuannya hanya untuk ngasih notifikasi/info kalau akun" tersebut bermasalah. Cuma kalau terlalu bergantung sama admin bisa jadi ada kasus dimana akun udah kena hack tapi info belum berubah karena admin belum mengupdatenya.
Setau saya admin dan presiden yang bisa mengubahnya. Untuk moderator dan senat tidak punya fiturnya. Ya, itu sudah sangat cukup untuk warning kalau akunnya bermasalah. BTW, tidak semua kasus bergantung ke admin, makanya dibuat ada jabatan tertentu yang ditugasi untuk membantu admin mengurus forum.
Kalau tidak salah, president memiliki fitur tersebut, entah untuk staf dibawahnya semisal senat, dan lainnya (CMIIW). Agan hair ataupun mas alltalk lebih tahu dalam hal ini.
Beberapa moderator global saya lihat aktif juga men-tag beberapa user yang dianggap bermasalah*. Kalau misalkan semua tertumpu pada admin jelas akan merepotkannya mengingat banyaknya akun yang mesti dipantau termasuk men-tag dan memasukkannya ke grup tertentu.
Mbah Jenggot dan Hair yang pernah menjabat presiden, mereka berdua ini yang harusnya menjelaskannya. Tapi yang saya tau memang presiden punya kewenangan untuk menandai atau memberikan badge ke member bermasalah. Untuk global mods, belum ada fiturnya. Ya bakal ribet kalau semuanya bergantung ke admin.
CMIIW
-
-snip-
Btw, apakah mas dapat informasi mengenai link black market yang dimaksud admin, dimana disana terdapat aktifitas jual beli akun altcoinstalks yang diduga telah disusupi?
Sebelumnya saya coba mencari sendiri namun sejauh ini belum mendapatkan informasi apapun tentang hal tersebut. Penasaran untuk akun Jr Member ke atas memangnya dihargai berapa dan apakah memang ada peminatnya (mengingat membuat akun dan naik rank hingga ke Jr member di Altcoinstalks tidak sesulit di forum lain).
-
Btw, apakah mas dapat informasi mengenai link black market yang dimaksud admin, dimana disana terdapat aktifitas jual beli akun altcoinstalks yang diduga telah disusupi?
Sebelumnya saya coba mencari sendiri namun sejauh ini belum mendapatkan informasi apapun tentang hal tersebut. Penasaran untuk akun Jr Member ke atas memangnya dihargai berapa dan apakah memang ada peminatnya (mengingat membuat akun dan naik rank hingga ke Jr member di Altcoinstalks tidak sesulit di forum lain).
Sejauh yang saya tau Admin tidak menyertakan link, cuman memberikan info umum. Mungkin admin dapat info dari staff atau member lain. IMO
Ya cukup mudah untuk membuat akun di forum altcoinstalks, makanya agak heran kalau sampe harus beli akun untuk tujuan nyepam. Toh mereka bisa bikin sendiri pake email sembarang. Lagipula forum altcoinstalks belum terlalu tinggi dari segi traffic, nyebar iklan dengan model nyepam kayaknya gak bakal efektif.
-
Btw, apakah mas dapat informasi mengenai link black market yang dimaksud admin, dimana disana terdapat aktifitas jual beli akun altcoinstalks yang diduga telah disusupi?
Sebelumnya saya coba mencari sendiri namun sejauh ini belum mendapatkan informasi apapun tentang hal tersebut. Penasaran untuk akun Jr Member ke atas memangnya dihargai berapa dan apakah memang ada peminatnya (mengingat membuat akun dan naik rank hingga ke Jr member di Altcoinstalks tidak sesulit di forum lain).
Sejauh yang saya tau Admin tidak menyertakan link, cuman memberikan info umum. Mungkin admin dapat info dari staff atau member lain. IMO
Tadinya saya kira mas sudah dapat bocoran informasi semisal dari thread khusus yang bisa diakses global moderator.
Ya cukup mudah untuk membuat akun di forum altcoinstalks, makanya agak heran kalau sampe harus beli akun untuk tujuan nyepam. Toh mereka bisa bikin sendiri pake email sembarang. Lagipula forum altcoinstalks belum terlalu tinggi dari segi traffic, nyebar iklan dengan model nyepam kayaknya gak bakal efektif.
Dan kalaupun secara masif menyebar iklan, tentu polanya kemungkinan besar akan mirip-mirip dan ini bisa dengan mudah dideteksi user lain, terlebih admin juga sudah memiliki daftar mana saja akun yang terindikasi disusupi tersebut sehingga bisa dengan mudah memblokirnya.
-
Tadinya saya kira mas sudah dapat bocoran informasi semisal dari thread khusus yang bisa diakses global moderator.
Belum ada info lebih lanjut, Om. Masih sebatas yang diinfokan kemaren.
Di thread khusus seperti forum Senat pun belum ada pembahasan terkait hal ini. Mungkin baru sebatas warning aja dari admin. Belum ke tahap untuk tindakan lanjutan.
Dan kalaupun secara masif menyebar iklan, tentu polanya kemungkinan besar akan mirip-mirip dan ini bisa dengan mudah dideteksi user lain, terlebih admin juga sudah memiliki daftar mana saja akun yang terindikasi disusupi tersebut sehingga bisa dengan mudah memblokirnya.
Ya, pastinya bakal mirip-mirip. Tentu bakal masif polanya karena tidak akan menarik atensi kalau cuman nyebar satu dua post. Ya admin pasti mudah untuk mendeteksinya, mungkin ada fitur khususnya.
-
Penasaran untuk akun Jr Member ke atas memangnya dihargai berapa dan apakah memang ada peminatnya (mengingat membuat akun dan naik rank hingga ke Jr member di Altcoinstalks tidak sesulit di forum lain).
Ane juga penasaran, cuma ane yakin yang beli akun" atau data sensitif orang ini ga bego dan pasti bakal nyari tahu traffic forum ini seberapa besar. Plus beli akun Jr Member ga terlalu berguna juga, beda kalau akunnya udah Legend atau rank tinggi, atau malah bekas senat atau moderator misalnya. Itu pun masih besar risikonya kalau targetnya buat nyebar phishing. Mungkin mereka bakal beli alamat e-mail yang terhubung sama akun" tersebut, tapi ga terlalu worth it juga toh leak database dari berbagai jenis perusahaan udah tersebar di internet.