302 Detail Akun Altcoinstalks Dijual di Black Market

[joniboini]

Atau mungkin ketika kita ingin merubah password , perlu kah kita membuat utas kita sendiri , seperti di forum court atau subforum apapun yg tepat kalau akun kita itu ingin merubah password? Supaya petinggi forum seperti Admin , Staff , Moderator , Hakim dll bisa melihat aktifitas kita yg rela kalau kita itu ingin merubah password supaya akun kita lebih aman.

Maksudnya perlu verifikasi pihak ketiga kalau mau ubah password gan? Ane rasa malah bisa jadi makin ribet nanti. Menurut ane asalkan user naruh sign message sebelumnya dan bisa membuat sign baru baru dari alamat yang pernah dia pake mau dia ngubah password atau reset password mah bisa diwajari. Kecuali kalau ada perubahan yang drastis baik dari segi IP, gaya posting, bahasa, penggunaan alamat wallet yang belum pernah dipake sebelumnya dkk. Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.

[alltalk]

Maksudnya perlu verifikasi pihak ketiga kalau mau ubah password gan? Ane rasa malah bisa jadi makin ribet nanti. Menurut ane asalkan user naruh sign message sebelumnya dan bisa membuat sign baru baru dari alamat yang pernah dia pake mau dia ngubah password atau reset password mah bisa diwajari. Kecuali kalau ada perubahan yang drastis baik dari segi IP, gaya posting, bahasa, penggunaan alamat wallet yang belum pernah dipake sebelumnya dkk. Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.

Betul, itu malah bikin ribet. Selama belum ada yang urgent, saya kira tidak perlu dulu ide untuk verifikasi pihak ke tiga.
BTW yang paling jelas itu gaya postingan, kalau IP dan wallet itu wajar ganti-ganti karena terkait keamanan + privasi.
Oya, tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.

[Husna QA]

-snip-

-snip- tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.

Saya sendiri belum pernah mengganti password awal yang dulu digunakan ketika daftar di Altcoinstalks maupun forum sejenis lainnya.

Entah kalau di forum ini, ketika ada permintaan penggantian password user (yang terindikasi abnormal), apakah akunnya akan di-lock sementara waktu atau tidak untuk memberikan konfirmasi jika yang melakukannya adalah user yang memang sah pemilik akun tersebut atau bukan.

Dan perihal password yang sering diganti, perlu diperhatikan juga mengenai manajemen password-nya. Jangan sampai malah menjadi bumerang karena lupa menyimpan update data password yang terakhir kali digunakan.

[alltalk]

Saya sendiri belum pernah mengganti password awal yang dulu digunakan ketika daftar di Altcoinstalks maupun forum sejenis lainnya.

Sama. Saya juga belum pernah ganti password. Tapi mungkin suatu saat saya pertimbangkan ganti password kalau ada hal yang urgent terkait keamanan akun.

Entah kalau di forum ini, ketika ada permintaan penggantian password user (yang terindikasi abnormal), apakah akunnya akan di-lock sementara waktu atau tidak untuk memberikan konfirmasi jika yang melakukannya adalah user yang memang sah pemilik akun tersebut atau bukan.

Setau saya belum ada kasus seperti itu. Tapi kemungkinan akan ditandai admin akunnya kalau terlihat aktifitasnya abnormal.

Dan perihal password yang sering diganti, perlu diperhatikan juga mengenai manajemen password-nya. Jangan sampai malah menjadi bumerang karena lupa menyimpan update data password yang terakhir kali digunakan.

Ya setuju, perlu hati-hati untuk masalah penyimpanan password. Bukan hanya terkait kemungkinan lupa password, tapi juga hati-hati jangan sampe terekspos ke orang lain.

[kai]

Atau mungkin ketika kita ingin merubah password , perlu kah kita membuat utas kita sendiri , seperti di forum court atau subforum apapun yg tepat kalau akun kita itu ingin merubah password? Supaya petinggi forum seperti Admin , Staff , Moderator , Hakim dll bisa melihat aktifitas kita yg rela kalau kita itu ingin merubah password supaya akun kita lebih aman.

....
Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.

Untuk saat ini saya belum menggunakan verifikasi satupun pak karena saya berfikir sama seperti bapak joniboini , untuk cost nya ini lebih banyak.

Maksudnya perlu verifikasi pihak ketiga kalau mau ubah password gan? Ane rasa malah bisa jadi makin ribet nanti. Menurut ane asalkan user naruh sign message sebelumnya dan bisa membuat sign baru baru dari alamat yang pernah dia pake mau dia ngubah password atau reset password mah bisa diwajari. Kecuali kalau ada perubahan yang drastis baik dari segi IP, gaya posting, bahasa, penggunaan alamat wallet yang belum pernah dipake sebelumnya dkk. Makin banyak verifikasi memang bisa lebih aman, tapi dalam konteks ini ane rasa costnya terlalu besar dibandingkan keunggulannya.

.....
Oya, tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.

Sampai detik ini saya belum pernah ganti password pak , sejak awal bergabung di forum altcoinstalks juga saya belum pernah sekalipun mengganti passwordnya.

-snip-

-snip- tidak ada masalah juga kalau mau ganti password berkala, asal aktivitas akunnya tidak terlihat abnormal. Cuman kalau dipikir-pikir, sering ganti password juga tidak menjamin akun aman.

.....
Entah kalau di forum ini, ketika ada permintaan penggantian password user (yang terindikasi abnormal), apakah akunnya akan di-lock sementara waktu atau tidak untuk memberikan konfirmasi jika yang melakukannya adalah user yang memang sah pemilik akun tersebut atau bukan.
.....

Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.

Dan apakah akun "dikunci" itu ada batas waktu pulihnya kembali atau selamanya akan dikunci?

[joniboini]

Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.

Kalau memang ada kasus begini, bisa aja gan limitasi akunnya ga sesaklek itu. Misalnya admin masih bisa menyetting akun yang dikunci buat DM dia, post di board forum feedback atau sejenisnya, jadi masih bisa komunikasi sama admin. Bisa juga butuh konfirmasi lewat e-mail yang dipake waktu registrasi, dan lainnya. Intinya alternatifnya banyak, cuma ane sih berharap ga perlu ada lock kalau kasusnya hanya ganti password doang. Mungkin beda kasus kalau IP, e-mail, dan password akunnya diganti diwaktu yang sama.

[Husna QA]

Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.

Dan apakah akun "dikunci" itu ada batas waktu pulihnya kembali atau selamanya akan dikunci?

Sebagaimana penjelasan di atas, akun yang di lock karena misalkan terindikasi di-hack, masih memungkinkan kalau hanya sekedar membaca message untuk mengikuti intruksi yang diberikan pihak forum untuk keperluan unlock akun.

Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.

[kai]

Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.

Kalau memang ada kasus begini, bisa aja gan limitasi akunnya ga sesaklek itu. Misalnya admin masih bisa menyetting akun yang dikunci buat DM dia, post di board forum feedback atau sejenisnya, jadi masih bisa komunikasi sama admin. Bisa juga butuh konfirmasi lewat e-mail yang dipake waktu registrasi, dan lainnya. Intinya alternatifnya banyak, cuma ane sih berharap ga perlu ada lock kalau kasusnya hanya ganti password doang. Mungkin beda kasus kalau IP, e-mail, dan password akunnya diganti diwaktu yang sama.

Siap pak , terima kasih atas informasi dan penjelasaannya , ini akan saya arsipkan sebagai pelajaran saya jika suatu saat nanti akun saya terkena peretasan.

Saya belum pernah melihat kasus seperti ini di forum altcoinstalks, dan jika ada kasusnya seperti ini lantas jika akun nya "dikunci" ,nanti bagaimana bisa membuka lagi akun tersebut?
Akun tersebut posisinya di kunci , pasti tidak bisa memberikan konfirmasi , entah itu via PM ataupun postingan.

Dan apakah akun "dikunci" itu ada batas waktu pulihnya kembali atau selamanya akan dikunci?

Sebagaimana penjelasan di atas, akun yang di lock karena misalkan terindikasi di-hack, masih memungkinkan kalau hanya sekedar membaca message untuk mengikuti intruksi yang diberikan pihak forum untuk keperluan unlock akun.

Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.

Kalau untuk registrasi emaill pertama di forum altcoinstalks ini saya sudah simpan dengan baik pak, tapi kalau untuk PGP Sign message ini contohnya seperti apa pak?

[Husna QA]

-snip-

-snip-
Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.

Kalau untuk registrasi emaill pertama di forum altcoinstalks ini saya sudah simpan dengan baik pak, tapi kalau untuk PGP Sign message ini contohnya seperti apa pak?

Pembahasan mengenai PGP Sign message mungkin perlu pembahasan tersendiri pada thread terpisah. Namun jika hanya untuk contoh penggunaanya seperti apa, berikut ini salah satu PGP sign message (email address) yang pernah saya buat:

PGP Signed Message (RSA):

Code: [Select]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----
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=0PbZ
-----END PGP SIGNATURE-----
PGP Signed Message (ECC):

Code: [Select]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----

iHUEARYIAB0WIQTJspDIyHybtfRA6CrSH9BDBq7TYgUCWrxUZAAKCRDSH9BDBq7T
YhNtAP9b/widL59RZPhyjIxJ5JEqHA2+oWHNq3u6BmRdqwVXBQEAtuYtka+iMLX7
2bv0PhYgm7xG+eREub/+dEGR6/DomQY=
=jNbD
-----END PGP SIGNATURE-----
Public Key (RSA) :

Code: [Select]

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net

mQINBFq0rDIBEADGinKwtChKgzQB6GqPZxyaKi332dHJ4dZh6VU7VWSCsrGp+miGbvwzuP6I
jpVHfyTLbQXCGo7c3HonKiqgRt7bc02uKWHDYBysoZm0ozYhjs1HYQpJIbNtO+ZpImWhenp6
6Mmy4ia3SFA0tv7tC5yf2f/l0ESPEmgUa1ZZN9qjAFsEZT5bLd3h/hAn1Z7MrjGQQ+YeCR39
KqoNHlHWrnPKHRP42kjQ8TBoo2yjIsqN5uFvfxDaifo5SGNj5XuP2o33qWVYx8MikGKcLINU
fyS87e2Gv8b+7jUov8uvYLZCVZzmzRR2NkD356NC2vpkTQV6A4m89DgBWGpKlrzkclRHsEHB
g3y509y1Qf/EhIhWT6W5ffxbRMWb7FDE0PLOjEulzKXz7KPxEVFA+AnzW5RnyYS7BdOIfxrR
lGIiBAHA1koQkERjsPngBOJA48gNnnfy83UPH3qxDG5Q7GcNcD1e162LAnuxi42uv/qz+tWK
mmkjFT/SummSD+bj8kt4uomz2bbZi+ZWLxPLgCIFYuI668e9TVnabYG6dZwioAFz2tPeNkQN
4QAtxtAp8jbTSnzlZaAtTQWeE5/o6Bxb29/thoKPEA4BTFVWBcXMYMxsQR641/kTW4yFFgZM
lx4RxzyQbbyORfZNGNGEWMia8QDwarC2vq9feSC1kM537i25GwARAQABtCdIdXNuYSBRQSA8
aHVzbmEucXVycm90YS5hLjAyQGdtYWlsLmNvbT6JAk4EEwEIADgWIQRYvJl0RdlvaNtlwWmi
yohPGD0i6QUCWrSsMgIbAwULCQgHAgYVCAkKCwIEFgIDAQIeAQIXgAAKCRCiyohPGD0i6W6Q
D/942GfXu2HFGczcBHgCyVprc8wlvkgZkLo6fqn+mqcIdQtTvaVil0Qc+5Q4ovQ5FzM6t6Se
1a3t3ETC+mFTK6HQMPB0YdHV6XnoKBub++i1ggPEjTPgBmKJ9Hhcl7+JCsvqAdYFkFk55+HS
WChjsb7xzBTw28sM/elJ+Iw8ic0Hoh0WE6+pNewumNrajhVZ4uo42qbiy5BKuVMiVSAN5TLN
6RhsnrfW9AnV9bgjmRndGQLLPFrbWFBW5mv4Vo9e3qDp9REgu5gQ3dY/ou/GkllQSO8ies/E
50tcYm9jsdrlr9cbCJBP9oDS20+eLs7AeS/InMsdWKXQyuXN35oWLpbxqTsNFedf8wZA16ZO
4RUVFEpAWXmulpiDAwpCq5OGLZ8m8v4e5zJGzxxI/0eoiy4yJg+N7gF5cVNlRakK/zpEMtdA
y9p8f2MntAKEH/oj+sMYLwZ4m9Pgtk1Vt5qySRcGz+8XhKBH945AOuGWjNgRCvg7ridU042i
W15WJy4kkn1MDtmNVb7N0h21i43icyXm1Juhe/6QV/mk7xHuilEZebGsnrTn09fg1oQ+vrTK
soiWvKJEeeZrxPpVtC0XDzbU8rOxHCZnClVq4XEJOx7I+IxqdaaaGZuEkJV764MB/PAKGj+n
x0KFOn+UoeCZ3FYOUXz40zaua98hsdo/eSqPjrkCDQRatKwyARAA71LyRUHXa6U2Hezow/0S
I0kejgIr3Vq5RMLSGAaH7/pXzcFWIwxy0ub2yzeQWfVkW5Rnz/DALdQgTOve8/hsSvFxbz7x
YKIwAtstrQatZ6aLQivL7vr6XLHnAUCMkZDzkpjDFpquZ9O5oSU6dLlv6IWBFabemiDDbKah
uUBnYaKcIqEVg2izLxED5UwP+QYDP0RpNr26tvNKvgbw3VtfVU+sUIi6Q/7ubpIW1Aftg2q4
7YeMsZfugILMnE2gTnm9VSSQTIOST4Em9nY+L+tBo/YcFuNciHwz6rfwv5b4LTl0EBh3IuZ6
QPILRZj39ktcvFKnVkPKerUAAu4WJ9i+rmzdW95EeYFeiXvJnQNr9+RfwU+1X2FJLIbdmIpX
dhE1gn7sEx1YA8iMhO0Fk0nzJ6hNqJYyswICIdrfTIwnb2H6igGEfRP9a8qWM3W/Qp/+HSxy
HThQL08lE2YqjMhyl5mD6W/4VoHYemN2ytSSZhHSLlqx7Ry+wlaZy54OgV/quBUyAPZb47zO
S1+aP71qYLBrJ3PjwzrmPh/6lBiVX1+rnMhSHM7T0YHH1PmD8bzQEvOs70WN0qsBRKJ7NhpU
7YSs0TuIEC8K4P5R8mh+Z80Pb8Hm/uSbt4BcguvDthPaKfieqhsbdkwD9qblJia0nDoes52f
djkrHNoRy79/wnMAEQEAAYkCNgQYAQgAIBYhBFi8mXRF2W9o22XBaaLKiE8YPSLpBQJatKwy
AhsMAAoJEKLKiE8YPSLp8IwQAJiqt75DcUrOqWZ6WLFT3EmcajMggXoLQVu9LWZ8KSvVkuAl
H3TdjVZurYdDt2OGzzCJQg4+HnG96tKutZbD7Vd0YnFTCwHq5hK0c16oaKaP3KqPio/N+8/B
MRa40HLfxlbzFYhzCyGpVzXQkbCISQv8bpKFf1Gg1y+B2vZWvsPB298RqWP7Ix1Ime7ZTtdv
IHRmf8C+MQSrpM3owE7LfUpOjri1LhJ3rq9hMHlNUYDIwZcIN4b7HhgDDXylu3UL3ad9ltCQ
O98J7VJ7wzLGaVDRmF12X9mbyp3JFmTe3ictW18NpZu41KWNcm4sDbiOk099KTCBxfqHNtUv
cyt6R0PCjW7X8MRz8v6jpCpeNX3a1iKZKu0fB2Y9APPEGmNCDH2hSVKn+gHKFsR7lMUuJaOA
+byr5affD2jfS3pn0D45XSQsqNPdxMo2ZglemVid8/GfUy9osuMzs0kr2Yx0O8V7Uo+jYttq
mvxE36ZaiqW+9wCCIO3odWqPL1YJb4qule60x0XBPBIGmSVkPoQKloYscipJOmymahUVM6Eg
DLryDIz61/qQmOyHRBMX9NXqkr3Ddm/aH+oTvrb58gSAnprwS8g8se3oMylNaCWXlKxprB6f
UcFL6ga4HMnzsYSPj6KOqB+5cxeQQo8/sarKNKSN1wZhsR0ngME7+QTJu/sJ
=doOA
-----END PGP PUBLIC KEY BLOCK-----
Public Key (ECC) :

Code: [Select]

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
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=vPXh
-----END PGP PUBLIC KEY BLOCK-----

Agan bisa memverifikasi valid atau tidaknya Sign message tersebut menggunakan aplikasi PGP manapun.
Berikut ini salah satu website yang menyediakan informasi link software PGP untuk berbagai OS: https://www.openpgp.org/software/

Btw, nampaknya belum ada info/pengumuman lanjutan lagi perihal akun yang terindikasi disusupi.
Saya tidak tahu persis apakah akun-akun tersebut saat ini aktif digunakan ataukah tidak.

[kai]

-snip-

-snip-
Di forum lain, setahu saya akan dicantumkan link email tertentu untuk memberikan kesempatan pada user pemilik akun agar bisa membuktikan kepemilikan akun tersebut, semisal dengan bisa mengakses email yang digunakan ketika registrasi di forum, atau dengan bukti lain seperti PGP Sign message, dll.

Kalau untuk registrasi emaill pertama di forum altcoinstalks ini saya sudah simpan dengan baik pak, tapi kalau untuk PGP Sign message ini contohnya seperti apa pak?

Pembahasan mengenai PGP Sign message mungkin perlu pembahasan tersendiri pada thread terpisah. Namun jika hanya untuk contoh penggunaanya seperti apa, berikut ini salah satu PGP sign message (email address) yang pernah saya buat:

PGP Signed Message (RSA):

Code: [Select]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----

iQIzBAEBCAAdFiEEWLyZdEXZb2jbZcFposqITxg9IukFAlq7qYUACgkQosqITxg9
IunM6w//Ruw0yjVjPMb4N2QKS8Dun+C1leD9miTPWvTdMiyCLddFmRCiwI8fb/D/
T3vZxJwpIGn89271l4l5slnIziCpZ5HaVEJeAbGVr5Q6zwBv4cXixa29fK7zYcB4
uPeGX4rIHy3eGFKamZiSbibuZ61lP//B9EI+JBdH6yvPxFVxryKsp3MmNjUERhYW
M+1nkHe8Pf8hkcDhevpWXlc7Q7aplWkSnjZ1qE9z0C9mZ0KIqNlymwPMhamfjBTJ
aFkQq3pioKiaAsHLcB3UVHktUlaYuWJkODF8s67MVwWOe/j8WqOOXBMmbZ5n8241
i942Mmqegqujvx5uRUqaD6uWwBX2u4PzQzFEHYslKuns9jmQaWARx2rRtaav2Z3R
FBK9O80wifC7ts1z6XfVkNDjzzcl/DtHAtsqYj8k6c79h2ths28PJP1bCNsb0yr1
pO6S7lAs9f+yvrwOMkJL88d0D+u0vbWhlD2liRMv0WeWdMtxwQGKOU1I4OLkoPU6
IsrbNZODhSunWzdD525t8yYV/isgyv70EY3CpA35YjrfrZ1BlmNwtsary7tTaDd2
MmDHQAf1qQokYNNZIOZ0GaLaxEclbyEa+1eKqGdPUCp03emfreCmcDg1d+Cwz3Yr
V2xoTsOwVB5BGpSPV42RBjCwwoBa2QMokUPhTxTDmsw2Qm7RjA8=
=0PbZ
-----END PGP SIGNATURE-----
PGP Signed Message (ECC):

Code: [Select]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----

iHUEARYIAB0WIQTJspDIyHybtfRA6CrSH9BDBq7TYgUCWrxUZAAKCRDSH9BDBq7T
YhNtAP9b/widL59RZPhyjIxJ5JEqHA2+oWHNq3u6BmRdqwVXBQEAtuYtka+iMLX7
2bv0PhYgm7xG+eREub/+dEGR6/DomQY=
=jNbD
-----END PGP SIGNATURE-----
Public Key (RSA) :

Code: [Select]

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
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=doOA
-----END PGP PUBLIC KEY BLOCK-----
Public Key (ECC) :

Code: [Select]

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
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=vPXh
-----END PGP PUBLIC KEY BLOCK-----

Agan bisa memverifikasi valid atau tidaknya Sign message tersebut menggunakan aplikasi PGP manapun.
Berikut ini salah satu website yang menyediakan informasi link software PGP untuk berbagai OS: https://www.openpgp.org/software/

Siap pak , akan saya arsipkan terlebih dahulu postingan bapak ini , karena jika ada waktu luang maka saya ingin membahas PGP ini di topik yg lain atau membuat topik baru yg membahas PGP.

Btw, nampaknya belum ada info/pengumuman lanjutan lagi perihal akun yang terindikasi disusupi.
Saya tidak tahu persis apakah akun-akun tersebut saat ini aktif digunakan ataukah tidak.

Hemat saya , sepertinya mereka ini berdiam dahulu pak supaya situasinya bisa mereda dahulu karena jika di paksakan aktif sekarang kemungkinan mudah juga nantinya di tag sama admin.
Bisa juga nanti suatu saat mereka ini yg memiliki akun yg banyak ini membangkitkan kembali , mungkin ibarat kata menunggu moment yg tepat.

[Husna QA]

Btw, nampaknya belum ada info/pengumuman lanjutan lagi perihal akun yang terindikasi disusupi.
Saya tidak tahu persis apakah akun-akun tersebut saat ini aktif digunakan ataukah tidak.

Hemat saya , sepertinya mereka ini berdiam dahulu pak supaya situasinya bisa mereda dahulu karena jika di paksakan aktif sekarang kemungkinan mudah juga nantinya di tag sama admin.
Bisa juga nanti suatu saat mereka ini yg memiliki akun yg banyak ini membangkitkan kembali , mungkin ibarat kata menunggu moment yg tepat.

Sebenarnya membuat akun di Altcoinstalks lebih mudah dan tidak dibatasi dengan proxy ban terhadap IP address tertentu sebagaimana di Bitcointalk.
Namun memang di forum ini ada aturan mengenai batasan jumlah akun yang diperbolehkan dimiliki satu user (dulu seingat saya tidak boleh multi akun sama sekali).

Kasus akun yang diduga disusupi adalah akun dengan level rank rendah, dalam hal ini jikapun akun tersebut sudah terdeteksi admin, bisa saja kan orang yang memang berniat men-spam forum mereka membuat akun baru lagi dan menggunakan VPN untuk menyembunyikan IP address asli agar tidak terdeteksi multi akun melebihi ketentuan forum?

[joniboini]

Kasus akun yang diduga disusupi adalah akun dengan level rank rendah, dalam hal ini jikapun akun tersebut sudah terdeteksi admin, bisa saja kan orang yang memang berniat men-spam forum mereka membuat akun baru lagi dan menggunakan VPN untuk menyembunyikan IP address asli agar tidak terdeteksi multi akun melebihi ketentuan forum?

Ane rasa ini yang bakal kejadian kalau registrasi akun baru ga berubah sama sekail. Kalau jumlah yang dishare sama admin bener sih ane rasa masih terlalu dini buat membatasi dengan sistem semacam evil IP, apalagi udah ada karma yang bisa jadi solusi untuk menandai user yang isinya cuma ngeshill doang. Ane sering lihat di thread luar OP selalu dapet negative karma karena ngeshill 1-2 proyek. Kalau banyak proyek yang main ngeshill kaya gini dan ga peduli dengan reputasi mereka di forum baru itu nanti jadi masalah dan penerapan sistem semacam evil IP untuk memfilter user mungkin bisa dipertimbangkan.

[Husna QA]

Kasus akun yang diduga disusupi adalah akun dengan level rank rendah, dalam hal ini jikapun akun tersebut sudah terdeteksi admin, bisa saja kan orang yang memang berniat men-spam forum mereka membuat akun baru lagi dan menggunakan VPN untuk menyembunyikan IP address asli agar tidak terdeteksi multi akun melebihi ketentuan forum?

Ane rasa ini yang bakal kejadian kalau registrasi akun baru ga berubah sama sekail. Kalau jumlah yang dishare sama admin bener sih ane rasa masih terlalu dini buat membatasi dengan sistem semacam evil IP, apalagi udah ada karma yang bisa jadi solusi untuk menandai user yang isinya cuma ngeshill doang. Ane sering lihat di thread luar OP selalu dapet negative karma karena ngeshill 1-2 proyek. Kalau banyak proyek yang main ngeshill kaya gini dan ga peduli dengan reputasi mereka di forum baru itu nanti jadi masalah dan penerapan sistem semacam evil IP untuk memfilter user mungkin bisa dipertimbangkan.

Pernah baca salah satu tulisan president forum di kolom chat (namun entah resmi dan sudah diterapkan atau belum), yang intinya, user-user yang terindikasi akun-nya disusupi dan posting spam mereka ditandai/dimasukkan ke dalam grup member khusus yang bisa dilihat di profilenya. Saya sendiri belum mengetahui akun mana saja yang masuk grup tersebut jikapun sudah ada.

Untuk sampai ke penerapan filter dengan evil IP, menurut saya kecil kemungkinan diterapkan admin setidaknya dalam waktu dekat ini, mengingat forum ini juga dari satu sisi masih perlu menaikkan traffic dengan banyaknya pengunjung yang mendaftar dan juga user yang aktif.

[joniboini]

Pernah baca salah satu tulisan president forum di kolom chat (namun entah resmi dan sudah diterapkan atau belum), yang intinya, user-user yang terindikasi akun-nya disusupi dan posting spam mereka ditandai/dimasukkan ke dalam grup member khusus yang bisa dilihat di profilenya. Saya sendiri belum mengetahui akun mana saja yang masuk grup tersebut jikapun sudah ada.

Oh iya ane lupa juga kalau forum ini punya sistem grup kaya gini. Kalau ga salah yang bisa mengubahnya cuma admin ya? Atau moderator/senat dkk bisa mengubahnya juga? Sepertinya cukup sih kalau tujuannya hanya untuk ngasih notifikasi/info kalau akun" tersebut bermasalah. Cuma kalau terlalu bergantung sama admin bisa jadi ada kasus dimana akun udah kena hack tapi info belum berubah karena admin belum mengupdatenya. Ya semoga saja sistem filter dan perlindungan akun makin bagus.

[Husna QA]

Pernah baca salah satu tulisan president forum di kolom chat (namun entah resmi dan sudah diterapkan atau belum), yang intinya, user-user yang terindikasi akun-nya disusupi dan posting spam mereka ditandai/dimasukkan ke dalam grup member khusus yang bisa dilihat di profilenya. Saya sendiri belum mengetahui akun mana saja yang masuk grup tersebut jikapun sudah ada.

Oh iya ane lupa juga kalau forum ini punya sistem grup kaya gini. Kalau ga salah yang bisa mengubahnya cuma admin ya? Atau moderator/senat dkk bisa mengubahnya juga? Sepertinya cukup sih kalau tujuannya hanya untuk ngasih notifikasi/info kalau akun" tersebut bermasalah. Cuma kalau terlalu bergantung sama admin bisa jadi ada kasus dimana akun udah kena hack tapi info belum berubah karena admin belum mengupdatenya. Ya semoga saja sistem filter dan perlindungan akun makin bagus.

Kalau tidak salah, president memiliki fitur tersebut, entah untuk staf dibawahnya semisal senat, dan lainnya (CMIIW). Agan hair ataupun mas alltalk lebih tahu dalam hal ini.

Beberapa moderator global saya lihat aktif juga men-tag beberapa user yang dianggap bermasalah*. Kalau misalkan semua tertumpu pada admin jelas akan merepotkannya mengingat banyaknya akun yang mesti dipantau termasuk men-tag dan memasukkannya ke grup tertentu.

* Contoh user yang cukup banyak mendapatkan tag dan dimasukkan pada beberapa grup tertentu:
https://www.altcoinstalks.com/index.php?action=profile;u=99733