Saat pertama kali tertarik pada keamanan siber, saya penasaran seberapa sulit meng-hack akun di messenger populer seperti Viber. Saya dan pacar saya bertaruh: apakah akun saya sendiri masih berisiko meski perlindungan dua faktor sudah aktif? Saya kira PIN sudah cukup; dia menyarankan untuk memeriksa pengaturan lainnya. Jadi saya menguji akun saya sendiri dengan memeriksa di mana chat saya tersimpan, apa yang melindungi cadangan saya, dan perangkat mana saja yang tertaut. Aturannya sederhana: Viber saya, ponsel saya, dan data saya.
Spoiler: PIN saja ternyata tidak cukup.
Ini cerita pemeriksaan keamanan akun saya sendiri, lengkap dengan langkah praktis untuk menutup celah yang saya temukan.
Saya mencari di internet bagaimana akun Viber bisa kena hack dan segera sadar bahwa masalah yang sangat berbeda dicampur jadi satu: kehilangan nomor telepon, perangkat yang dibiarkan tidak terkunci, dan file tersimpan yang terbuka. Klaim bisa membaca chat siapa pun terdengar sangat meragukan. Saya mengubah klaim-klaim itu menjadi daftar periksa untuk akun saya sendiri: di mana data saya berada, aplikasi mana yang punya izin, dan apa yang saya perlukan untuk memulihkan akses.
Berikut empat risiko hack Viber yang saya periksa untuk melindungi akun saya sendiri:
1. Salinan chat di email, VK, atau messenger lain
Pertama, saya mencari materi chat yang saya simpan di luar Viber. Tangkapan layar dan lampiran bisa berakhir di email, Telegram, atau VKontakte saya lewat berbagi sehari-hari. Penyerang yang masuk ke salah satu akun itu juga bisa melihat salinan tersebut. Saya memeriksa file tersimpan dan daftar sesi aktif, di setiap layanan, mengeluarkan koneksi yang tidak dikenal, dan mengaktifkan perlindungan login tambahan di mana pun tersedia. Saya juga menghapus salinan yang tidak lagi diperlukan dari penyimpanan saya sendiri. Pelajarannya jelas: Viber tidak bisa melindungi tangkapan layar yang sudah saya kirim ke tempat lain, jadi mengamankan email dan messenger lain masuk dalam daftar periksa yang sama.
2. Cadangan cloud
Berikutnya, akun cloud yang menyimpan cadangan Viber saya. Jika akun itu dibobol, data tersimpan saya juga bisa berisiko. Di pengaturan cadangan Viber, saya memeriksa akun yang tertaut, memastikan itu akun cloud milik saya sendiri, dan memeriksa perangkat yang login. Saya mengganti kata sandi yang dipakai ulang dan mengaktifkan perlindungan dua faktor. Lalu saya mengecek tanggal cadangan, karena itulah yang menentukan seberapa baru riwayat chat yang tersimpan. Cadangan tidak menjamin pemulihan lengkap: pesan yang tidak ada di dalamnya mungkin tidak bisa dipulihkan.
3. Aplikasi mata-mata dan risiko hack
Iklan program hack Viber membuat saya memeriksa ponsel saya sendiri lebih teliti. Spyware bisa menyalahgunakan izin untuk membuka informasi di luar messenger itu sendiri. Saya memeriksa aplikasi terpasang, akses notifikasi, izin mikrofon, layanan aksesibilitas, dan alat akses jarak jauh. Saya mencabut izin yang tidak dikenal, menghapus aplikasi yang tidak dibutuhkan, dan memperbarui sistem operasi.
Daftar periksa akses ponsel saya:
-
Aplikasi mana yang bisa membaca notifikasi dari messenger saya.
-
Aplikasi mana yang bisa membuka file dan dokumen saya.
Apakah ada aplikasi atau layanan asing yang terpasang.
Izin mana yang memungkinkan pelacakan panggilan atau akses ke lokasi saya.
Tanda-tanda spyware perlu dipindai antivirus dan, bila perlu, perangkat direset.
4. Viber kena hack atau tidak ada akses ke ponsel?
Terakhir, saya memikirkan skenario kehilangan ponsel atau akses ke Viber saya sendiri. Itu memerlukan pemulihan resmi dan bukti kepemilikan. Untuk panduan, saya bisa beralih ke Hackmachine, yang membantu pemilik menjalani langkah pemulihan dan pemeriksaan keamanan yang tersedia.
Langkah pemulihan:
-
Daftar untuk mendapatkan bantuan. Saya akan mendaftar di situs dan menjelaskan akses ke akun saya sendiri yang hilang.
-
Masukkan nomor saya sendiri. Saya akan memberikan nomor telepon yang tertaut ke Viber saya. Itu mengidentifikasi akun; pembuktian kepemilikan menyusul kemudian.
Buktikan kepemilikan. Saya memasukkan kode yang dikirim ke saya hanya di aplikasi Viber resmi. Jika tidak bisa menggunakan nomor saya, saya memulihkannya dulu lewat operator.
Layanan Hackmachine membantu saya mengikuti prosedur pemulihan resmi dan memeriksa keamanan setelah akses kembali. Pemulihan riwayat chat bergantung pada cadangan yang kompatibel; pesan terhapus maupun akses tanpa bukti kepemilikan tidak bisa dijamin.
Apa yang saya dapat dari pemeriksaan risiko hack Viber
Pemeriksaan ini memberi saya tiga prioritas:
-
Memeriksa perangkat tertaut saya: Saya mengecek daftar perangkat di Viber dan memutus sesi yang tidak lagi saya pakai.
-
Mengendalikan cadangan chat saya: Saya mengecek akun cloud mana yang menyimpannya, kapan terakhir diperbarui, dan apakah kata sandinya unik.
Privasi: permintaan bantuan saya tetap rahasia; saya tidak membagikan chat atau kode verifikasi.
Eksperimen ini menunjukkan di mana saya bisa kehilangan kendali atas data Viber saya sendiri. Sekarang saya tahu cara memantau perangkat tertaut, melindungi salinan tersimpan, dan memulai pemulihan jika kehilangan akses.
Temuan paling lucu adalah kelupaan saya sendiri: saya berdebat dengan yakin soal hacker, tapi tidak ingat kapan cadangan saya terakhir berjalan. Taruhan kami berubah jadi bersih-bersih pengaturan.
Kami tertawa melihat hasilnya dan tidak pernah benar-benar sepakat siapa pemenangnya. Pacar saya mengganti kata sandinya sendiri yang dipakai ulang dan mengaktifkan PIN Viber-nya, dan menyebut itu hadiahnya karena ikut serta. Saya memutuskan tidak berdebat: kami berdua mendapatkan keamanan akun yang lebih baik.
Taruhan kami meninggalkan kebiasaan berguna: periksa akun saya sendiri sebelum penyerang melakukannya. Sekarang saya memeriksa perangkat tertaut, memperbarui ponsel, dan mengecek cadangan. Jika suatu saat saya kehilangan akses, langkah pertama saya adalah bantuan memulihkan akun Viber saya sendiri.