Topic: [panduan] Cara Memasang Ekstensi BPIP.ORG di Browser Kiwi (Read 425 times)

Ya, di thread Electrum (Bahasa Indonesia) saya pernah juga membuat contoh cara Bitcoin address sign message, kalau mau mengetahui dari berbagai software bisa lihat thread lawas berikut: [TUTORIAL] (ID) Bagaimana cara sign message?! (meskipun mungkin pada aplikasi terbarunya bisa saja sedikit berbeda penempatan menu-nya).

Sebagaimana yang disebutkan agan blue Snow, membuat backup recovery akun Bitcointalk itu bisa sangat diperlukan, antara lain dengan sign message tersebut, sebelum memasang ekstensi browser terlebih dalam konteks bahasan pada thread ini yang bisa mengakses beberapa informasi dari akun Bitcointalk.



Ini serupa juga ketika ingin menggunakan script tertentu seperti [Script] Imgur to TalkImg yang mana memberikan akses pada script tersebut untuk mengedit image pada postingan user secara otomatis.

---

Edit

Sedikit klarifikasi mengenai ini:


Mungkin jika agan AprilioMP tidak memotong kalimat terakhir pada paragraf postingan saya pada quote di atas, akan paham yang saya maksud "bisa jadi sedikit rumit" itu dimananya:


Yang saya maksud bukan rumit pada proses membuat sign message-nya melainkan lebih dari itu, yakni akun Bitcointalk yang belum pernah sama sekali melakukan sign message baik dengan address Bitcoin ataupun dengan PGP, maka proses recovery akan jadi lebih rumit dibandingkan dengan yang sudah pernah melakukan sign message sebelumnya, karena tidak punya arsip data yang bisa dijadikan acuan untuk tahapan recovery akun. Contoh nya seperti terjadi pada akun senior saya yang terkena hack dan di ulas pada link yang saya cantumkan di atas.

---

Sedikit saran @OP, jika merujuk pada Judul thread maka bahasannya saya kira sudah cukup jelas sebagaimana di paparkan di post pertama.
Namun jika ingin lebih luas membuka diskusi mengenai BPIP mungkin bisa dirubah judul ataupun pokok bahasannya, misal menjadi sebagaimana pada thread aslinya (https://bitcointalksearch.org/topic/beta-bpip-extension-user-info-add-on-extension-for-firefox-chrome-et-al-5224821 - di alih bahasakan ke Indonesia); atau dibahas juga BPIP secara umum (seperti ini: https://bitcointalksearch.org/topic/infoguide-bitcointalk-public-information-project-bpip-5117122) bukan hanya pada ekstensi browser nya saja.

Ane kira itu tidak begitu rumit, dulu ketika ane belajar wallet electrum bisa ane jabanin hanya dalam semalam. Penting sih, apalagi ente ini punya extension browser di HP-nya, siapa tau (amit-amit) akun ente ini kena hack gara-gara itu.

Nah kalau yang ini ane gak tau bagaimana caranya scammer menggunakan IP address seseorang untuk melakukan skem. Padahal kan cuma IP doang, namun mereka cukup mahir untuk masuk atau bahkan ngeremote HP seseorang. Selain IP apakah aplikasi di extension juga dapat mengakses detil alamat seseorang?. Karena kalau ane lihat di film-film, cuma bermodalkan itu para agent intelijen dapat mengetahui posisi seseorang dengan pasti.

Kewaspaan terhadap peretasan akun dari pelaku kalau dengan cara melakukan sign message bisa mengembalikan akun dari peretasan, penting bagi saya untuk segera melakukannya walau sedikit rumit karena belum pernah.
tidak ada yang tidak bisa selama saya mau mencoba.


Iya om belum pernah sign message Bitcoin address di Meta. Padahal dulunya saya pernah menanyakan beberapa item tentang cara-cara penggunaan dompet Electrum. Jika saya tidak salah, tentang sign/verify message saya lewatkan.

Segera setelah ini kalau masih sehat jasmani dan rohani dalam waktu dekat akan saya lakukan.
Kalau ngak ngerti, saya akan bertanya hingga bisa ketahap sukses.

Idealnya sih agan juga bisa memverifikasi kodenya sendiri. Untungnya untuk ekstensi BPIP cukup mudah karena tinggal cek thread yang bersangkutan untuk memastikan link atau kode yang agan pakai sama dengan yang dishare oleh pembuatnya. Meskipun begitu jangan lupa kalau di store Google sendiri kadang ada yang mengaku-ngaku ekstensi BPIP. Jangan sampai download di store karena itu biasanya jalan utama penyebaran malware.

Sepakat. Kalaupun masalah keamanan tidak ada, setidaknya agan harus waspada mengenai kemungkinan masalah privasi. Ane sering nemuin orang jadi target phishing gara-gara IPnya diketahui lewat aplikashi spyware yang cuma ngoleksi IP saja. CMIIW.

Bagi sebagian user yang sudah pernah membuat Bitcoin sign message di Meta (https://bitcointalksearch.org/topic/stake-your-bitcoin-address-here-996318) mungkin sudah punya backup jika sewaktu-waktu perlu me-recovery akun Bitcointalk semisal terkena hack. Namun bagi yang belum pernah mengantisipasi dengan cara ini bisa jadi sedikit rumit; Salah satu contoh yang pernah terjadi pada akun senior saya dan dibuat thread oleh om @jillscarbrough: Informasi Seputar Hacked Account.

Btw, barusan coba search melalui https://ninjastic.space, bahkan OP saya lihat belum pernah sign message Bitcoin address di Meta (ralat jika terlewat).

Poin yang ingin coba saya kemukakan adalah tetap berhati-hati ketika manambahkan extension termasuk BPIP meskipun diperangkatnya tidak ada aplikasi wallet sekalipun (terlebih kalau ada wallet-nya). Ini senada dengan yang diingatkan suchmoon juga yang membuat ekstensi tersebut.

Kalau akun bitcointalk, ane tidak begitu paranoid om, karena kalau pun di hack, ane kan sudah sign message di meta, jadi ane bisa recovery menggunakan itu. Tapi kalau wallet, nah itu yang bahaya om, namanya wallet, kalau sudah dihack tentu sulit untuk kita pakai lagi, apa lagi kalau balance-nya sudah hilang, dan masalahnya, seed di wallet ane itu juga sudah ane stamping di plat titanium, jadi kalau hp dan walletnya kena hack (karena menginstall browser dan extensi tersebut), bukan hanya rugi di crypto yang hilang tapi juga ane mesti bikin baru mnemonic seed yang berbeda dengan wallet yang kena hack (harus beli plat lagi dan mulai dari awal lagi)

Kita harus meningkatkan kewaspadaan dalam penggunaan ekstensi apapun dalam browser, beberapa kasus peretasan memanfaatkan eksistensi browser sebagai jalur untuk meretas data penting yang di simpan pada PC atau smarthphone, pastikan setiap eksitsensi yang dipasang dari sumber resmi dan terpercaya, namun berkaitan dengan ekstensi BPIP mungkin telah di verifikasi oleh member senior yang paham pengkodean, namun kita juga harus meningkatkan safety pada perangkat yang kita digunakan untuk mewaspadai terjadinya hal yang tidak diinginkan,

Kehati-hatian dalam penggunaan browser dan ekstensinya, menurut saya, dalam konteks thread ini, bukan semata pada ada atau tidaknya wallet di smartphone melainkan lebih ke pengamanan terhadap akun Bitcointalk, entah itu berhati-hati terhadap kerentanan yang masuk dari browsernya (jika merujuk pada isu spy di Kiwi browser) atau melalui ekstensi BPIP nya itu sendiri meskipun pengembangnya menyatakan hal berikut ini;


dan BPIP Extension 2.2.5 di-klaim termasuk versi yang sudah cukup stabil.
https://bitcointalksearch.org/topic/beta-bpip-extension-user-info-add-on-extension-for-firefox-chrome-et-al-5224821

Maksud ane itu cuma untuk kewaspadaan dan kehati-hatian saja, bukan bermaksud untuk menjelekkan atau meremehkan browser yang ente sharing di atas. Sebenarnya, kalau memang HP atau gadget ente itu tidak ada walletnya, menurut ane tidak masalah, karena ane juga sama dalam hal ini, HP ane ada 2, satunya memang ane spesialisasikan buat Wallet sedangkan 1-nya untuk browser-browser, sosmed, chat, game, dsb. Jadi di HP yang ada walletnya, tidak pernah sekalipun ane install aplikasi selain default bawaan HP, bahkan untuk Chat WA, FB messenger, dan sejenisnya tidak ane pasang. Karena ane itu bawaannya sangat paranoid walau balance di wallet ane itu cuma recehan saja.

Saya baca lagi barusan tulisan OP, disana tidak tercantum juga link ke thread awal dari ekstensi BPIP, saran saya cantumkan minimalnya link thread berikut di OP:
[β] BPIP Extension: user info & extra features add-on/extension, Firefox/Chrome;

agar user yang membaca bisa merujuk langsung link ekstensi BPIP-nya dari sana. Hal tersebut juga untuk meminimalisir jika sekiranya dengan mencari sendiri langsung di browser namun ternyata terkecoh semisal ada ekstensi BPIP palsu yang dibuat mirip.

Sedikit keluar topik: Beberapa contoh kasus ekstensi browser palsu yang bisa dijadikan pelajaran untuk tetap waspada:
https://thehackernews.com/2023/03/fake-chatgpt-chrome-extension-hijacking.html

Ane lihat thread tersebut dan ada penjelasan dari devnya sendiri berkaitan dengan redirect tersebut. Pada prinsipnya setiap search yang dilakukan di Kiwi diredirect lewat link khusus supaya Kiwi bisa track agar bisa mendapatkan duit dari pihak Google dst (yang dipakai untuk mencari tersebut). Entah sekarang bagaimana penerapannya karena sudah dua thaun lebih diskusinya, tapi yang ane pahami redirect ini ga berlaku ketika agan langsung menginput URL yang agan kunjungi.

Mungkin bukan browser terbaik kalau privasi adalah tujuan utama agan, apalagi sekedar karena bisa menginstall ekstensi di Android untuk morum. Berkaitan dengan spyware, sebenarnya situs pencarian pada umumnya kan juga ngetrack pencarian agan. Jadi kalau agan ga nyaman dengan tracking itu, ada baiknya untuk mencari alternatif meisn pencarian yang ramah privasi seperti Duckduckgo. CMIIW.

Terimakasih om @blue Snow yang telah membagikan informasi tentang keamaan menggunakan browser kiwi.
Informasi yang om bagikan pada link reddit sudah saya baca dan saya tidak bisa menyimpulkan terkait benar dan salahnya menyangkut informasi tersebut.
Seperti saran om Husna, saya akan melakukannya segera.



Benar om. Saya hanya membagikan panduan cara memasang ekstensi bpip.org dan tidak bermaksud menyarankan user SFI untuk menggunakan browser kiwi.
Terimakasih sarannya dan saya pikir perlu untuk saya cantumkan semacam peringatan diatas agar tidak salah memahami demi keamanan terkait privasi data member SFI.
Saya juga tidak begitu mengetahui tentang informasi browser kiwi yang dikatakan menggunakan mesin pencarian palsu yang menyamar sebagai yahoo dan bing* yang dapat memberikan seputar data pengguna kepada mereka.

* Kiwi Browser is a spyware

Tidak adanya suatu aplikasi di App Store tidak bisa dijadikan patokan kalau aplikasi tersebut berbahaya, contoh Electrum. Hingga saat ini Electrum versi mobile hanya tersedia bagi pengguna Android, dan dari yang pernah saya dengar di salah satu podcast yang mewawancarai ThomasV (https://btcpodcasting.com/@anitaposch/episodes/thomas-voegtlin/), pada sekitar menit ke 29.57 yang dibahas versi desktop dan android bahkan tidak disingung sama sekali rencana untuk dibuatkan versi iOS nya (ralat jika saya melewati bagian dari diskusinya).

---

Spyware-nya ikut terinstall bersamaan ketika menginstall aplikasi browser-nya kah (running terpisah dari browser)? atau hanya ketika menggunakan browser-nya semisal developer-nya bisa merekam histori dari aktifitas browsing user-nya?

---

btw, karena yang dibahas di thread ini fokusnya adalah tentang ekstensi BPIP, sedikit saran untuk OP agar mencantumkan semacam disclaimer terkait penggunaan ekstensi ini, karena kita tidak tahu juga sampai sejauh mana keamanannya, khususnya terkait privasi data dari user Bitcointalk yang menggunakan addons tersebut.

OP, kontennya bagus menurut ane sebagai panduan memasang ekstensi bpip di kiwi karena jadinya seperti di laptop tampilannya.
Bukan aplikasi kiwi-nya, tapi bpip-nya karena kiwi mendukung ekstensi bpip.

Kalau ada spyware menurut ane bakal bahaya bagi kita yang menggunakan dompet di handphone. Perihal seperti ini perlu diperhatikan oleh semua orang yang ingin memasang brower kiwi di android mengingat di appstore tidak tersedia aplikasi kiwi.

Ringkasan dari sumber reddit tersebut bahwa Kiwi Browser dilengkapi dengan mesin pencari palsu. Ini sangat bahaya.

Kemungkinan sih, tapi ya dari pada memberatkan mending gak usah dipakai, tah BPIP extension ane cuma pakai untuk ngepoin akun orang lain.

Wah bahaya kalau aplikasi tdk listed di app store, biasanya pengembang serius itu tidak hanya melisted aplikasinya di google play.

Bagus kalau cukup, cuma kalau ane, agak gimana gitu kalau pakai browser yang ane sendiri belum pernah pakai, dulu sempat mau instal, tapi karena pernah denger kalau Kiwi browser itu ada spyware-nya gak jadi, karena takut wallet ane di HP kena hack.

Saya baru tahu browser tersebut, biasanya menggunakan browser default Safari dan belakangan coba Chrome.
Nampaknya ekstension yang bisa dipasang di browser Mises mobile hanya support untuk Android, karena tadi saya coba mencari-cari settingan di Mises mobile versi iOS tidak menemukan cara memasang ekstension.



Dan benar saja, saya baca di sini: https://www.mises.site/faqs, Mises versi iOS tidak men-support pemasangan ekstensi selain Metamask.

---

Btw, saya menggunakan ekstensi BPIP di Firefox desktop lebih seringnya hanya ketika hendak meng-quote post yang threadnya sudah di lock (dulu sering menggunakan cara manual: https://bitcointalksearch.org/topic/m.57681515). Setelah itu saya nonaktifkan kembali, mengingat suchmoon di threadnya juga sudah mencantumkan peringatan:

Cukup om untuk kapasitas memori HP yang ane pakai. Ukurannya Kiwi browser 699 MB hampir 700MB setelah terpasang ekstensi bpip.org lebih rendah dari aplikasi Google Chrome* yang pernah ane pakai di HP dengan ukurannya mencapai 2,15 GB.
Ukuran Kiwi browser setelah ane pasang ekstensi bpip lebih besar dibandingkan dengan Mozilla firefox=311MB dan Tor browser=349MB.



*sudah ane uninstall



Di PC, ane juga tidak menjadi kendala karena PC ane core i5. Browser andalan ane di PC, Mozilla bukan Google Chrome.

Emang Browser Kiwi tidak tersedia di AppStore gan, coba pake Mises Browser yang sudah bisa instal extensi addons sama kek Kiwi..
AppStore Mises Browser: https://apps.apple.com/us/app/mises-browser/id6451129542
Atau https://www.mises.site/download
Ane pake Mises Browser pasang addons BPIP setelah ada utas ini dan mencoba nya.


Ane di PC pake Google Chrome lebih makan banyak memori setelah di lihat dari task manager itu hampir 500mban, tapi ane pasang addons lumanayan banyak plus buka tab lebih dari 5

Sepertinya Browser Kiwi ini hanya tersedia di Android. Saya tidak menemukannya di AppStore untuk mencoba mengecek penggunaan memory dari penerapan addons BPIP ini.
Namun saya sudah lama menggunakan BPIP extension di Firefox desktop, dan berikut ini kisaran penggunaan memory dari total dengan addons lain yang terpasang juga di browser tersebut:

Kalau ukuran memorinya sekecil itu apa bukan karena emang chrome yang berat dari awal terlepas adanya ekstensi ya? Jadi penasaran juga kalau di HP apakah konsumsi memorinya sama dengan di PC. Ane sendiro pakai Kiwi di HP ane dan sejauh ini tidak merasa pemakaian RAM yang jauh sekali meskipun ada ekstensi ini itu. Ane juga ragu kalu kalau ekstensi BPIP dan sejenisnya terlalu berat sih. CMIIW.