Topic: [SHARE] Cara Aman Menyimpan Data Penting di Cloud Storage - page 2. (Read 22262 times)

Memang, untuk mengamankan file secara berlipat akan terasa ribet. Tapi ribet ini akan terbayarkan dengan tingkat keamanan yang lebih baik. "Sedia payung sebelum hujan", mungkin ini pepatah lama yang bisa menjadi acuan.

Google drive dan cloud lainnya pastinya memiliki keamanan sendiri untuk menangkal serangan hacker. Tapi, sistem juga tidak akan selalu sempurna. Celah kecil dapat menjadi penyebab serangan terhadap cloud. Inilah alasan mengapa harus lebih berhati-hati untuk menyimpan file penting (private key, seed dll) pada cloud. Meskipun cara ini tidak dianjurkan, menggunakan cloud bisa jadi alternatif backup yang baik.

File yang dienkripsi dengan enkripsi tambahan yang menurut Anda ini ribet, tentunya buat Anda sendiri. Jika Anda merasa langsung mengunggah file lebih mudah dan tidak perlu keamanan tambahan, ya silakan saja. Setiap risiko juga bukan saya atau member di sini yang merasakan.Tapi untuk Anda sendiri.

Setidaknya, jika akun cloud/server cloud kena bobol peretas, ia masih harus kerja lagi buat decrypt file yang terdapat pada cloud tersebut, itu fungsi dari tutorial ini.

Kalau saya sih langsung saja upload file penting ke Google drive, ga sempet juga buat per folder kek gitu baru do upload karena kesannya ribet. Tapi tetep bagus kok caranya karena emang Cara ini lebih safe sebenernya dan mempermudah user buat nyari filenya nanti di Google drive.

Sebenarnya caranya simpel tapi kok gak kepikiran ya 
Selama ini cara yang tak pakai cuma nyimpen private key di aplikasi notepad online, terus tak amanin emailnya biar ga kena hack.
Tapi ternyata ada cara yang lebih safety dan simpel...
Nice thread!

Nah ini ilmu yang sangat bermanfaat bagi kita penyimpan data dan sangat mudah di fahami untuk kita menyimpan nya data di google drive,apalgi kami pemula sangatlah penting untuk bahan pengalaman untuk menyimpan data penting bitcoin atau data mata uang digital kami, trimakasih atas petunjuk nya yang di sertai gambar petunjuknya gan.

Beberapa Cloud Storage gratis terkadang mempunyai tenggat waktu yang jika tidak diakses dalam jangka waktu tertentu maka file yang kita simpan disana akan dihapus (saya pribadi pernah mengalami diantaranya pada akun 4shared). Untuk yang berbayar tentu mempunyai jeda waktu lebih lama dan kapasitas yang lebih besar sesuai dengan yang disewa.

Intinya seaman apapun cara kita dalam menyimpan data di cloud storage entah itu dengan meng-encrypt file, dll. jangan jadikan cloud storage sebagai penyimpanan utama, tapi setidaknya sebagai penyimpanan cadangan.

Mungkin sebelum di upload ke cloud storage alangkah baik nya file data.zip nya di enkripsi dengan password supaya aman jika terjadi hal hal yang tidak diinginkan,

Dan tambahan dari ane untuk Cloud Storage terbaik yaitu:

1. Megafile
Mega memberikan kapasitas yang lumayan besar terlebih lagi itu akun free yaitu 50GB

2. Mediafire
mediafire juga lumayan bagus dan gampang digunakan atau didownload file nya jika menggunakan browser, dulu pas jaman nya ngeblog pake mywapblog mediafire adalah pilihan utama buat upload file 

@ LS96
Copy:
http://archive.is/N5KWS#selection-6601.39-6639.236

Original:
https://inet.detik.com/konsultasi-gadget/d-3575859/simpan-data-di-cloud-storage-aman-atau-tidak

Sebagian layanan cloud gratis dengan kapasitas storage gratis yang besar memang memberikan limit untuk akses download dan uploadnya. Tapi, saat ini kita sudah memiliki banyak sekali pilihan layanan gratis dari penyedia yang memiliki reputasi, tanpa batasan kecepatan. Contoh, Google Drive, Microsoft OneDrive, yang mereka batasi adalah storage yang diberikan hanya berkapasitas 5 GB. Tapi, kita di sini membahas tentang backup untuk private key maupun wallet.dat yang kita miliki. Dengan 5GB tersebut sudah sangat cukup bagi kita untuk menyimpan file-file backup tersebut.

Yup, isu keamanan memang menjadi masalah yang akan selalu terhubung dengan koneksi internet. Oleh karena itu, thread ini memberikan tips bagaimana menggandakan keamanan file yang akan kita simpan di cloud tersebut. Seperti, file kita enkripsi, kemudian di zip dengan enkripsi, double zip terenkripsi yang semuanya beda pasword, kemudian password pada akun cloud kita. Jika, akun cloud terkena retas, file kita tetap aman. Setidaknya hacker harus decrypt berulang-ulang untuk membuka file yang sudah berhasil diretas dari cloud.

Bayangkan jika semua password berisikan 12 karakter Alphanum symbol, berapa modal si hacker untuk decrypt file yang mereka ambil dari peretasan cloud? untuk satu level keamanan?

Memang, perangkat hacker juga pasti akan canggih saat ini, password 6 karakter yang dulu butuh bertahun2 untuk di retas sudah bisa dilakukan dengan lebih cepat. Tapi, untuk mendecrypt 3 level keamanan, rasanya mustahil bisa dilakukan untuk saat ini. Kecuali, memang sudah ada perangkat yang memiliki kemampuan decrypt 12 karakter alphanum symbol dalam hitungan jam yang mungkin saya tidak ketahui.

Tapi kembali ke semua, penjelasan saya ini tidak memaksakan pengguna untuk menggunakan cloud. Hanya sebagai gambaran saja. Jika ingin benar-benar aman kuncinya harus menggunakan offline wallet atau offline storage. Risikonya juga ada seperti perangkat rusak atau hilang karena bentuknya fisik.

DYOR/DWYOR

Jika di lihat mungkin ini akan menjadi Salah satu cara agar orang mau beralih ke layanan cloud adalah memberikan layanan ini secara gratis, untuk mengundang sebanyak mungkin orang mencobanya. Tidak tanggung-tanggung, untuk menarik pengguna, mereka menawarkan free storage yang luar biasa besar sampai hitungan puluhan,
 Pada tahun 2016, layanan storage yang besar-besar ini, yang juga membutuhkan biaya besar untuk maintenance-nya akhirnya mulai dibatasi penyedia, dan sebagian bahkan tutup, karena revenue yang tidak sebanding.

Layanan gratis ini juga tentu menarik untuk penduduk belahan dunia lain, karena memang terbuka juga bagi mereka. Tetapi ada beberapa kekurangan atau concern terhadap layanan cloud storage di negeri China ini, diantaranya:

1. Kecepatan download dan uploadnya tidak merata, kecepatannya cukup baik jika kita memang tinggal di China, tetapi menjadi berkali-kali lebih lambat jika diakses dari luar China. Jika upload beberapa ratus mega saja membutuhkan waktu yang lama, apakah masih ada gunanya storage yang sangat besar? Harap diingat, China ini cukup unik menetapkan teknologi internet dibanding dunia barat, mereka sama-sama hebat dalam teknologi, tetapi sensornya sangat ketat, entah apakah data yang kita letakkan di storage tersebut akan selamanya aman.

Cloud Storage Amankah?Foto: Dok. Lucky Sebastian


2. Tidak semua layanan memiliki bahasa lain selain bahasa China. Sehingga buat yang tidak mengerti cukup membingungkan, dan ketika terjadi masalah, komunikasi dengan penyedianya menjadi sulit.

3. Sensor dari pemerintah China yang ketat. Kita tidak pernah tahu apakah data yang kita letakkan di cloud tersebut, memiliki pintu belakang untuk diakses pemerintah atau pihak-pihak yang berkepentingan. Karena kontrol pemerintah sangat kuat, kemungkinan data kita akan bisa diintip.

4. Udang dibalik bakwan, tidak semua yang disebut free sekian storage itu tanpa tanda kutip. Contohnya seperti batasan-batasan yang diberikan bagi pengguna free, ternyata ada batasan berapa besar kuota upload dan download per bulan. Untuk menggunakannya tanpa batasan, kita tetap harus membayarnya.

Cloud Storage Amankah?Foto: Dok. Lucky Sebastian


Apakah layanan cloud aman? Tidak ada layanan cloud yang sepenuhnya aman, karena apapun yang berhubungan dengan internet memiliki celah untuk diretas. Jadi penyedia layanan juga berlomba-lomba untuk senantiasa memperkuat platform mereka.

Untuk saat ini emang banyak sekali untuk para user menyimpan data pribadi di cloude storage dan itu lebih aman,yang penting password yang kita gunakan jangan sampai lupa,dan ane juga menyimpannya seperti yang sudah anda jelaskan namun ane menggunakan coding agar lebih aman.

Selama kita menggunakan pihak ketiga untuk tempat penyimpanan data tidak ada kata aman gan, meskipun agan menggunakan password yang sangat panjang dan rumit akan tetapi jika ada seseorang yg berhasil meretas database dari layanan cloud storage tersebut maka data agan juga berpotensi untuk dicuri. Contoh kasus lainnya ialah jika secara tiba-tiba akun cloud storage agan dibanned oleh pihak penyedia atau website dari cloud storage tiba-tiba menghilang, maka agan akan kehilangan akses terhadap data yg telah disimpan sebelumnya.

Minimal sebelum menggunakan layanan cloud storage agan perlu memperhatikan beberapa hal berikut :

- Pilih cloud storage yang bonafit (jika perlu pakai yg paid version)
- Beri proteksi tambahan pada file/data sebelum disimpan di cloud storage
- Pahami adanya resiko kehilangan data (jika terjadi hal-hal yang tidak diinginkan)

Saya setuju dengan cara itu menurit saya kalau di kasi paswod dan d smpan di cloude storage lebih aman broo karna hanya kita yang dapat membuka nya dan tau passwod nya

Barusan saya lihat websitenya. Banyak juga platform yang di-support-nya.
Fitur untuk akun free-nya juga lumayan untuk memberikan proteksi tambahan data yang ada di cloud storage (meskipun hanya One cloud provider).

---

Alternatif lain untuk proteksi/enkripsi data di cloud storage

Wih manteb banget dah.. baru tau kalo ada ginian juga, bisa jadi proteksi berlapis-lapis, ijin tambah di page 1 gan 
Tapi menurut pendapat pribadi saya, gak disarankan buat orang yang pelupa nih, niat hati mau proteksi tapi kalau lupa passnya kan malah tambah pusing sendiri nanti xD

Sebelumnya sudah ada banyak tips untuk kita jadikan cara mengamankan file penting yang berisikan password akun penting baik itu akun exchange maupun private key wallet dengan metode zip, excel dan pdf. Pada kesempatan kali ini, saya akan memberikan tambahan keamanan untuk dijadikan second layer pada file cloud yang kita miliki. Caranya adalah dengan menambahkan pihak ketiga untuk enkripsi dalam contoh ini saya menggunakan Boxcryptor.

Bagaimana cara kerja menggunakan boxcryptor? Setiap akses kita tidak bisa langsung menembus akun cloud baik itu Gdrive, Onedrive, Box, Dropbox dll. Tetapi, kita harus masuk melalui boxcryptor terlebih dahulu untuk download file enkripsi.



TUTORIAL UNTUK MENGGUNAKAN BOXCRYPTOR

1. Registrasi di Boxcryptor https://www.boxcryptor.com/ (akun gratis) atau referral di https://www.boxcryptor.com/app/referral/?code=Fkie9oOXrW855K4b (gratis paket personal 1 bulan / saya tidak meminta referral, jika mungkin pengen nyoba yang versi berbayar secara gratis, silakan saja. Tetapi referral hanya opsi saja ya)
2. WARNING: Tidak ada layanan forgot password/reset password, jadi harap berhati-hati jika sudah menggunakan layanan ini, pastikan kalian ingat password Boxcryptor.
3. Download Boxcryptor di PC, Android atau IOS. Beda device, beda pula akun cloud yang terdeteksi sesuai yang ada pada device tersebut
4. Install Boxcryptor (sama seperti install software/app biasanya) dalam hal ini saya menggunakan laptop/PC
5. Selesai install



6. Buka akun cloud yang ada di dalam Boxcryptor,



7. Buat folder baru melalui Boxcryptor (klik kanan seperti biasa)


8. Pilih Encrypt pada folder


9. Masukkan/copy file yang sudah di enkripsi sebelumnya (melalui winzip, excel, word, pdf dan lain sebagainya) pada folder yang baru dibuat tersebut.


10. Selesai, file sudah memiliki keamanan dua lapis.

11. Masih kurang aman? Anda juga masih bisa menambah 2FA pada Boxcryptor.

BAGAIMANA KALAU KITA DOWNLOAD LANGSUNG DARI AKUN CLOUD KITA?
File yang Anda download langsung dari akun cloud, akan berekstensi .bc (boxcryptor), hanya akun yang memiliki akses terhadap file tersebut yang bisa membuka file versi bc. Jika Anda login dengan email A saat membuat enkripsi Boxcryptor, kemudian mencoba membuka file .bc tersebut dari email B yang terdaftar pada Boxcryptor, maka file tidak akan bisa diakses.

Seperti yang saya sebutkan, masih ada akses restrict dari Boxcryptor untuk membuka file, jika email tidak sesuai, maka file yang di download tidak akan bisa di buka.

Ini hanya alternatif, keputusan untuk menggunakan atau tidak ada di tangan Anda

DYOR

Iya om, gara-gara passwordnya sama jadi akun email sama facebook kena hack dua-duanya, maklumlah masih tahun berapa itu, tapi untungnya bisa tetap direcovery lewat opsi lain, cuma email doang yang ngga selamat.

Nah ini bener, karena memang bukan tempatnya akun FB buat nyimpan data penting.

1. Facebook [FB] Bukan tempat yang aman buat nyimpan file penting apalagi ini mengenai cryptocurrency yang menyangkut soal uang.
2. Facebook akan meng-hide atau mendelete pesan bila itu dikiranya virus atau berbahaya,
3. Facebook gampang dihack, tiap hari saya dengar akun fb kena hack. Jangan kan yang lain, FB saya aja udah 2 yg kena hack. Lalu kau bilang aman?, ketika hacker ambil alih akunmu, dicek messenger rupanya ada private key BTC . sudah jatuh tertimpa tangga namanya.

kalau cuma akun fbnya yang dihack masih bisa di recovery, tapi kalau email yang dipakai login fb yang dihack mah susah..
apalagi kalau email pemulihan, nomor hp pemulihan,sandi, udah diganti sama yang hack

Ehem.... untuk masalah buka membuka file mungkin bisa dilanjutkan lewat PM aja om, biar ga OOT lama lama ini thread hehe..
Tapi kalau udah nemu caranya bisa dishare disini, biar jadi ilmu buat yang lain.

Untuk file ini saya memang memberikan izin bagi orang lain untuk membuka file. Tapi, saya tidak memberi izin untuk edit atau saya sengaja menambah password untuk editing dan print. Jadi, kalau mas bisa buka file tersebut, itu bukan karena berhasil crack password untuk buka.

Dan seperti yang saya informasikan, bahwa dengan menggunakan tools online yang dibagikan oleh mas Pandu, saya berhasil menghilangkan password untuk editing dan print file tersebut.

Dua URL diatas sebenarnya satu file yang sama mas,  saat itu saya lagi tidak membuka email, jadi saya cari alternatif cloud saja. Nanti saya unggah filenya semua ke gdrive, agar siapapun bisa membuka dan mencoba tanpa batasan waktu.