Elakkan Account Facebook Anda Daripada Diceroboh

Account diceroboh, hacked atau digodam adalah isu yang biasa ketika ini. Tidak kira siapa jua anda walaupun anda orang biasa seperti saya, kemungkinan account anda diceroboh tetap ada. Sesetangah hackers atau penggodam menggodam account orang lain hanya untuk tujuan mencuba keupayaan atau kehebatan mereka, tetapi kebanyakan daripada hackers menggodam untuk mendapatkan data-data peribadi yang mungkin boleh mendatangkan keuntungan kepada mereka. Ketika ini hampir setiap pengguna komputer mempunyai account Facebook telah menarik perhatian penggodam-penggodam atau hackers menyebabkan ia menjadi lubuk kepada hackers untuk mencuba keupayaan mereka. Maka artikel kali ini ingin memberi peringatan dan sedikit tips bagi menjaga account anda daripada digodam dan secara tak langsung dapat menjaga privasi diri anda sendiri.

Walaupun Facebook pada saya mempunyai daya tahan daripada hackers yang agak baik berbanding Friendster dan MySpace, tetapi bukan bermakna ia 100% kebal daripada diceroboh. Friendster pada saya terlalu banyak kelemahan atau “hole” yang memberikan peluang kepada hackers untuk menceroboh diikuti MySpace oleh kerana saya sendiri pernah mendapatkan berpuluh-puluh username dan password dalam masa yang singkat oleh kerana kelemahan atau “hole” daripada sistem mereka.

Berbalik kepada isu asal, sistem Facebook dilengkapi dengan keupayaan untuk mengesan kedudukan geografi anda semasa login ke Facebook. Tidak dapat saya pastikan sejauh mana ketepatan sistem ini jika hackers tersebut menggunakan proxy yang berdekatan dengan lokasi anda. Walaubagaimanapun, gambar seperti di atas akan terpapar kepada anda sekiranya ada pengguna lain yang berjaya masuk dalam account anda daripada lokasi geografi yang berlainan.

Kemudian anda akan berhadapan dengan beberapa prosedur untuk mengembalikan atau restore account anda. Sambil-sambil anda lihat prosedur tersebut, saya akan terangkan kepada anda tujuannya dan sedikit tips bagi menjaga account anda.

1. Security challenge atau Captcha

Tujuannya untuk memastikan kemanusiaan anda. Iaitu untuk memastikan pengguna yang login bukannya bot atau code script yang cuba menjadi manusia.

2. Review Recent Activity.

Tujuan dalam prosedur ini adalah untuk memberikan maklumat dan mendapat kepastian daripada anda sekiranya akses tersebut adalah oleh anda sendiri atau dengan kehendak anda. Maka maklumat tentang kedudukan geografi, tarikh, masa dan browser semasa login dipaparkan kepada anda.

3. Create new password.

Sekiranya anda tidak sedar tentang cubaan akses tersebut, anda dikhendaki menukar password anda. Password yang baik atau “strong” yang mengandungi gabungan huruf, simbol dan nombor juga cukup panjang (paling kurang 7 huruf atau simbol).

Tujuannya bagi mengelakkan daripada serangan “Brute-Force Attack”. “Brute-Force Attack” adalah satu kaedah yang dilaksanakan oleh code atau script dengan mencuba gabungan setiap huruf atau simbol satu-persatu. Password yang pendek atau mudah, menyebabkan kaedah ini akan berjaya mendapatkan password anda dalam masa yang singkat.

Anda juga dinasihatkan tidak menggunakan perkataan yang biasa dalam password anda terutama dalam bahasa inggeris. Hal ini adalah kerana, terdapat satu lagi kaedah yang kita panggil sebagai “Dictionary Attack”. “Dictionary Attack” akan mencuba untuk menceroboh dalam account anda menggunakan password dalam senarai atau list perkataan yang telah ditetapkan. Perkataan yang biasa atau kerap digunakan menyebabkan account anda dapat diceroboh dengan mudah.

4. Review information

Dalam bahagian ini anda akan dipaparkan dengan maklumat seperti email dan security question yang akan digunakan sekiranya anda kehilangan password dan ingin retrieve kembali account atau password anda.

Oleh sebab itu, anda dinasihatkan tidak menggunakan password Facebook sama seperti account Email anda. Sekiranya account Facebook anda berjaya diceroboh, anda tidak akan kehilangan akses kepada email anda oleh kerana menjadi kebiasaan hackers untuk mencuba password yang sama di email mangsa atau tempat-tempat lain. Bagi “security question”, sila pastikan tidak ada maklumat tentang jawapan kepada soalan tersebut diletakkan dalam info peribadi anda yang boleh dilihat oleh pengguna lain.

5. Restore account

Akhir sekali anda akan kembali memperoleh account Facebook anda. Walaubagaimanpun anda sekali lagi dinasihatkan supaya elakkan diri anda daripada login kedalam account Facebook melalui link yang tidak dikenalpasti seperti di email dan sebagainya. Sila pastikan URL yang dipaparkan di browser anda adalah URL sebenar Facebook bagi mengelakkan anda menjadi mangsa “phishing”. Phishing merupakan kaedah meniru sesebuah website membuatkan kelihatan sama tapi tidak serupa. Tidak kira sehebat atau sepanjang mana password anda, sekiranya anda terpedaya denga kaedah ini, account anda dapat diceroboh dengan sangat mudah.

Akhir sekali, elakkan menyimpan apa-apa maklumat penting seperti nombor account bank dan sebagainya di dalam account Facebook anda seperti di Inbox dan sebagainya.

Tips yang saya berikan sebenarnya bukan sahaja untuk account Facebook, tetapi juga kepada account-account anda yang lain yang jauh lebih penting.

Walaupun bagi sesetengah orang perkara ini dianggap tidak penting, mudah atau remeh, hakikatnya pencerobohan account  atau maklumat juga bukan perkara yang sukar untuk dilakukan dan hanya menunggu mangsa. Samada anda sedar atau tidak, alam siber semakin hari menjadi semakin merbahaya. Maka sentiasa berhati-hati kerana kerana anda mungkin menjadi mangsa seterusnya tanpa anda sedari.

Sekian..