Seperti tagline klub sepabola Inggris Liverpool You'll Never Walk Alone,saya berikan untuk judul postingan ini. Bedanya jika taglineliverpool tersebut mempunyai arti positif,tulisan ini akan menyinggung tentang hal yang bermakna .....(anda sendiri yang menyimpulkannya nanti setelah membaca postingan ini). Ada 'sesuatu' yang tidak terlihat menyertai kita saat menjelajahi dunia maya, sehingga anda tidak akan pernah sendirian.
Sebulan yang lalu para peneliti dari Universitas Princeton menemukan lebih dari 400 situs dari 50.000 situs teratas di Alexa yang menggunakan session replay,dan saat saya melihat daftarnya tadi malam, sudah 1000 lebih laman yang di perbaharui dan ditambahkan,ada 2 laman dari Indonesia di daftar tersebut.Namun satu laman sepertinya sudah tidak menggunakannya lagi, satunya masih terlihat menggunakan.
Apa itu session replay? Session replayadalah sebaris code yang didesain untuk merekam hentakan keyboard, gerak mouse(sentuhan jari bila gawai), dan scroll layar dalam bentuk video dan disimpan dalam server perusahaan pembuat code tersebut, dan bagi laman yang menggunakan sebaris code tersebut dapat memutarnya kembali untuk analisis SWOT bagi produk mereka, atau melihat konten apa yang paling banyak di buka dan dicari pengunjung, juga bisa untuk melihat kesulitan/kebingungan apa yang terjadi saat pengunjung datang mengunjungi laman. Sesuatu yang sangat berguna bukan?
Sayangnya sama seperti semua elemen di jagat raya ini, setiap hal yang baik terdapat juga area abu-abu. Untuk memahami seperti apa kemampuannya saya membuat ilustrasinya, setiap ketikan, setiap gerak mouse dan scroll yang bisa terekam.
Dengan kemampuan seperti ilustrasi di atas yang dapat diputar kembali tentu menimbulkan beberapa masalah baru. Pertama, adalah privasi. Ini seperti 'ada seseorang yang berada di belakang, mengamati layar kita'. Kedua, masalah identitas, karena kemampuannya merekam semuanya termasuk email juga ip address,bahkan semuanya tentang kita hingga alamat rumah, bila code ini di sematkan pada laman registrasi. Ketiga, kita mungkin menjadi bagian dari Big Data.Siapa yang bisa menjamin bila perusaahan pembuat kode ini tidak membagikan atau menjual data-data yang tersimpan pada server mereka pada pihak ketiga.
Walaupun keylogger(merekam keystroke) bukan sesuatu yang baru, ada sejak jaman window 311 masih terasa mewah hingga saat ini. Ada berbagai macam jenis dan bentuk, ada yang fisik berbentuk donggle ataumenyerupai adaptor usb to PS2, dan juga yang berbentuk perangkat lunak. Untuk yang perangkat lunak, akan bekerja dengan cara yang mirip seperti ini tentu dengan bahasa pemrograman yang jauh lebih rumit.
@echo off
color a
title TES Simulasi
cls
echo Ketik Aja Sembarang
echo
echo
echo Selamat datang
set /p user=Nama Anda:
set /p pass=Password:
echo yang barusan masuk, user= %user% dan paswordnya= %pass% >> Log.txt
exit
Buka notepad, copy pastekan kode di atas. Kemudian save dengan sembarang nama, maka akan tercipta sembarang.txt, kemudian ganti nama extensinya, .txt menjadi .bat, maka akan ada file bernama sembarang.bat, klik dua kali sembarang. bat dan jalani intruksinya, jika selesai program yang muncul akan menutup sendiri, akan muncul file text baru bernama Log.txt, silahkan buka file tersebut, dan lihat apa isinya. Ini hanya ilustrasi.
Ada keylogger yang bukan ilustrasi berjalan setiap hari tanpa kita sadari, jika anda pengguna windows 10 silahkan buka setting-->privacy, lihat apakan button, Send Microsoft info about how I write to help us improve typing and writing in the futuredalam keadaan aktif?Jika iya, segera matikan. Itulah keylogger punya Microsoft.