Tokopedia disebutkan turut menerapkan keamanan berlapis, termasuk dengan OTP yang hanya dapat diakses secara real time oleh pemilik akun. Karena itu mereka kerap mewanti-wanti pengguna untuk tidak memberikan kode OTP kepada siapapun dan untuk alasan apapun.
“Saat ini, kami terus melakukan investigasi dan belum ada informasi lebih lanjut yang dapat kami sampaikan,” pungkas Nuraini.
Ganti Password
Berkaca pada kasus Tokopedia, pengamat keamanan internet dari Vaksincom Alfons Tanujaya mengatakan untuk membobol data kredensial secara teknis sangat sulit. Ada perlindungan salt (enkripsi).
Baca juga: Keamanan Zoom Diragukan? Ini yang Harus Diperhatikan Pengguna
Baca juga: Video Pelatihannya Dipakai di Kartu Prakerja Tanpa Pemberitahuan, Pengajar Jurnalistik Ini Protes
“Salt umumnya satu arah, ibaratnya itu diamankan dengan public key dan private keynya hanya diketahui server,” kata Alfons saat dihubungi detikINET.
Bila sang hacker mengaku datanya tanpa salt, ada kemungkinan dapat menebak password asalkan bisa bruteforce. Jadi ini kembali pada server Tokopedia apakah ada perlindungan tersebut.
“Kalau ada perlindungan Bruteforce yah tidak bisa. Paling coba beberapa kali sudah diblok,” terang Alfons.
Kendati begitu lantaran yang bocor database username, email dan nomor ponsel harus tetap menjadi perhatian utama Tokopedia dan para penyelenggara e-Commerce dan layanan online lainnya.
Aktifkan TFA…
Follow Berita Lines Indonesia di Google News.
Follow Channel WhastApp Lines Indonesia di WhastApp.
