Ini Alasan Mengapa Tidak Disarankan Login Akun Media Sosial Menggunakan Facebook

JAKARTA - Facebook mengumumkan adanya 50 juta akun telah diretas oleh hacker. Berita ini menurut Mark Zuckerberg cukup serius, lantaran sang hacker telah menemukan celah untuk mencuri token akses Facebook yang digunakan untuk mengambil alih akun.

Mengejutkannya lagi, peretas kabarnya juga berpotensi untuk mengakses akun lain yang terhubung ke Facebook, diantaranya Instagram, Spotify, Airbnb, Tinder, Pinteres, Expedia, dan lainnya.

Dilansir dari laman Seattle Times, Rabu (3/10/2018) pihak Facebook melalui Wakil Presiden Manajemen Produk, Guy Rosen mengatakan jika pihaknya masih belum memiliki bukti bahwa penyerang melanggar situs lain melalui peretasan. Akan tetapi, pihaknya tak menampik untuk terus melakukan penyelidikan yang lebih dalam untuk mengetahui adanya peretasan pada pihak ketiga.

Tampaknya, jika hal tersebut terjadi, Facebook harus siap didiskualifikasi sebagai layanan sign-on pada situs lain. Sebelumnya, fitur masuk layanan lain melalui Facebook dinilai efektif. Pasalnya, dengan menekan satu tombol pengguna dapat dengan mudah masuk ke layanan lain. Ini juga lebih aman daipada membuat dan mengingat puluhan kata sandi untuk situs yang berbeda.

Kemudian, Facebook juga dinilai memiliki reputasi yang baik dalam mempekerjakan orang-orang keamanan untuk melindungi token pengguna. Sehingga berita peretasan 50 juta akun Facebook tersebut cukup menyita perhatian dan mengkhawatirkan.

Lebih lanjut, sebenarnya ada banyak cara yang lebih aman dan mudah digunakan untuk mendaftar ke berbagai akun lain.

Baca Juga: Tips agar Akun Facebook Anda Tidak Mudah Diretas

Hal ini diungkapkan Jason Polakis, asisten profesor ilmu komputer di University of Illinois di Chicago, yang telah mempelajari keamanan layanan masuk seperti Facebook. Menurut dia cara terbaik adalah menggunakan pengelola kata sandi khusus layanan, seperti LastPass atau 1Password, yang membuat dan mampu mengingat kata sandi untuk situs yang berbeda.

Sistem operasi dan browser juga semakin baik dalam mengelola kata sandi. Ponsel iPhone terbaru misalnya, memungkinkan untuk membuka situs dengan pengenalan wajah (Face ID), yang sama nyamannya dengan menekan tombol Facebook.

Jika karena alasan tertentu tidak menggunakan pengelola kata sandi, Anda dapat menggunakan layanan sign-on raksasa teknologi lain. Ketika disajikan dengan berbagai cara untuk masuk ke situs, warganet dapat memilih Google atau Microsoft

Polaski mengatakan jika Facebook dan Google memiliki insinyur luar biasa, dan praktik keamanan mereka terdepan. Namun, kejadian seperti yang dialami Facebook ini memang tidak dapat dihindari

Dan dalam beberapa hal, Polakis mengatakan, ukuran dan kompleksitas Facebook bekerja melawan keamanannya. Peretasan Facebook, misalnya, tampaknya disebabkan oleh tiga bug berbeda yang bertindak bersama.

"Basis kode dari layanan ini sangat besar. Anda memiliki tim yang berbeda yang bekerja pada komponen yang berbeda, dan mereka dapat berinteraksi dengan cara yang berbeda, dan Anda dapat memiliki hacker gila," kata dia,

Dia menambahkan, bahaya lain untuk masuk ke segala sesuatu dengan Facebook adalah ancaman phishing. Bahkan jika jutaan akun Facebook belum diretas, akun individual orang diretas sepanjang waktu melalui tipuan daring. Single sign-on memang sedikit rentan

Kasus peretasan semacam ini memang bukan pertama kalinya dalam dunia digital. Sebelumnya, Yahoo, Linkedln, dan Equifax pernah memiliki kasus yang sama.

 

Baca Juga: Ini Cara Mark Zuckerberg hingga Bill Gates dalam Mendidik Anak

(Ahmad Luthfi)