Amankah Cas HP di Tempat Umum? Bahaya Juice Jacking

Mengecas HP di colokan USB umum berisiko rendah bagi kebanyakan orang, tetapi bukan tanpa risiko: port atau kabel yang dimodifikasi secara teori bisa mencoba bertukar data dengan HP Anda, serangan yang dikenal sebagai "juice jacking". Perlindungan paling sederhana adalah mengecas dari colokan listrik di dinding dengan charger sendiri, atau dari power bank sendiri, dan jangan pernah menyetujui pesan "percayai komputer ini" atau akses data jika Anda hanya ingin mengecas.

Keamanan fisik mudah terlupakan, padahal HP yang hilang, flashdisk asing atau laptop yang dijual tetapi masih tersambung ke akun Anda bisa membuat Anda kehilangan uang, pesan dan foto pribadi. Beberapa kebiasaan sederhana sudah menangani hampir semuanya.

Amankah cas HP di tempat umum?

Cara kerja juice jacking, dan seberapa mungkin terjadi

Port USB mengalirkan daya sekaligus data. Kekhawatirannya, port umum yang dimodifikasi, atau kabel yang sudah diutak-atik dan dibiarkan tercolok, membuka koneksi data yang bisa menyalin file atau mencoba memasang sesuatu yang berbahaya.

Dalam praktiknya, HP modern membuat hal ini sulit. iPhone dan Android membatasi data USB saat terkunci dan bertanya dulu sebelum mengizinkan akses ke file. Kasus nyata yang menimpa pelancong biasa jarang terjadi, tetapi menghindari risikonya hampir tidak butuh biaya.

Arti pesan USB di HP Anda

• iPhone: pesan "Percayai Komputer Ini?". Ketuk Jangan Percayai kecuali itu komputer Anda sendiri.
• Android: notifikasi USB yang menanyakan tujuan koneksi, seperti transfer file atau hanya mengisi daya. Pilih hanya mengisi daya; Android biasanya memang mulai dalam mode isi daya saja.

Jika pesan seperti ini muncul di tempat cas umum, artinya port itu menawarkan data, bukan hanya daya. Cabut.

Cara lebih aman mengecas di luar rumah

• Bawa charger sendiri dan colokkan ke stopkontak. Stopkontak listrik hanya mengalirkan listrik, bukan data.
• Bawa power bank yang sudah dicas di rumah.
• Gunakan kabel sendiri. Hindari kabel yang menempel di charging station umum atau yang ditawarkan orang asing.
• Pertimbangkan USB data blocker atau kabel khusus cas. Alat ini hanya menyambungkan jalur daya, sehingga tidak ada data yang bisa lewat.
• Biarkan HP terkunci saat dicas dan selalu perbarui sistemnya.

Bandara dan hotel juga menyediakan Wi-Fi gratis; panduan keamanan Wi-Fi publik kami menjelaskan cara memakainya dengan aman.

Flashdisk asing dan kabel mencurigakan

Jangan pernah mencolokkan flashdisk temuan

Meninggalkan flashdisk di tempat parkir atau kantor adalah trik yang dikenal dengan nama "USB drop". Seseorang mencolokkannya untuk mencari pemiliknya, lalu flashdisk itu menjalankan software berbahaya atau menyamar sebagai keyboard yang mengetik perintah sendiri.

• Jangan colokkan flashdisk temuan, bahkan untuk mencari pemiliknya. Serahkan ke petugas atau tim IT.
• Berhati-hatilah dengan flashdisk yang diterima sebagai hadiah atau dikirim lewat paket tanpa alasan jelas.

Kabel berbahaya bisa terlihat biasa

Sebagian kabel untuk serangan terlihat persis seperti kabel biasa tetapi menyembunyikan chip kecil. Kabel seperti ini jarang, tetapi memang ada, jadi pakailah kabel yang Anda beli sendiri.

Beli charger dan kabel dari sumber tepercaya

Charger murah tanpa merek justru risiko sehari-hari yang lebih besar daripada peretasan: bisa terlalu panas, merusak baterai, bahkan memicu kebakaran. Beli dari produsen perangkat atau toko yang terkenal, cari tanda sertifikasi keamanan yang berlaku di negara Anda, dan berhenti memakai charger yang sangat panas, berbau terbakar atau kabelnya terkelupas.

Jika HP atau laptop hilang atau dicuri

Siapkan hal-hal ini hari ini:

• Kunci layar yang kuat. PIN minimal enam digit di HP, password di laptop, dan kunci otomatis setelah waktu singkat.
• Enkripsi. iPhone dan HP Android modern otomatis mengenkripsi data begitu kunci layar dipasang. Di laptop, pastikan enkripsi seluruh disk aktif di pengaturan Windows atau macOS.
• Fitur temukan perangkat. Aktifkan fitur find my device di HP dan laptop Anda.
• Backup, agar Anda bisa menghapus isi perangkat yang hilang tanpa kehilangan foto.

Jika perangkat hilang:

1. Gunakan fitur temukan perangkat untuk melacaknya dan aktifkan mode hilang.
2. Jika tidak bisa ditemukan kembali, hapus isinya dari jarak jauh.
3. Ganti password email, m-banking dan akun penting lainnya, lalu keluarkan perangkat yang hilang dari akun-akun tersebut.
4. Hubungi operator seluler untuk memblokir kartu SIM, dan beri tahu bank jika ada aplikasi m-banking terpasang.

Membeli HP bekas dan menjual perangkat lama

Sebelum menjual atau memberikan perangkat

1. Cadangkan semua yang ingin Anda simpan.
2. Keluar dari akun-akun Anda dan matikan fitur temukan perangkat, agar pemilik berikutnya tidak terhalang kunci aktivasi.
3. Hapus perangkat dari daftar perangkat tepercaya di akun Anda.
4. Gunakan reset pabrik bawaan (opsi hapus atau reset di Pengaturan iPhone, Android, Windows atau macOS). Dengan enkripsi aktif, cara ini membuat data lama Anda tidak bisa dibaca.
5. Lepas kartu SIM dan kartu memori.

Saat membeli perangkat bekas

• Pastikan perangkat tidak lagi terhubung ke akun orang lain.
• Lakukan sendiri reset pabrik sebelum menambahkan akun Anda.
• Cek apakah perangkat masih mendapat pembaruan keamanan; HP yang sudah usang berisiko untuk m-banking.

Security key untuk akun paling penting

Security key (kunci keamanan fisik) adalah perangkat kecil USB atau NFC yang dipakai untuk login, sebagai faktor kedua atau sebagai passkey. Kunci ini hanya berfungsi di situs asli tempat ia didaftarkan, sehingga halaman login palsu tidak bisa menipunya.

• Gunakan untuk email utama, password manager dan akun bernilai tinggi lainnya.
• Daftarkan dua kunci dan simpan cadangannya di rumah, agar Anda tidak terkunci jika satu hilang.
• Simpan juga kode cadangan secara offline.

Panduan kami tentang autentikasi dua faktor serta password manager dan passkey menjelaskan bagaimana semuanya saling melengkapi.

Privasi fisik dalam kehidupan sehari-hari

• Penutup webcam. Penutup geser di kamera laptop memberi rasa tenang.
• Mengintip dari balik bahu. Tutupi PIN di mesin ATM dan mesin EDC toko, dan perhatikan siapa yang bisa melihat layar Anda di kereta atau kafe.
• Pelindung layar privasi. Filter privasi membuat layar sulit dibaca dari samping.
• Notifikasi layar kunci. Sembunyikan cuplikan pesan agar kode OTP tidak terlihat di HP yang terkunci.

Checklist cepat

1. Cas dari stopkontak dengan charger sendiri, atau dari power bank sendiri.
2. Jangan pernah mengetuk "Percayai" atau mengizinkan akses data jika hanya ingin mengecas.
3. Gunakan USB data blocker atau kabel khusus cas jika sering mengecas di tempat umum.
4. Jangan pernah mencolokkan flashdisk temuan atau yang tidak Anda harapkan.
5. Beli charger dan kabel dari produsen perangkat atau toko terkenal.
6. Pastikan kunci layar yang kuat, enkripsi dan fitur temukan perangkat aktif.
7. Keluar dari akun dan reset pabrik setiap perangkat sebelum dijual.
8. Lindungi akun paling penting dengan security key.
9. Gunakan penutup webcam dan pelindung layar privasi saat bekerja di tempat umum.

FAQ

Bisakah HP diretas hanya karena dicas?

Secara teori mungkin, tetapi dalam praktiknya jarang, karena HP modern membatasi data USB saat terkunci dan bertanya sebelum mengizinkan akses. Memakai charger sendiri dan stopkontak di dinding menghilangkan risikonya.

Apakah USB data blocker layak dibeli?

Bagi yang sering bepergian atau mengandalkan port cas umum, ya. Harganya murah dan mengalirkan daya sambil menghentikan data.

Apa yang harus dilakukan dengan flashdisk temuan?

Jangan dicolokkan. Serahkan ke petugas di tempat Anda menemukannya, atau ke tim IT di kantor.

Apakah reset pabrik cukup sebelum menjual HP?

Di HP modern yang terenkripsi, reset pabrik setelah keluar dari akun dan mematikan fitur temukan perangkat sudah cukup bagi kebanyakan orang. Lepas juga kartu SIM dan kartu memori.

Keamanan perangkat keras sebagian besar soal kebiasaan kecil: charger sendiri, layar terkunci dan waspada terhadap perangkat asing. Kewaspadaan yang sama juga berguna di internet, jadi sebelum membuka link dari QR code yang asing, cek dulu tujuannya dengan scanner QR-TH yang gratis.