Sembang ICT 77: Memilih browser selamat. 2 Julai 2012.

Diskusi ICT 76




Dikatakan bahawa banyak punca masalah keselamatan komputer bermula daripada penggunaan perisian browser yang tidak selamat. Bagaimana untuk kita menguji keselamatan perisian browser yang diguna pakai?



Deen, Temangau.



Terima kasih. Ya, ia memang benar kerana ia merupakan pintu utama yang membuka ruang di internet untuk sesiapa sahaja untuk cuba memasukinya. Ini menyebabkan sesetengah organisasi melarang penggunaan pelayar web keluaran tertentu kerana tahap keselamatannya amat rendah. Jadi, perkara paling utama adalah sentiasa mengemas kini aplikasi pelayar web atau web browser tersebut.



Terdapat banyak aplikasi komputer yang boleh digunakan untuk membuat pengujian keselamatan terhadap aplikasi pelayar web. Namun begitu, disenaraikan beberapa aplikasi berasaskan web yang boleh digunakan untuk membuat pengujian keselamatan bagi sesebuah pelayar web.



1. Scanit Browser Security Check - Ia boleh dicapai menerusi alamat URL, http://bcheck.scanit.be/bcheck/index.php. Ia berfungsi untuk menyemak aplikasi komputer yang berasaskan web termasuk pelayar web.



2. Browserscope - Ia boleh dicapai menerusi alamat URL, http://www.browserscope.org/. Aplikasi ini antara yang terbaik kerana ia fokus untuk menguji keselamatan perlayar web sahaja.



3. Qualys Browser Chechk - Ia boleh dicapai menerusi alamat URL, https://browsercheck.qualys.com/. Aplikasi ini atau plug-ins perlu dipasangkan terlebih dahulu kepada pelayar web yang hendak diuji.



4. PC Flank - Ia boleh dicapai menerusi alamat URL, http://www.pcflank.com/browser_test1.htm. Ia melakukan pengujian keselamatan secara keseluruhan bagi komputer tersebut daripada sudut capaian dengan internet. Bagi pengujian keselamatan pelayar web, aplikasi ini cuba mengenal pasti sama ada sesebuah pelayar web tersebut berupaya menghantar keluar maklumat berkenaan dengan maklumat peribadi, lokasi dan maklumat terperinci berkenaan dengan syarikat pembekal perkhidmatan internet yang dilanggan.



5. BrowserSPY.dk - Ia boleh dicapai menerusi alamat URL, http://browserspy.dk/. Ia melakukan pengujian-pengujian keselamatan yang biasa untuk sesebuah pelayar web dengan tambahan sebanyak 64 jenis pengujian. Namun begitu, ia tidak menyediakan sebarang cadangan untuk mengatasi masalah-masalah yang dihadapi setelah pengujian dibuat.



Boleh mencuba kesemua atau mana-mana aplikasi pengujian pelayar web di internet untuk memastikan ke tahap mana keselamatan sesebuah pelayar web yang digunakan.

Sembang ICT 76: Cara selamat kongsi fail rahsia. Utusan Malaysia. 25 Jun 2012.

Diskusi ICT 75




Kami sebuah syarikat kecil banyak menggunakan aplikasi teknologi maklumat yang disediakan oleh pihak Google di internet seperti perkhidmatan e-mel, aplikasi Google Docs dan sebagainya. Apakah cara penggunaan yang selamat terutama untuk perkongsian fail yang rahsia dan sebagainya dalam penggunaan aplikasi Google ini?



Ujang, Kuala Pilah.



Tahniah saya ucapkan kepada tuan kerana berani mencuba sesuatu aplikasi komputer yang baru. Aplikasi komputer Google atau lebih dikenali sebagai Google Apps menyediakan satu alternatif kepada masyarakat umum dan perniagaan untuk menggunakan pelbagai aplikasi komputer secara percuma atau pada kos yang rendah menerusi internet seperti aplikasi e-mel, lembaran kerja, pemproses kata dan sebagainya.



Namun begitu, penggunaan yang betul dan selamat bagi kesemua aplikasi yang disediakan sangat penting kerana ia bersifat umum di mana sesiapa sahaja boleh mencapainya di internet. Jadi, seterusnya akan dibincangkan beberapa langkah yang boleh diambil untuk penggunaan aplikasi Google Apps dengan selamat terutama sekali untuk perkongsian fail bagi sekumpulan orang dalam sesebuah organisasi.



1. Aktifkan penggunaan pengesahan akaun Google dengan cara pengesahan dua faktor. Ia merupakan konsep keselamatan yang mempunyai dua lapisan kemasukan iaitu pengguna perlu memasukan kata kunci atau kata laluan sebanyak dua kali iaitu kata laluan yang diketahui dan kata kunci yang akan dihantar menerusi sistem pesanan ringkas di telefon bimbit pengguna. Ia boleh dicapai di Google Apps Control Panel > Advanced Tools > Authentication > Two-step verification.



2. Pastikan tahap capaian yang betul diberikan kepada pengguna atau ahli kumpulan yang betul terutama untuk kawalan aplikasi atau fail sebagai pentadbir. Ia boleh dicapai di Control Panel > Domain Setting > Admin Roles.



3. Bekukan akaun pengguna yang menjadi ahli kumpulan serta-merta sebaik sahaja pengguna tersebut menarik diri daripada kumpulan kerja atau perbincangan dalam sesebuah organisasi. Harus diingat, bekukan akaun bukan bermaksud membuang akaun tersebut tetapi ia bermaksud menyahaktifkan akaun tersebut dalam sesebuah kumpulan. Ia boleh dicapai di Organization & Users > akaun pengguna > Suspend User.



4. Lihat kembali dan betulkan semula fungsi perkongsian yang dikonfigur untuk setiap pengguna dalam sesebuah kumpulan bagi sesebuah organisasi. Ini sangat penting Sebagai pentadbir kepada kumpulan pengguna Google Apps, perlu dipastikan ia dikonfigur dengan betul dan sesuai.



5. Hadkan fungsi konfigurasi kepada pemililk Google Group dalam ruang kerja Google Apps sesebuah organisasi. Ia boleh dicapai di Control Panel > Settings > Google Groups for Business Settings.