Perbedaan antara HTTP dan HTTPS

Banyak orang akhirnya menjadi bingung ketika mereka melihat satu dua URL yang berbeda sebagai HTTP dan HTTPS lainnya. Jadi apa perbedaan antara keduanya? Dalam posting ini saya akan membahas HTTP dan perbedaan antara HTTP dan HTTPS dalam istilah sederhana sehingga mudah dipahami.

Apa itu HTTP

HTTP singkatan dari HyperText Transfer Protocol. Ini adalah sistem untuk transmisi dan menerima informasi di seluruh server dan klien. Server adalah mesin di mana kode situs Web Anda ditempatkan dan klien tidak lain hanyalah browser Anda. HTTP mengelola saling pengertian antara server dan klien untuk bertukar informasi atau data dengan sukses. HTTP pertama hanya memiliki satu metode yang disebut sebagai GET, yang akan meminta halaman dari server dan respon adalah halaman HTML. 

Jika Anda mengunjungi situs web apapun Anda mungkin melihat alamat akan diawali dengan http:// ini berarti browser Anda sekarang terhubung ke server menggunakan HTTP. Sekarang HTTP bukanlah cara paling aman untuk membuat sambungan, masalah adalah rentan terhadap orang yang mungkin ingin "menguping" (hacking, phising, dll dengan maksud kejahatan)

contoh browsing menggunakan http://

 

Hal ini seharusnya menjadi perhatian setiap saat Anda saat browsing situs web apapun, masalahnya muncul ketika Anda membuat transaksi keuangan melalui Internet. Seperti kita ketahui, internet tidak persis tempat yang aman. Selain pencarian dan browsing website, jika Anda terlibat dalam transaksi keuangan, bagaimana pembelian online, account jejaring sosial (Facebook, twitter, dll) atau account email dan transfer file yang aman. Jadi bagaimana kita mengamankan saat browsing seperti itu? Jawabannya adalah menggunakan HTTPS.

Apakah HTTPS

HTTPS atau Secure HTTP beberapa mungkin menyebutnya adalah kombinasi dari Hypertext Transfer Protocol (HTTP) dengan SSL / TLS protokol. Sekarang semua yang anda berkomunikasi melalui HTTPS akan dikirim dan diterima dalam bentuk terenkripsi, yang menambahkan unsur keselamatan.

 contoh browsing dengan https://

Seperti ketika klien membuat permintaan ke server, server merespon dengan menawarkan daftar metode enkripsi. Ketika klien terhubung ke sebuah website melalui HTTPS, website mengenkripsi sesi dengan sertifikat digital. Secure Socket Layer atau SSL menggunakan sistem kriptografi yang mengenkripsi data dengan dua tombol yang browser dan server saling mengirim kode unik lainnya yang digunakan untuk enkripsi. 

 

Sekian dulu terminologi dari saya, semoga bermanfaat.

sumber istilah: http://www.thewindowsclub.com/

Mempercepat Koneksi Internet dg cFosSpeed v7.01 Full Version

cFosspeed merupakan salah satu sofware yang dapat mengoptimalkan koneksi data transfer internet komputer Anda. Aplikasi ini cocok bagi Anda yang koneksi internetnya super lambat.

cFosspeed support dengan berbagai macam koneksi seperti DSL, cable, ISDN, UMTS, dan lain-lain. Dengan menggunakan cFosspeed koneksi internet kamu akan lebih optimal dan cepat. Untuk kecepatan internet tentu tergantung paket yang kamu gunakan, cFosspeed hanya membantu mengoptimalkan dan mempercepat koneksi internet yang kamu gunakan. Dengan cFosSpeed 7.01 ini koneksi internet kamu akan menjadi lebih optimal.

cFosSpeed 7.01 support untuk Windows 2000,  XP, Vista dan Windows 7 [32bit/64bit].

Password : tosu777

 

PENTING: 

Biasanya Trial reset di anggap trojan, jadi disable dulu antivirus yang anda gunakan sebelum mengekstrak Trial Reset.
- Klik kanan Trial reset, run as administrator.
- Anda bisa memilih yang automatic apa manual.

KidLogger Pro 5.6.6

Untuk orang tua yang khawatir dengan aktivitas anak-anaknya dengan komputer, KidLogger hadir untuk membantu mengurangi rasa cemas tersebut. Fungsi utama aplikasi ini adalah memonitor aktivitas anak-anak melalui komputer orang tua. Selain itu, KidLogger juga membuat daftar website yang sering dikunjungi dan daftar contacts yang sering dihubungi. Aplikasi ini bekerja secara tersembunyi sehingga sulit dideteksi oleh user yang komputernya sedang dimonitor.

Download KidLogger Pro 5.6.6

Sistem Operasi : Windows 98/ME, 2000, XP 

www.kidlogger.net

Manajemen Password Antitembus

Tahukah Anda jika password yang lemah dapat dijebol hacker dalam tempo 4 menit saja? Daripada data-data penting Anda melayang, buatlah sistem password yang antitembus.

Membuat password yang tidak mudah ditembus sangat dianjurkan. Bila tidak, seorang hacker dapat dengan mudah mendapatkan password Anda. Hacker dapat memanfaatkan kebiasaan sebagian besar orang: menggunakan password yang itu-itu saja untuk berbagai login, dan sering kali lupa password apa untuk login ke mana. Dengan mengintip beberapa kombinasi password, hacker pun dengan mudah masuk ke akun email orang.

Itu cara mudahnya. Pada kasus yang lebih serius, orang yang berniat jahat bisa memaksa masuk menggunakan brute attack alias teknik pemaksaan untuk mendobrak password Anda. Brute attack pada dasarnya menjalankan aplikasi yang secara otomatis memasukkan jutaan kombinasi kata untuk mencari tahu password. Jika password-nya gampang, dalam 5 menit password Anda sudah bisa didobrak orang.

Nah, daripada akun KlikBCA atau Facebook Anda dijebol orang, mari belajar manajemen
password.

Password Sebaiknya Rumit

Untuk membuat password yang bagus, secara teori sebenarnya mudah: minimal terdiri dari 6 karakter, bukan kata-kata dari kamus, serta terdiri dari kombinasi huruf, angka, dan tanda baca. Jadi password #@tr1kk&mput3R# jauh lebih disarankan dibanding misalnya
“trikkomputer” saja, ini adalah salah satu Tips Agar Password Kita Aman.

Teori memang mudah, namun prakteknya itu yang sulit. Berhubung daya ingat kita terbatas, mengingat password serumit itu tentu tidak mudah. Kalau satu mungkin masih bisa, namun kalau lebih dari tiga pasti bikin keriting. Alhasil, kita menggunakan satu-dua password untuk banyak akun. Padahal hal tersebut melanggar aturan kedua, yaitu gunakan password yang berbeda untuk akun yang berbeda. Alasannya seperti kasus di atas: password yang sama akan memudahkan hacker untuk mendapatkan password Anda.

Anda mungkin bertanya, bukankah situs seperti KlikBCA, Facebook, atau Gmail dibekali pengamanan kelas tinggi? Memang iya. Seorang hacker tidak akan (atau setidaknya malas) mencoba membobol akun dari penyedia layanan terpercaya seperti di atas. Penyedia layanan kelas kakap tersebut memiliki mekanisme perlindungan yang sangat ketat, sehingga butuh perjuangan gigih untuk dapat menerobos benteng pertahanaan mereka. Sasaran yang lebih masuk akal adalah akun-akun di forum, web-services, dan situs-situs yang sistem pengamanannya tidak terlalu rumit. Nah, jika password Gmail Anda sama dengan akun sebuah forum, hacker yang berhasil membobol database forum tersebut akan mendapatkan akun Gmail Anda juga. Kesimpulannya, sebuah password harus panjang, memiliki kombinasi karakter, selalu berbeda di tiap akun, namun tetap mudah diingat. Susah ya?

Gunakan Password Manager


Karena itu, kami sarankan penggunaan aplikasi pengingat password alias Password Manager. Aplikasi ini berfungsi mengingat seluruh password Anda dan menyimpannya di sebuah file yang terenkripsi. Jika dianalogikan, Password Manager mirip kotak besi yang menyimpan seluruh uang dan harta berharga Anda.

Enaknya menggunakan Password Manager adalah Anda tidak perlu mengingat seluruh
password yang Anda gunakan untuk berbagai akun. Bahkan Anda bisa membuat password
“ajaib” yang tidak seorang pun (termasuk Anda) bisa mengingatnya. Yang perlu Anda ingat cuma master password alias password untuk membuka “kotak besi” tersebut. Jika Anda sudah membuat master password yang sangat kuat, seluruh password di dalamnya pun relatif tersimpan dengan aman.

Namun cara ini juga juga ada sisi negatifnya. Yang utama adalah, Anda tidak boleh lupa master password tersebut. Jika lupa, seluruh password di dalamnya praktis sulit dikembalikan karena file penyimpan password tersebut terenkripsi secara ketat. Selain itu, Anda harus bersedia sedikit repot saat menggunakan aplikasi pengingat password ini, mulai dari sering-sering melakukan copy-paste sampai kesulitan mendistribusikan database password pada komputer yang berbeda.

Namun jangan khawatir, artikel ini akan memuat berbagai tip dan trik agar Anda dapat menerapkan aplikasi password management tanpa musti merasa repot.

KeePass: Password Manager Lintas Platform
Ada  banyak  aplikasi  Password  Manager,  namun  salah  satu  favorit  kami  adalah  KeePass. Pasalnya  aplikasi  ini  bersifat  open-source  sehingga  gratis  dan  lintas  platform,  mulai  dari Windows,  Linux,  Mac,  sampai  Blackberry. Selain  itu, komunitas  di belakang  KeePass banyak mengeluarkan add-on untuk menambah fitur KeePass.

Sebagai  langkah  awal,  instal  KeePass  di  komputer  Anda.  Setelah  sukses  terpasang,  buat database  dengan  mengklik  ikon  New  Database.  Nanti  akan  muncul  isian  untuk  membuat Master  Password.  Satu  hal  yang  Anda  harus  ingat  adalah  buatlah  Master  Password  yang panjang, susah ditebak orang lain, namun tetap mudah diingat oleh Anda (silakan baca boks di  bawah  untuk  hal  ini).  Anda  juga  bisa  membuat  Key  File  yaitu  file  yang  berfungsi  sebagai kunci  kedua  dan  harus  ada  jika  ingin  membuka  database  password  tersebut.  Namun  perlu Anda  ingat  kalau  disertakannya  Key  File  untuk  membuka  database  mengharuskan  Anda membawa-bawa    terus    Key    File    tersebut,    sehingga    bisa  menyulitkan    dalam mengoperasikannya.  Jadi  saran  kami  cukup  gunakan  master  password  yang  kuat  tanpa membuat Key File; kecuali Anda menginginkan database yang benar-benar kuat.

Setelah  database  selesai  dibuat,  kini  Anda  tinggal  memasukkan  username  dan  password yang  Anda  miliki.  Caranya,  klik  ikon  New  Entry,  lalu  masukkan  username  dan  password Anda. Untuk kolom Password, Anda bisa memasukkan password lama yang telah Anda buat, atau   gunakan   password   baru   yang   ditawarkan   KeePass   (yang   relatif   lebih   aman).   Jika memutuskan  untuk  menggunakan  password  yang  ditawarkan  KeePass,  Anda  harus  ingat untuk  mengubah  password  lama  Anda  di  situs  tersebut  (misalnya  untuk  Gmail,  masuk  ke menu Preferences).

Setelah selesai, simpan entry tersebut.

Jika  suatu  saat  Anda  membutuhkan  password  tersebut,  klik  kanan  pada  baris  entry,  pilih Copy  password  to  Clipboard  lalu  salin  (paste)  di  kolom  Password  dari  situs  yang  Anda kunjungi.  Perlu  diingat  kalau  untuk  alasan  keamanan,  KeePass  hanya  menyimpan  password
di clipboard dalam tempo sekitar 12 detik. Jadi jika Anda tidak menyalin dalam jangka waktu itu, password yang tersimpan di clipboard otomatis akan hilang.

Terintegrasi dengan Firefox

Salah   satu   kelemahan   KeePass   menurut   kami   adalah   tidak   terintegrasinya   aplikasi   ini dengan  browser.  Alhasil,  Anda  harus  memasukkan  user  name  dan  password  dari  semua layanan  satu per satu.  Selain  itu, setiap kali Anda  ingin  memasukkan  password, Anda  harus melakukan prosesi copy/paste yang terasa agak merepotkan.

Namun   seperti   kami   sebut   di   atas,   KeePass   memiliki   banyak   aplikasi   tambahan   untuk menambah  kemampuannya.  Salah  satunya  adalah  KeeFox  yang  merupakan  add-on  untuk Firefox yang akan mengintegrasikan Firefox dengan database KeePass. Jadi setiap kali Anda memasukkan   data   username   dan   password   di   Firefox,   KeeFox   akan   menyimpan   data tersebut di database KeePass. Namun sesuai namanya, KeeFox adalah add-on khusus untuk Firefox dan tidak tersedia di browser lain.

Untuk    menggunakan    KeeFox,    download    di    alamat    keefox.org/download.    Setelah terpasang,  Anda  tinggal  login  ke  situs  langganan  Anda.  Setiap  kali  Anda  melakukan  login, KeeFox  akan  menawarkan  diri  untuk  menyimpan  data  login  situs  tersebut.  Jika  Anda  pilih Save,  maka  alamat  situs,  username,  dan  password  langsung  disimpan  dalam  database KeePass  yang  telah  kita  buat  di  atas.  KeeFox  sendiri  akan  langsung  tertutup  setiap  kali kita menutup   database   KeePass,   jadi keamanannya   cukup   terjamin   selama   Anda   tidak   lalai menutup database KeePass saat tidak memerlukan.

Jika  Anda  ingin  menggunakan  database  KeePass  di  kemudian  hari,  caranya  juga  gampang. Anda  tidak  perlu  mengetik  alamat  situs  tersebut;  Anda  cukup  klik  menu  Logins  dan  pilih situs  yang  ingin  Anda  kunjungi.  Nanti  situs  tersebut  langsung  terbuka  tanpa  kita  harus memasukkan password lagi.

Pakai KeePass di Mana Saja

Otomatis. Setiap kali Anda login ke sebuah situs, KeeFox akan menawarkan apakah Anda ingin menyimpan user name tersebut ke database KeePass.

Sampai   di   sini,   Anda   sebenarnya   sudah   memiliki   sistem   manajemen   password   yang memadai. Namun kendala menghadang jika komputer Anda tidak cuma satu. Ada PC kantor, PC  rumah,  atau  notebook.  Bagaimana  bisa  login  ke  Gmail  di  notebook  jika  password-nya dibuat  di  PC  kantor?  Lebih  jauh  lagi,  bagaimana  jika  ingin  login  Gmail  melalui  Blackberry atau iPhone?

Sebenarnya,  solusinya  gampang  saja.  Jika  ingin  membuka  database  KeePass,  yang  Anda butuhkan  adalah  aplikasi  KeePass  berikut  file  database-nya.  Jadi  sama  saja  seperti  kita membutuhkan Microsoft Office untuk membuka file doc.

Jika   rajin   membawa   flashdisk,   KeePass   tersedia   dalam   format   portabel.   Anda   tinggal memasukkan  KeePass  versi  portabel  dan  file  database  (formatnya  kdbx)  ke  dalam flashdisk tersebut.  Namun  perlu  dicatat  KeePass  versi  2.0  membutuhkan  .Net  Framework,  sehingga pastikan   semua   PC   Anda   telah   terpasang   framework   tersebut.   Alternatif   lain,   simpan database  kdbx  dalam  format  KeePass  1.x  yang  tidak  membutuhkan  .Net  Framework  (baca boks di bawah).

Namun  jika  komputer  Anda  selalu  terhubung  ke  Internet,  manfaatkan  layanan  Dropbox untuk   melakukan   sinkronisasi.   Dropbox   adalah   layanan   berbagi   file   secara   online   yang menjadi favorit kami karena kemudahannya. Ketika Anda menginstal Dropbox di PC, aplikasi ini secara otomatis akan membuat folder khusus. Setiap kali Anda memasukkan file di folder khusus  itu,  file  tersebut  secara  otomatis  langsung  tersimpan  di  server  Dropbox  dan  bisa Anda akses selama ada koneksi Internet.




Selamat mencoba semoga bermanfaat.

Revolusi di Dunia Internet

Arsitektur web yang masih mengadopsi teknologi awal tahun 90-an kini menghambat kinerja browser generasi baru dan lebih mudah diserang. Teknologi baru akhirnya muncul dan mampu membuat web lebih cepat dan lebih aman.

Daniel Bernstein dan Jeff Hodges adalah penggerak revolusi. Yang mereka kerjakan sangat berarti bagi setiap orang yang ingin menggunakan Internet dengan aman dan cepat.

Mereka meneliti jalur web yang lama, seperti protokol TCP dan HTTP. Jalur alternatif temuan mereka akan menyingkirkan masalah terbesar dan membuat Internet siap untuk masa depan dengan web yang semakin interaktif.

Protokol lama menghambat kinerja web modern layaknya lubang di tengah jalan tol. Selain itu, hacker amat mudah memata-matai password atau me­ngen­dalikan browser dengan serangan cyber yang semakin canggih.

Bernstein, Hodges, dan rekan-rekannya kini berupaya mencapai tingkat keamanan yang lebih baik dan transfer data yang lebih cepat. Nama protokol yang baru adalah DNSCurve, CurveCP, HSTS, dan SPDY. Untuk hasil yang optimal, produsen browser dan pengelola web server harus mendukung teknologi baru tersebut.

Untuk memahami mengapa setiap pengguna akan menikmati revolusi ini, kita harus meneropong masalah-masalah protokol data aktual. Transfer data di web – komunikasi antara pengguna dan website berlangsung dalam tahapan yang telah ditetapkan dengan segala kelemahannya.
Sebuah ‘TCP-Handshake’ membangun koneksi ke website dan di sini CurveCP akan melindungi dari serangan. Selanjutnya, konten web akan ditransfer, ini akan diubah dengan­ HSTS.

Transfer melalui HTTP juga terbatas secara teknis. Di sini, Google ingin meningkatkan kecepatan dengan SPDY. Namun sebelum koneksi ke website terbangun, DNS harus menemukan alamat IP dari URL yang dimasukkan. DNSCurve bertugas mencegah hacker memanipulasi penerjemahan alamat ini.

DNSCurve: Tidak ada lagi phishing

Sebuah URL terdiri atas tiga bagian, yaitu protokol yang digunakan (http://), nama domain (www.yahoo), dan top-level-domain (.co.id). Jika URL dimasukkan ke dalam address bar di browser, browser akan menampilkan website yang dimaksud. Untuk itu, URL membutuhkan alamat IP website yang didapatkan dari server DNS.

Biasanya, server DNS menyampaikan IP Address tanpa enkripsi. Metode ini sangat berbahaya. Jika hacker mampu mengubah IP Address, Anda bisa diarahkan ke website phishing. Tujuannya adalah untuk mencuri data login Anda. Serangan yang disebut DNS-spoofing ini sangat berbahaya.

Upaya pertama mengamankan per­min­taan DNS adalah melalui DNSSEC (Domain Name System Security Extension) yang mulai digunakan pada tahun 2005 dan mengenkripsi informasi domain di server-server DNS. Namun, jalur paket DNS antara PC pengguna dan server DNS tetap tidak terenkripsi. Bagi para pakar TI, kondisi ini menunjukkan bahwa DNSSEC telah gagal.

Alternatif yang dikembangkan Daniel J. Bernstein dari University of Illinois adalah DNSCurve. Proses ini mengamankan transfer nama domain dan IP Address dengan mengenkripsi permintaan dan jawaban pada ujung-ujungnya, ya itu di dalam sistem operasi client DNS dan server DNS.

Bila Anda mengetikkan URL www.website.com, client DNS mengirimkannya ke server sebagai www.123456789.website.com. Angka-angka tersebut adalah Public Key. Hanya server DNS yang dapat mendekripsi permintaan itu karena hanya server itulah yang memiliki kunci pribadi (Private Key) yang dibutuhkan.

Pada jalur sebaliknya, server mengirimkan IP Address yang bersangkutan dengan metode enkripsi yang sama dan asal paket data juga diverifikasi. Hacker yang menyadap data yang ditransfer tidak dapat memanfaatkannya.

Banyak server DNS telah mendukung teknologi baru ini. Selain keamanan, DNSCurve juga memiliki kelebihan, yaitu tidak membutuhkan revolusi server dan hanya perlu meng-install sebuah software untuk menggunakannya. Pertanyaannya, kapan Windows mendukung teknologi ini dalam client DNS-nya?

CurveCP: Mengenkripsi dengan Curve

Curve CP mengenkripsi transfer data pada titik akhirnya. Dengan prinsip ini, Daniel Bernstein juga ingin merevolusi protokol transportasi. Protokol ini menghubungkan browser dengan website dan mengirimkan data dalam dalam bentuk paket. TCP yang selama ini digunakan telah berusia 19 tahun dan tidak terenkripsi, sehingga mudah dimanipulasi dengan malcode.

Karena itu, CurveCP juga mengandalkan enkripsi asimetris antara browser dan webserver. Hanya penerima yang dapat mendekripsi dengan Private Key. Prinsip yang sama digunakan dalam enkripsi PGP untuk lalu-lintas e-mail. Namun, metoda yang digunakan CurveCP berbeda. Kurva CurveCP menggunakan metode Eliptis Sistem Krypto Curve 25519.

Di balik nama yang rumit, tersembunyi kalkulasi logaritma sebuah kurva eliptis. Dalam prakteknya, enkripsi ini menggunakan kunci yang jauh lebih singkat daripada metode enkripsi asimetris lainnya. Sebagai perbandingan, kunci Curve 25519 sepanjang 160 Bit sama amannya dengan kunci RSA sepanjang 1.024 Bit. Namun, kelebihan dalam sistem keamanan ini ada harganya dibandingkan transfer data tanpa enkripsi. Akan tetapi, menurut Bernstein, kecepatannya hanya 1,15 kali lebih lambat daripada protokol TCP. Selain itu, meski enkripsinya rumit, kinerja CPU juga tidak terbebani.

CPU modern dapat dengan mudah memproses 10 juta kunci dalam waktu kurang dari 10 menit. Peselancar web tercepat pun tidak akan mampu membuka 16.600 website/detik.

Google adalah penyedia browser pertama yang mengaplikasikan teknologi ini ke dalam versi pengembangan terbaru Chrome. Rencana ini pun menimbulkan perdebatan seputar pengganti protokol TCP yang sudah kuno. Karena CurveCP ingin menggantikan salah satu pilar dasar web, mau tidak mau, produsen browser lainnya juga harus mendukung.

Namun ketika dikonfirmasi, Google tidak membeberkan rencana yang jelas. Sekarang ini hanya pengelola software-library NaCl (Networking and Cryptography Library) yang menguji metode ini. Bila pengujian yang dilakukan membuktikan kelebihan transfer data yang aman, CurveCP akan menghadapi tantangan berikutnya.

HSTS: Dipaksa demi keamanan

Sebuah alternatif untuk koneksi web yang aman adalah HTTP Strict Transport Security (HSTS) yang sekarang telah digunakan oleh para pengelola website. Selama ini, koneksi terenkripsi dapat dikenali melalui tampilan ‘https’ dalam kolom URL browser. Namun, kebanyakan pengguna melupakan ‘https’ ini ketika memasukkan URL atau langsung menyimpan website biasa sebagai Favorite.

Di dalam website yang secara opsional mendukung keduanya (misalnya Facebook), pengguna dapat memilih untuk login melalui https yang aman atau http yang lebih terbuka bagi pencuri password. Man-in-the-Middle (hac­ker di antara pengguna dan server) seringkali memanfaatkan celah tersebut untuk menyadap identitas pengguna. Meskipun begitu, kesalahan tidak sepenuhnya berada di tangan pengguna. Sebagian website hanya mengenkripsi halaman login. Selanjutnya, pengguna diteruskan ke sub-website yang tidak dienkripsi.

Berbasis plugin Firefox ForceHTTPS, sebuah tim yang dipimpin Jeff Hodges (dulu bertanggung jawab atas keamanan informasi di PayPal) mengembangkan mekanisme HSTS. Tugas mekanisme ini mencegah koneksi tidak aman. Server website menetapkan setiap koneksi ke pengguna harus terenkripsi jika browser mendukungnya. Tak soal, apakah pengguna memasukkan https atau http dan bergerak di sub-website yang mana. Pemaksaan ini tidak dapat dihindari – kemungkinan terburuknya, website tidak ditampilkan.

Pemaksaan ‘https’ berakar di dalam header protokol data situs web dengan baris ‘Strict-Transport-Security: max-age=123456789; include SubDomains’. Parameter ‘max-age’ menetapkan dalam detik berapa lama koneksi https berlangsung. Kemudian, ‘Include SubDomains’ berarti setiap sub-website juga dienkripsi.

Kelebihan HSTS lainnya adalah mencegah hacker mencuri session-cookies yang berisi data login atau melakukan hal-hal lainnya atas nama pengguna. Jika halaman login yang terenkripsi langsung mengantar ke sub-halaman yang tidak terenkripsi, hal semacam itu dapat dengan­ mudah dilakukan.
Pemaksaan keamanan HSTS pada awalnya terkesan aneh. Akan tetapi, metode ini membantu memberi rasa aman pada pengguna. Sekarang, jaminan keamanan beralih kepada pengelola website. Pengguna tidak perlu lagi memeriksa kolom URL, apakah koneksinya aman atau tidak. Namun, tidak setiap website demikian.

Setidaknya, banyak pengelola website seperti layanan pembayaran PayPal, pe­nge­lola password LastPass, atau Android market telah menggunakan HSTS. Produsen browser juga menyusul. Chrome dan Firefox (mulai versi 4) juga mendukung HSTS. Dalam Chrome website-website HSTS disimpan dalam sebuah daftar yang dapat Anda perluas.

JIka Anda ingin berselancar dengan aman menggunakan Chrome, Anda bisa mencoba cara berikut ini. Masukkan ke dalam kolom URL ‘chrome://net-internals’ lalu pindah lah ke tab ‘HSTS’. Tambahkan sebuah URL di bawah ‘Add Domain’ dan tandai ‘Include SubDomains’. Dalam pengujian, upaya ini berhasil sangat baik. Di Facebook, kami berselancar di sana dengan koneksi terenkripsi.

SPDY: Turbo-web dari Google

Karena koneksi yang sepenuhnya terenkripsi selalu sedikit lebih lambat, sebuah teknologi baru memang dibutuhkan: SPDY (baca seperti ‘speedy’) akan membuat transfer data melalui protokol HTTP jauh lebih cepat. 

Ketika HTTP distandardisasi 15 tahun lalu, halaman website tampak lebih sederhana dengan hanya menyajikan banyak teks, sedikit gambar, dan hampir tidak ada elemen interaktif. HTTP mentransfer volume data yang tidak banyak tersebut dengan sangat efisien. Namun, semakin banyak elemen, seperti sekarang ini (lusinan gambar, video, elemen JavaScript, dan CSS di web) membuat kapasitas HTTP semakin menyempit seperti leher botol.

Karena HTTP hanya dapat mentransfer salah satu elemen tersebut pada setiap koneksi data aktif, terjadi kemacetan sehingga halaman website di-load tidak lengkap. Kelemahan lainnya adalah header protokol yang tidak dikompresi dan selalu berisi informasi yang sama (bahasa, rangkaian karakter, website yang dikunjungi sebelumnya).

SPDY dikembangkan Google untuk mengatasi masalah di atas. Tantangan­nya, kita tidak dapat begitu saja mengganti protokol yang digunakan di seluruh web seperti HTTP. Perubahan yang dibutuhkan dalam sistem operasi pengguna dan di dalam hardware server serta jaringan sangat rumit. Karena itu, SPDY hanya memodifikasi manajemen koneksi dan format transfer data HTTP.

Secara teknis, masih HTTP yang mentransfer data dalam paket-paket TCP, tetapi jumlah elemen yang di­trans­fer secara paralel pada SPDY tidak terbatas. Di sini, Google menggunakan proses multi-flexing yang membungkus seluruh komunikasi antara pengguna dan server, memecahnya ke dalam frames, dan selanjutnya mentransfer melalui satu koneksi yang terenkripsi.

Anda bahkan dapat memprioritaskan elemen tertentu untuk mentransfer data terpenting lebih dulu atau memblokir elemen jika saluran penuh. Dengan sebuah fungsi Push server, Anda sudah dapat mengirim data ke browser sebelum diminta. Selain itu, SPDY merampingkan header dan mengompresinya dengan gzip. Kelemahan SPDY adalah beban kerja CPU meningkat akibat kompresi dan enkripsi header.

Walaupun demikian, menurut Google semua itu menghasilkan peningkatan kecepatan 44-64%. Anda akan merasakannya jika menggunakan Chrome dengan layanan Google, seperti Docs atau Gmail, di mana SPDY telah diaplikasikan hingga 90%. Faktanya, SPDY berfungsi lebih lancar di Chrome daripada di browser lain seperti Firefox atau IE. Namun, kecepatan juga selalu tergantung pada koneksi web aktual dan beban server.

Sebagai penyedia layanan web, Google mendapat banyak keuntungan dari koneksi cepat. Namun, penyedia layanan web yang lain pun mulai menggunakan SPDY. Contohnya, Strange Loop telah mengaplikasikan untuk beberapa pelanggannya dan mencatat peningkatan kecepatan loading rata-rata 20%.

Mozilla juga menganggap SPDY sebuah perbaikan yang berarti dari protokol HTTP dan akan mengujinya dalam Firefox versi pengembangan. Kapan SPDY akan didukung dalam versi final? Para pengem­bang Firefox belum dapat memastikannya.

Sepertinya, untuk semua layanan baru berlaku sebuah aturan "kapan revolusi akan berhasil? Jawabannya, tidak jelas". Satu hal yang pasti , akan ada perubahan dan perubahan itu menguntungkan pengguna yang ingin berselancar lebih cepat dan lebih aman. 

Yang Dibawa Serta oleh Top-Level-Domain baru

Keputusan ‘pengelola Internet’ ICANN membuka pintu bagi akhiran domain seperti ‘bayern’ atau ‘microsoft’. Tetapi siapa yang membutuhkan TLD baru ini?

NAMA BARU, LEBIH AMAN

Top-Level-Domain (TLD) adalah bagian ke tiga sebuah domain-URL (setelah www dan nama domain) yang dibutuhkan untuk penerjemahan nama dan pencarian IP Address. Mulai 12 Januari 2012, setiap orang bisa meminta TLD sendiri dan juga sebuah arsitektur jaringan sendiri. Namun, prosesnya berlangsung sangat lama sehingga Anda harus menunggu hingga 2013 untuk TLD yang baru. TLD seperti ‘hotel’ atau ‘music’ akan diperebutkan dengan sangat sengit di seluruh dunia. Bagi perusahaan dan negara, TLD yang baru memberikan proteksi lebih besar untuk nama merk dan regional. Bagi pengguna, proses seleksi yang ketat akan menjamin website di bawah domain-domain tersebut dapat dipercaya.

Di sini Revolusi Internet Telah Dimulai

IPV6: Alamat yang Tidak Habis-Habis

Setiap perangkat akhir (di sisi pengguna atau server) membutuhkan sebuah IP Address untuk mengirim dan menerima data. Alamat-alamat IPv4 yang selama ini digunakan (192.168.56.1) hampir semua telah dibagikan. Namun, web terus berkembang. Solusinya adalah alamat IPv6 yang tampak seperti 2001:0eb7:86b4:03d7:1218:8e3b:0540:7847/64.

Dengan ukuran tersebut, jumlah totalnya hampir mencapai tidak terhingga. Perubahan ini berpengaruh pada pengguna (firmware-update router), penyedia layanan, dan pengelola website. Akan tetapi, IPv4 tetap didukung seperti sebelumnya sehingga seharusnya pergantian ini terjadi tanpa menimbullkan sejumlah masalah.

HTML5: Website Interaktif

Tidak hanya protokol data seperti TCP dan HTTP yang ‘kedaluarsa’. Bahasa standar web HTML juga berasal dari zaman website dengan konten teks murni. Kecanggihan multimedia menyebabkan banyak website sekarang ini hanya dapat direalisasi dengan bantuan JavaScript atau Flash. Teknologi itu memang dapat menempatkan banyak video, grafik, dan elemen interaktif. Akan tetapi, dampak negatifnya adalah sering menghambat website itu sendiri dan browser sering crash.

Dengan HTML5, pengembang dapat mengintegrasikan banyak elemen ini langsung ke dalam HTML-code website. Saat ini, semakin banyak website yang menggunakan feature HTML5, karena perangkat terbaru seperti iPad tidak mendukung Flash.





Sumber: Majalah CHIP 10/2011

8 Tips Berkomputer Sehat

Serangan virus, worm (malware) ke komputer, penipuan dengan teknik phishing atau spam merupakan ancaman yang sehari-hari jamak terjadi di jaman terkomputerisasi. Maka melindungi data dan komputer pribadi adalah cara terbaik dilakukan untuk meminimalisir ancaman, salah satunya melengkapi komputer dengan software keamanan.

Selain software, ada cara lain yang bisa kita lakukan untuk melindungi data dan komputer, hal-hal sepele yang kadang terlupakan ketika kita surfing di web atau membuka email. Hal-hal yang dimaksud adalah kebiasaan menerapkan berkomputer secara sehat.

Mengapa ini diperlukan? Sebab faktor brainware (manusia) turut berperan penting dalam keamanan cyber, selain memasang software keamanan. Apa sajakah kebiasaan / perilaku yang wajib diterapkan ketika berkomputer/berinternet? Ini dia…

1. ‘Kunci’ komputer saat tidak digunakan
Ketika harus berada jauh dari komputer Anda untuk beberapa saat, misalnya ketika mau makan siang atau ke toilet, apakah Anda meninggalkan komputer dalam keadaan masih login? Jika ya, hati-hati karena data bisa disusupi atau dicuri orang lain. Karena itu atur komputer Anda dalam posisi log-off saat ditinggalkan dan jangan lupa memasang password agar tidak sembarangan orang bisa login ke komputer Anda.

2. Disconnect dari Internet
Kebiasaan sepele lainnya yang sering dilakukan pengguna komputer adalah membiarkan komputernya terhubung ke koneksi Internet broadband secara permanen. Ini berisiko, karena kemungkinan komputer diserang jauh lebih besar terutama jika komputer Anda tidak dilengkapi firewall.

3. Atur settingan keamanan
Atur settingan keamanan sistem operasi Anda, pastikan settingannya sesuai untuk komputer Anda.

4. Cek patch keamanan dan update software
Hampir semua vendor software/sistem operasi populer biasanya menyediakan update dan patch terbaru secara reguler untuk melindungi komputer user dari virus dan celah keamanan tertentu. Pastikan komputer Anda diupdate secara berkala atau kunjungi web vendor terkait untuk mendapatkan download terbaru.

5. Ganti password secara berkala
Ganti password secara teratur, terutama yang dipakai untuk keperluan finansial. Jangan menggunakan password yang sama untuk beberapa account. Jangan menyimpan salinan semua password Anda di komputer, kalau data hilang dan Anda tidak ingat username dan password, maka akan kesulitan mengakses account tersebut.

6. Pakai alat penstabil tegangan
Tegangan listrik yang tidak stabil lambat laun dapat merusak komputer. Pastikan komputer dilindungi dengan alat penstabil tegangan dan matikan komputer jika sedang terjadi petir untuk menghindari adanya korslet.

7. Backup Data
Sisihkan waktu beberapa jam seminggu untuk membackup file dan data pribadi Anda.

8. Jangan sembarangan klik
Selalulah waspada dan hati-hati ketika berinternet, seperti tidak sembarangan membuka attachment email atau mengklik link yang tidak diketahui secara pasti apa isinya. Attachment atau link tersebut bisa saja berisi virus atau program jahat lainnya. Jangan sembarang men-download, kecuali dari situs yang terpercaya, dan baca semua peringatan keamanan, persetujuan lisensi dan privasi terkait software manapun yang Anda download.

 sumber

Membuka Situs Yang Di Blokir

Malam-malam sebagai pengantar tidur saya hidupkan laptop dan tancapkan modem terus internetan dehh.. (cieh cieh gaya ya pengantar tidurnya internetan heheee...). Saya hobby ngeblog tapi masih newbie masih tanya sana-sini, disaat blogwalking keteman-teman blogger ketemu artikel dengan judul tulisan Membuka Situs Yang Di Blokir (Memang biasanya yang diblokir situs-situs porno, tapi kadang yang bukan situs porno pun tidak bisa dibuka alias diblokir oleh proxy, ya contohnya dikantor biasanya Facebook, Twitter atau Youtube diblokir pada jam-jam tertentu, mungkin takut pegawainya selalu FB-an atau Twitter-an saja heheee.....

Oke langsung aja saya coba buka situs yang diblokir provider Telkomsel (karena saya gunakan TelkomFlash).

Sebelumnya saya masuk ke situs yang biasa diblokir oleh operator www.namasitus.com (supaya lebih sopan bro nama situs disamarkan, tahu sendirikan apa, heee.... tapi kalau dikantor sasarannya Facebook yang diblokir oleh Admin), dan hasilnya seperti ini:

Kemudian saya gunakan cara dibawah ini
~ Teman-teman cukup masuk ke salah satu alamat proxy berikut:

* flyproxy.com
* mmproxy.com
* proxylord.com
* hidemyass.com
* hiddencloak.com
* unblock-web.com
* proxynext.com
* fr33pr0xy.com
* freshproxylist.org
* freshproxylist.net

~ kemudian copy link yg di blokir,
~ peste link yg di copy tadi ke kolom salah satu proxy di atas,
~ langkah terakhir tinggal klik ''go'' dech...

taraaa..... situs yang diblokir muncul ( Eiittt teman-teman jangan disalah gunakan ya saya coba berbagi sedikit ilmu, apalagi buka situs-situs porno nanti kompi atau leppie-nya kena virus loh)

Trik ini juga bisa digunakan untuk memunculkan link download di 4shared.com
untuk caranya sama seperti cara yg diatas...

Kalo untuk trik 4shared.com saya baru coba proxy yg pertama yaitu flyproxy.com
sekian & trimakasih... semoga membantu dan semoga bermanfaat..

thanks to sumber

Ancaman Malware Buat Pecinta Game Online

Bermain game di komputer, terutama yang bersifat online, memang menyenangkan dan kadang membuat lupa waktu. Namun, sadarkah Anda jika ada sejumlah bahaya yang mengancam di balik keasyikan itu?

Ya, saat ini terdapat sejumlah ancaman yang membayangi para cyber-gamers. Beberapa yang populer di antaranya adalah:

1. Phishing: Situs permainan game palsu tampil dengan wajah yang memiliki kemiripan dengan URL atau laman game aslinya. Seorang gamer yang tidak waspada tidak hanya berpeluang terinfeksi, tetapi juga bisa kehilangan data pribadi yang lagi-lagi dapat berdampak pada kerugian finansial.

2. Jejaring sosial: Banyak akun dan laman Facebook palsu yang beredar dan dibuat untuk melakukan kejahatan. Parahnya lagi, masing-masing menyatakan bahwa mereka adalah produser asli dari game-game yang beredar di Facebook. Untuk itu, jangan pernah memberikan atau memasukkan data pribadi yang bersifat rahasia kepada akun-akun tersebut.

3. Game-game yang telah terinfeksi dan software bajakan: User atau gamer berpeluang terinfeksi virus karena menggunakan software game komputer palsu atau hasil crack. Para pecinta game dihimbau untuk ekstra berhati-hati, terutama terhadap kiriman attachment e-mail dan removable media seperti USB flash disk.

4. Malware: Belakangan ini, malware yang menyerang komputer para gamer online dan paling luas penyebarannya adalah Win32/PSW.OnLineGames. Malware ini masih termasuk keluarga Trojan yang biasanya digunakan untuk melakukan serangan phishing dan ditujukan spesifik ke pemain game online.

Malware ini umumnya muncul dengan keylogging dan (terkadang juga) rootkit untuk mengumpulkan informasi yang berhubungan dengan online games dan data milik pemain. Informasi yang diperoleh tersebut akan dikirim ke komputer pelaku penyerangan atau kriminal. Oleh sebab itu, sangat dianjurkan bagi pemain-pemain di MMORPGs (Massively Multi-player Online Role Playing Games) seperti Lineage dan World of Warcraft untuk tetap waspada terhadap ancaman yang potensial menyerang mereka. 

“Kerugian yang dialami para gamers online karena infiltrasi malware Win32/PSW.OnLineGames biasanya bisa dalam bentuk kehilangan poin game online tersebut,” ucap Yudhi Kukuh (Technical Consultant PT. Prosperita-ESET Indonesia) dalam keterangan persnya.

Untuk itu, ESET memberikan lima tips bagi para gamer supaya terlindung dari malware:

• Gunakan passwords berbeda untuk banyak akun dan buatlah password yang sulit ditebak.
• Ketiklah URL atau website game online yang diinginkan langsung di browser atau manfaatkan bookmark yang ada di browser anda. Dengan begitu, Anda akan terhindar dari unsur ketidaksengajaan mengeklik link online game dari search engine yang telah terinfeksi.
• Lindungi data dengan membuat password pelindung, baik di komputer maupun di cloud. 
• Jangan pernah gunakan software hasil crack karena bisa jadi itu adalah software jahat atau malicious software.
• Gunakan selalu Antivirus yang ter-update secara berkala dan solusi keamanan komputer yang memiliki fitur Antispyware dan Firewall. ESET Smart Security 5 dan ESET NOD32 Antivirus menyediakan fitur Gamer Mode yang mampu melakukan switching secara otomatis ke silent mode untuk menghemat sumber daya sehingga para user bisa lebih menikmati permainan tanpa terganggu.

Berdasarkan hasil survei yang pernah dipublikasikan oleh Steam Hardware & Software Survey, ESET menjadi pilihan pertama para gamer untuk kategori antivirus berbayar.



sumber:
infokomputer
http://store.steampowered.com/hwsurvey/

Connection Keeper 11.2

Connection Keeper mencegah koneksi internet Anda dari muncul idle atau tidak aktif.

Jika sambungan terputus, Connection Keeper yang secara otomatis dapat memanggil kembali masuk  Koneksi dapat bahkan secara otomatis mensimulasikan tombol klik untuk menutup jendela popup (seperti menanyakan apakah Anda ingin tetap terhubung).

Anda dapat mengkonfigurasi dengan tepat bagaimana Anda line disimpan aktif, dan jendela Connection Keeper dapat diminimalkan untuk system tray.

Downlod Connection Keeper 11.2
 

Requirements:
· 33 MHz 486 processor
· 8 MB RAM
· 7 MB of hard disk space.

Cara Mudah Mendapatkan 3000 Backlinks Gratis

Halo semua para pengunjung tosu777. Kali ini saya akan mensharing software backlink otomatis yang bernama Backlink Speed. Software BacklinkSpeed ini adalah sebuah software backlink untuk memudahkan blog atau situs anda mendapatkan 3000 backlink secara gratis dan mudah. Kelemahan dari software ini adalah tergantung dari koneksi internet anda, jika koneksi internet anda lemot maka loadingnya juga lama, maka disarankan gunakan dengan 1 domain saja, jika lebih dari 1 domain akan lebih lama lagi selesainya.

Dengan menggunakan auto backlink software gratis, maka anda akan mendapatkan 3000 backlinks gratis. Masih banyak yang pro dan kontra dengan auto backlink software ini. Bagi yang pro, mereka percaya bahwa software ini akan mendatangkan ribuan backlink gratis ke blognya. Namun ada juga yang tidak percaya dan sangat khawatir akan terkena penalti dari Google sehingga blognya dibanned oleh Google.
Saya sarankan agar anda menggunakan software ini untuk blog dummy anda atau untuk kontes SEO.

 

Cara menggunakan :
1. Download softwarenya, kemudian extract karena format file berupa .rar
2. Jalankan file BacklinkSpeed 1.1.exe

3. Import file backlinksites.txt (ada dalam 1 folder dengan file BacklinkSpeed 1.1.exe)

 

4. Masukkan URL atau alamat blog anda dengan menekan tombol Add, kemudian Submit

5. Tampilan jika software sudah berjalan.   

  

 Silahkan download softwarenya

 Semoga bermanfaat