Python 3.12: Rilis Terbaru Bahasa Pemrograman yang Semakin Mantap

Python 3.12, yang baru saja dirilis pada hari Senin, memberikan kabar baik bagi komunitas pengembang Python dan pengguna bahasa pemrograman ini. Ini adalah rilis stabil terbaru setelah hampir setahun sejak Python 3.11, dan membawa berbagai pembaruan yang menyegarkan.

Salah satu fitur utama yang dihadirkan Python 3.12 adalah peningkatan pada F-string. F-string adalah literal string yang memungkinkan pengguna untuk memasukkan ekspresi Python yang valid ke dalam string. Sekarang, F-string dapat menangani ekspresi multi-line, komentar, backslash, dan urutan pelarian Unicode, membuatnya lebih fleksibel dan mudah digunakan.

Image of Programming

Selain itu, Python 3.12 juga menghadirkan PEP 695, yang meningkatkan sintaks parameter tipe. Ini membuat penggunaan tipe data menjadi lebih mudah dipahami dalam deklarasi kelas, fungsi, atau jenis pernyataan deklarasi alias.

Satu perubahan besar lainnya adalah pengenalan Gil per-interpreter dengan PEP 684. Ini memungkinkan penciptaan sub-interpreter, yang sangat berguna untuk bekerja dengan banyak inti CPU. Penghapusan kunci interpreter global (GIL) direncanakan dalam versi berikutnya, Python 3.13, untuk meningkatkan konkurensi.

PEP 669 memberikan dukungan untuk API baru untuk profiler, debugger, dan alat pemantauan lainnya. Meskipun memiliki dampak rendah, perubahan ini akan memungkinkan pemantauan yang lebih efisien.

Sejumlah fitur lainnya termasuk PEP 688, yang memperluas protokol buffer untuk akses memori objek melalui API Python, PEP 709 yang menambahkan optimasi kompiler inlining untuk daftar, kamus, dan komprehensi peningkatan kinerja. Ada juga PEP 692 dan PEP 698 untuk petunjuk jenis yang lebih eksplisit.

Sementara itu, pesan kesalahan juga telah ditingkatkan, memberikan pengalaman debugging yang lebih baik.

Pembaruan Python 3.12 ini merupakan langkah besar dalam menjaga Python tetap relevan dan kompetitif di dunia pemrograman. Python tetap menjadi bahasa yang paling populer dalam ilmu data dan kecerdasan buatan. Dengan pembaruan ini, Python semakin siap untuk memenuhi kebutuhan pengembangan perangkat lunak yang semakin kompleks dan tuntutan pengguna. Untuk informasi lebih lanjut tentang semua perubahan yang ada, Anda dapat merujuk ke dokumentasi resmi Python 3.12.

Pembayaran Digital: Membuka Jalan Menuju Masyarakat Tanpa Uang Tuna

Pembayaran tanpa uang tunai semakin mengubah cara kita berbelanja, dan pada tahun 2023, tren ini semakin berkembang pesat. Meskipun dulu kita sering mendengar pepatah “uang tunai adalah raja,” sekarang banyak yang mengatakan bahwa uang tunai tidak lagi menjadi pilihan utama.

Teknologi smartphone adalah kunci utama di balik perubahan ini. Aplikasi seperti Apple Pay, Venmo, dan CashApp telah membuat belanja online semakin mudah. Namun, yang lebih menarik adalah perkembangan teknologi yang memungkinkan berbelanja tanpa uang tunai secara langsung di toko fisik.

Image of Digital Walet

Salah satu perusahaan teknologi terkemuka, Amazon, telah memimpin revolusi ini dengan penggunaan sistem “Just Walk Out” di beberapa toko fisiknya. Dalam sistem ini, Anda dapat masuk ke toko, mengambil barang yang Anda inginkan, dan kemudian berjalan keluar tanpa harus membayar di kasir. Teknologi canggih, termasuk kamera di langit-langit, memantau pembelian Anda dan mengenakan biaya secara otomatis.

Penggunaan teknologi ini telah meluas, tidak hanya di toko-toko ritel, tetapi juga di universitas, stadion, dan bandara di seluruh negeri. Misalnya, di Lumen Field di Seattle, penggunaan teknologi walk-out telah meningkatkan lalu lintas pengunjung dan penjualan secara signifikan.

Menurut studi oleh Price Waterhouse Cooper, kita dapat mengharapkan pertumbuhan besar dalam pembayaran tanpa uang tunai pada tahun-tahun mendatang. Di tahun 2025, diperkirakan akan ada peningkatan 42% dalam penggunaan pembayaran tanpa uang tunai secara global, dengan pertumbuhan lebih cepat terjadi di Asia.

Meskipun tren ini menjanjikan, beberapa orang masih khawatir tentang privasi dan keamanan data dalam pembayaran tanpa uang tunai. Namun, dengan penggunaan otentikasi dua faktor dan kata sandi yang kuat, Anda dapat menjaga informasi Anda tetap aman.

Namun, ada juga keprihatinan bahwa masyarakat tanpa uang tunai dapat merugikan orang miskin yang tidak memiliki akses ke teknologi perbankan. Beberapa kota, seperti Washington, D.C., dan Detroit, telah mengesahkan undang-undang yang mewajibkan bisnis menerima pembayaran dengan uang kertas.

Meskipun ada tantangan dan kekhawatiran, perubahan ini tampaknya tak terhindarkan. Seiring waktu, lebih banyak orang akan mengadopsi teknologi pembayaran tanpa uang tunai, menciptakan pengalaman berbelanja yang lebih efisien dan menarik. Meskipun masyarakat tanpa uang tunai mungkin masih beberapa dekade lagi, kita sudah melihat perubahan yang signifikan dalam cara kita berbelanja hari ini.(hh)

Memahami dan Melindungi Privasi Anda di Google Bard

Google Bard, chatbot terbaru dari Google, memberikan fungsionalitas baru yang memungkinkan Anda menyaring Google Docs, mengakses pesan Gmail lama, dan mencari melalui video di YouTube. Namun, dengan adanya fitur ini, penting untuk memahami dan melindungi privasi Anda saat menggunakan aplikasi ini.

Saat Anda berinteraksi dengan Bard, setiap percakapan Anda akan dicatat dan dapat digunakan untuk melatih AI di masa mendatang. Oleh karena itu, melindungi data pribadi Anda adalah suatu keharusan. Berikut adalah beberapa langkah untuk menjaga privasi Anda saat menggunakan Google Bard.

Google Wikipedia Kerjasama Terjemahkan Konten Dalam Bahasa Indonesia

Pengaturan default Bard menyimpan interaksi Anda selama 18 bulan dan juga mencatat perkiraan lokasi, alamat IP, dan alamat fisik yang terhubung ke akun Google Anda. Anda dapat mematikan opsi penyimpanan ini melalui pengaturan Aktivitas Bard. Namun, perlu diingat bahwa mematikan opsi ini akan membatasi penggunaan ekstensi chatbot yang terhubung ke Gmail, YouTube, dan Google Documents.

Selain itu, interaksi dengan Bard yang Anda bagikan dengan teman atau rekan kerja dapat diindeks oleh Google Search. Untuk menghentikan berbagi online, Anda dapat menghapus tautan Bard yang telah Anda bagikan.

Terkait dengan data lokasi, meskipun Anda dapat memilih untuk tidak berbagi lokasi yang tepat dengan Bard, data lokasi Anda tetap akan dikumpulkan untuk memberikan respons yang lebih relevan. Jangan lupa bahwa alamat IP Anda dapat mengungkapkan lokasi umum Anda. Meskipun Google mengklaim menganonimkan data lokasi dengan menyimpannya bersama data dari ribuan orang lain, penting untuk selalu waspada saat menggunakan produk seperti Bard.

Jika Anda ingin lebih membatasi pelacakan lokasi, pertimbangkan untuk menggunakan jaringan pribadi virtual (VPN) untuk menyembunyikan alamat IP Anda. VPN dapat membantu meningkatkan keamanan dan privasi Anda saat menggunakan aplikasi seperti Bard.

Penting untuk tetap waspada dan mengambil langkah-langkah untuk melindungi privasi Anda saat menggunakan Google Bard. Mengetahui pengaturan dan opsi privasi yang tersedia adalah langkah awal untuk menjaga informasi pribadi Anda aman dan terlindungi.(hh)

Perang Mikrochip Mencapai Puncaknya: China Batasi Ekspor Gallium dan Germanium

China telah mengambil langkah baru dalam perang microchip yang sedang berlangsung dengan Amerika Serikat dengan membatasi ekspor dua bahan utama dalam industri semikonduktor. Dalam tindakan baru ini, lisensi khusus akan diperlukan untuk mengekspor galium dan germanium dari ekonomi terbesar kedua di dunia.

Bahan-bahan ini memiliki peran krusial dalam produksi chip dan memiliki aplikasi militer. China telah menjadi pemain terbesar dalam rantai pasokan global untuk kedua bahan ini, menghasilkan 80% gallium dan 60% germanium di seluruh dunia. Kedua logam ini termasuk dalam kategori “logam minor”, yang berarti bahwa mereka tidak umum ditemukan di alam dan sering kali merupakan produk sampingan dari proses lain.

Langkah pembatasan ekspor ini datang sebagai respons atas upaya Washington yang telah membatasi akses China ke teknologi mikroprosesor canggih. Negara-negara lain seperti Jepang dan Belanda juga telah memberlakukan pembatasan ekspor teknologi chip ke China.

Image of Chips

Komentar dari Colin Hamilton, perusahaan investasi BMO Capital Markets, menekankan eskalasi tit-for-tat antara dua ekonomi terbesar di dunia ini. Ia menyatakan bahwa keputusan China untuk membatasi ekspor bahan ini tidak datang begitu saja, melainkan sebagai tanggapan atas pembatasan ekspor chip yang diumumkan oleh negara-negara seperti Belanda.

Perang dagang semacam ini telah menimbulkan kekhawatiran mengenai “nasionalisme sumber daya,” di mana pemerintah berusaha menguasai bahan-bahan penting untuk mempengaruhi negara lain. Para ahli juga menyoroti pergeseran narasi globalisasi, di mana negara-negara semakin mencari kemampuan mandiri dalam rantai pasokan logam penting.

Gallium dan germanium adalah bahan yang sangat penting dalam teknologi modern. Gallium arsenide digunakan dalam chip komputer frekuensi tinggi, dioda pemancar cahaya (LED), dan panel surya. Sementara itu, germanium juga berperan dalam produksi mikroprosesor dan sel surya serta memiliki aplikasi kunci dalam teknologi militer.

Meskipun pembatasan ekspor China dapat mempengaruhi pasokan di pasar global, banyak perusahaan di seluruh dunia memproduksi gallium arsenide dengan kemurnian yang dibutuhkan untuk elektronik. Selain itu, fasilitas penambangan dan pemrosesan logam ini juga berlokasi di luar China.

Namun, pergeseran tren ini menyoroti pentingnya diversifikasi rantai pasokan dan upaya untuk mengembangkan kemampuan dalam menambang dan memproses logam seperti gallium dan germanium. Negara-negara kaya mineral seperti Australia dan Kanada melihat krisis ini sebagai peluang untuk mengurangi ketergantungan pada China dalam hal bahan mentah dan produk jadi.

Para ahli juga menekankan pentingnya kesadaran atas dampak global dari persaingan semacam ini, terutama dalam hal lingkungan. Bahan-bahan ini menjadi sangat penting dalam teknologi hijau, dan kebijakan yang diambil oleh negara-negara besar seperti AS dan China dapat berdampak pada transisi energi global.

Dalam jangka panjang, masalah ini bukan hanya tentang industri atau produsen semikonduktor, tetapi juga tentang kesejahteraan masyarakat. Kebijakan ekspor dan impor yang diambil oleh negara-negara jauh dapat berdampak pada harga kendaraan atau aksesibilitas teknologi hijau bagi masyarakat. Oleh karena itu, memahami tren dan kebijakan ekonomi global sangat penting bagi kehidupan sehari-hari kita.(hh)

Mengungkap Kemampuan Terbaru ChatGPT: Akses Internet untuk Informasi Masa Kini”

OpenAI, perusahaan di balik pembuatan ChatGPT yang didukung oleh Microsoft, baru-baru ini membuat pengumuman penting. Mereka mengkonfirmasi bahwa chatbot sekarang memiliki kemampuan untuk menjelajahi internet secara real-time, memberikan pengguna informasi terkini.

Sebelumnya, ChatGPT dan serupa lainnya hanya berdasarkan data hingga September 2021. Namun, langkah ini mengubah permainan, khususnya bagi pengguna premium, yang sekarang dapat mengajukan pertanyaan tentang berita dan urusan saat ini.

Pengumuman lain yang menarik adalah kemampuan ChatGPT untuk melakukan percakapan suara dengan pengguna. Ini adalah kemajuan signifikan dalam pengembangan chatbot cerdas.

Artificial Inteligence

Namun, ada beberapa hal yang perlu diperhatikan. ChatGPT masih terbatas pada pengetahuan yang terdapat dalam basis data mereka hingga September 2021. Ini berarti bahwa meskipun Anda dapat bertanya tentang banyak hal, seperti gempa bumi terakhir atau keadaan terbaru selebriti, ChatGPT tidak akan memberikan informasi waktu nyata.

Tomas Chamorro-Premuzic, seorang Profesor Psikologi Bisnis di University College London, mengatakan bahwa meskipun ini adalah kemajuan yang bagus dalam mendapatkan respons cepat, kita harus berhati-hati. Informasi yang diberikan oleh ChatGPT mungkin tidak selalu dapat diandalkan jika sumbernya tidak jelas.

Selain itu, ada juga masalah etika dan privasi terkait dengan mengakses informasi waktu nyata. OpenAI harus berurusan dengan masalah ini untuk memastikan bahwa teknologi ini tidak disalahgunakan.

Pengumuman ini juga mengingatkan kita tentang dilema besar yang dihadapi sektor kecerdasan buatan. Sementara kita ingin teknologi ini berguna dan memberikan akses lebih besar ke informasi, ada risiko bahwa ini juga dapat membuka pintu untuk penyalahgunaan dan informasi yang salah.

Dalam pengembangan lebih lanjut, OpenAI juga harus bekerja sama dengan regulator, seperti Komisi Perdagangan Federal (FTC) di AS, untuk mengatasi risiko yang terkait dengan reputasi orang dan privasi.

Sekarang, kita menunggu untuk melihat bagaimana perkembangan ini akan memengaruhi cara kita mencari dan berinteraksi dengan informasi secara online. Meskipun masih ada tantangan yang harus diatasi, langkah ini membawa kita lebih dekat ke masa depan di mana chatbot dapat memberikan jawaban real-time yang akurat untuk pertanyaan kita.(hh)

Kontroversi di Balik Pensiunnya Basic HTML Gmail oleh Google

Pada Januari 2024, Google akan mengakhiri dukungan untuk versi Basic TML dari layanan email populer mereka, Gmail. Keputusan ini telah menimbulkan banyak pertanyaan, terutama seputar kapan dan mengapa keputusan ini diambil.

Tidak ada tanggal pasti yang dapat diidentifikasi, namun, berdasarkan informasi dari halaman dukungan yang berjudul “Gunakan Gmail versi terbaru di browser Anda,” keputusan ini tampaknya telah diambil dalam beberapa waktu terakhir. Meskipun tanggal pasti keputusan ini belum dikonfirmasi, Google telah memberikan pernyataan resmi yang menjelaskan alasan di baliknya.

Pengembang Aplikasi Gmail Dapat Baca Email Pengguna

Dalam pernyataan tersebut, Google mengungkapkan bahwa Basic HTML Gmail adalah versi Gmail yang lebih lama dan telah digantikan oleh versi modernnya lebih dari 10 tahun yang lalu. Versi Basic HTML ini tidak menyertakan fitur-fitur penuh dari Gmail, dan Google menganggapnya sebagai alternatif untuk koneksi lambat dan browser lama.

Namun, beberapa pengguna merasa kecewa dengan keputusan ini. Pratik Patel, seorang advokat aksesibilitas, mencatat bahwa banyak orang buta menggunakan tampilan Basic HTML Gmail dan merasa kecewa dengan perubahan ini. Dia berpendapat bahwa layanan ini penting untuk aksesibilitas, dan penghapusan fitur ini membuat pengguna merasa kebingungan dan tidak senang.

Selain itu, perubahan ini juga menciptakan ketidakpastian bagi pengguna karena Google tampaknya tidak memberikan pemberitahuan yang jelas tentang perubahan ini. Hal ini menciptakan kebingungan dan ketidakpuasan di antara pengguna setia Gmail.

Google telah dikenal dalam sejarahnya untuk menghentikan layanan yang tidak lagi memenuhi tujuannya, bahkan jika itu berarti mengabaikan keluhan pengguna. Namun, perusahaan juga telah mempertahankan beberapa layanan tetap hidup setelah tekanan dari pengguna, menunjukkan komitmennya terhadap aksesibilitas dan kualitas layanannya.

Meskipun Google telah mengakhiri Basic HTML Gmail, mereka tetap berkomitmen untuk menjadikan aksesibilitas sebagai pertimbangan utama dalam layanan mereka. Mereka terus menyediakan berbagai fitur aksesibilitas dalam Gmail, seperti dukungan untuk pembaca layar dan email hands-free, untuk memastikan bahwa pengguna dengan berbagai kebutuhan tetap dapat mengakses email dengan mudah.(hh)

Sony Dibobol: Grup Ransomware Ancam Jual Data yang Dicuri

Ransomed.vc, sebuah grup ransomware yang baru muncul, mengklaim telah berhasil meretas semua sistem Sony Group. Mereka mengancam akan menjual data yang dicuri dari perusahaan Jepang tersebut. Meskipun klaim ini belum terverifikasi sepenuhnya, Cyber Security Connect melaporkan bahwa grup ransomware ini telah “memakan banyak korban” sejak muncul beberapa bulan lalu.

Menurut klaim grup Ransomed.vc, mereka telah berhasil mengakses semua sistem Sony, baik yang berada di jaringan terbuka maupun jaringan gelap. Mereka menyatakan bahwa mereka tidak akan menerima pembayaran tebusan dan akan menjual data yang mereka curi karena Sony menolak untuk membayar. Grup ini telah memposting beberapa bukti peretasan, meskipun dikatakan bahwa bukti tersebut “tidak terlalu menarik.” Bukti tersebut mencakup tangkapan layar dari halaman masuk internal, presentasi PowerPoint internal, beberapa file Java, dan pohon file yang mencakup kurang dari 6.000 file.

Image of Cyber Security

Grup Ransomed.vc mencantumkan tanggal posting pada 28 September, dan jika tidak ada yang membayar tebusan, kemungkinan besar mereka akan merilis data tersebut secara massal. Mereka dikenal sebagai operator ransomware dan organisasi ransomware-as-a-service.

Mengutip Ransomed.vc, mereka mengklaim sebagai “solusi aman untuk mengatasi kerentanan keamanan data dalam perusahaan” dan beroperasi dengan kepatuhan yang ketat terhadap GDPR (General Data Protection Regulation) dan undang-undang privasi data. Mereka bahkan mengancam akan melaporkan pelanggaran undang-undang privasi data kepada lembaga GDPR jika pembayaran tidak diterima.

Sebagian besar anggota Ransomed.vc dilaporkan beroperasi di Ukraina dan Rusia. Hingga saat ini, Sony belum memberikan komentar resmi mengenai laporan ini.

Perlu diingat bahwa insiden ini mengingatkan pada pelanggaran besar-besaran yang dialami oleh Jaringan PlayStation Sony pada tahun 2011. Akibatnya, rincian pribadi sekitar 77 juta akun terpengaruh, dan layanan PlayStation offline selama 23 hari. Sony saat itu memperkirakan kerugian mencapai lebih dari $100 juta dan menghadapi sejumlah tuntutan hukum. Mereka akhirnya memberikan kompensasi kepada para pemain dan pengembang yang terkena dampak.

Insiden ini menjadi pengingat penting bahwa perusahaan-perusahaan harus senantiasa memperkuat keamanan siber mereka untuk melindungi data dan kepercayaan pelanggan mereka.(hh)

Pahami Google Play Protect dan Lindungi Data Pribadi Anda

Menggunakan Google dengan bijak adalah langkah penting untuk menjaga keamanan perangkat Android Anda. Salah satu fitur yang sering kali kurang dikenal oleh pengguna adalah Google Play Protect. Ini adalah alat cerdas yang dirancang oleh Google untuk melindungi perangkat Anda dari aplikasi berbahaya.

Google Play Protect berfungsi sebagai penjaga keamanan Anda, dengan kemampuan memindai aplikasi sebelum Anda mengunduhnya. Jika ada sesuatu yang mencurigakan, fitur ini akan memberi Anda peringatan. Peringatan ini dapat mencakup informasi seperti “Aplikasi ini dapat merusak perangkat Anda, menambah biaya tersembunyi ke tagihan seluler Anda, atau mencuri informasi pribadi Anda.” Jadi, ketika Anda melihat peringatan semacam itu, segera pertimbangkan untuk menghapus atau tidak menginstal aplikasi tersebut.

Hasil Penelitian Temukan 2.000 Lebih Aplikasi berbahaya di Google Play Store

Untuk memastikan Google Play Protect berfungsi dengan baik di perangkat Anda, ikuti langkah-langkah berikut:

  1. Buka Google Play Store di ponsel Anda.
  2. Ketuk ikon profil Anda di kanan atas.
  3. Pilih “Play Protect” dan masuk ke pengaturan.
  4. Pastikan opsi “Pindai Aplikasi Dengan Play Protect” diaktifkan.

Anda juga dapat meningkatkan deteksi aplikasi berbahaya dengan mengaktifkan opsi “Tingkatkan Deteksi Aplikasi Berbahaya.”

Selain itu, sebelum mengunduh aplikasi apa pun, penting untuk memeriksa bagaimana pengembang mengelola data Anda. Ini dapat membantu Anda membuat keputusan yang lebih bijak tentang aplikasi yang ingin Anda instal. Untuk melakukannya:

  1. Buka halaman detail aplikasi di Google Play Store.
  2. Temukan bagian “Keamanan Data” dan lihat ringkasan praktik keamanan data aplikasi.
  3. Jika Anda ingin informasi lebih lanjut, ketuk “Lihat detail.”

Dengan menggunakan Google Play Protect dan memeriksa praktik keamanan data aplikasi, Anda dapat menjaga perangkat Anda tetap aman dari ancaman berbahaya dan menjaga data pribadi Anda terlindungi. Jadi, jangan mengambil risiko dengan aplikasi yang tidak dikenal; gunakan alat keamanan yang sudah ada untuk melindungi diri Anda dan perangkat Anda.

Pegawai Microsoft Tak Sengaja Bocorkan 38TB Data Sensitif di GitHub

Seorang pegawai Microsoft secara tidak sengaja membocorkan 38 terabyte data pribadi saat mempublikasikan sejumlah data pelatihan AI sumber terbuka di GitHub. Temuan ini dilaporkan oleh peneliti keamanan dari Wiz yang menemukan akun yang bocor dan melaporkannya kepada Microsoft.

Dalam laporan yang diterbitkan pada hari Senin, peneliti Wiz, Hillai Ben-Sasson dan Ronny Greenberg, merinci peristiwa ini. Ketika mereka mencari kontainer penyimpanan yang salah konfigurasi, mereka menemukan sebuah repositori GitHub milik tim riset AI Microsoft yang menyediakan kode sumber terbuka dan model pembelajaran mesin untuk pengenalan gambar.

Microsoft Gunakan Open Source

Repositori ini berisi URL dengan token Shared Access Signature (SAS) yang terlalu memperbolehkan untuk akun penyimpanan Azure internal milik Microsoft yang berisi data pribadi.

SAS token adalah URL yang ditandatangani yang memberikan tingkat akses tertentu ke sumber daya Penyimpanan Azure. Pengguna dapat menyesuaikan tingkat akses, mulai dari hanya membaca hingga kontrol penuh. Namun dalam kasus ini, token SAS salah konfigurasi dengan izin kontrol penuh.

Ini tidak hanya memberikan tim Wiz – dan mungkin juga mata-mata yang lebih jahat – kemampuan untuk melihat semua yang ada di akun penyimpanan, tetapi mereka juga dapat menghapus atau mengubah file yang ada.

“Pemindaian kami menunjukkan bahwa akun ini berisi 38TB data tambahan – termasuk cadangan komputer pribadi pegawai Microsoft,” kata Ben-Sasson dan Greenberg. “Cadangan tersebut mengandung data pribadi yang sensitif, termasuk kata sandi untuk layanan Microsoft, kunci rahasia, dan lebih dari 30.000 pesan internal Microsoft Teams dari 359 pegawai Microsoft.”

Microsoft, pada bagian lainnya, mengatakan bahwa cadangan komputer pribadi tersebut milik dua pegawai yang sudah tidak bekerja lagi. Setelah diberitahu tentang kebocoran pada 22 Juni, Microsoft mencabut token SAS untuk mencegah akses eksternal ke akun penyimpanan dan menutup kebocoran pada 24 Juni.

Selain itu, Microsoft merekomendasikan serangkaian praktik terbaik untuk token SAS guna meminimalkan risiko token yang terlalu memperbolehkan. Ini termasuk membatasi cakupan URL hanya pada set sumber daya yang paling kecil yang dibutuhkan, dan juga membatasi izin hanya pada yang diperlukan oleh aplikasi.

Ada juga fitur yang memungkinkan pengguna menetapkan waktu kedaluwarsa, dan Microsoft merekomendasikan satu jam atau kurang untuk URL SAS. Semua ini adalah saran yang baik, sayangnya Microsoft tidak mengikuti saran ini dalam kasus ini.

Terakhir, Microsoft berjanji akan melakukan perbaikan di sisi mereka: “Microsoft juga terus melakukan perbaikan pada alat deteksi dan pemindaian kami untuk secara proaktif mengidentifikasi kasus-kasus URL SAS yang terlalu memperbolehkan dan memperkuat posisi keamanan kami.”

Ini tentu bukan satu-satunya masalah Microsoft terkait otentikasi berbasis kunci dalam beberapa bulan terakhir.

Pada bulan Juli, mata-mata China mencuri kunci rahasia Microsoft yang digunakan untuk masuk ke akun email pemerintah AS. Peneliti Wiz juga memberikan komentar tentang kegagalan keamanan tersebut.(hh)

Mengontrol Data Pribadi Anda: Cara Menghapus Informasi yang Diketahui Google dan Facebook

Jika Anda menggunakan layanan seperti Gmail dan Google Maps, atau produk Meta seperti Facebook, perusahaan-perusahaan ini mengetahui sejumlah besar informasi tentang Anda. Hal ini bisa mencakup peta GPS detik demi detik tentang ke mana Anda pergi setiap hari, semua yang Anda lihat secara online, siapa teman-teman Anda, hingga aktivitas Anda di aplikasi dan situs yang bahkan tidak dimiliki oleh Google atau Facebook.

Untungnya, cukup mudah untuk mengendalikan informasi apa yang diketahui oleh Google dan Facebook – dan ini sangat penting dilakukan, kata ahli privasi Rachel Jones, pendiri perusahaan perlindungan merek SnapDragon Monitoring.

“Hari ini privasi kita telah terungkap kepada raksasa teknologi seperti Google dan Facebook dengan cara yang sedikit orang yang benar-benar mengerti,” kata Jones kepada Yahoo News UK. “Setiap klik dipantau, setiap kunjungan situs web dilacak, dan setiap foto dikatalogkan untuk memahami lebih banyak tentang kehidupan pribadi kita, minat kita, dan perilaku kita.

“Pengawasan ini dipromosikan sebagai cara yang lebih baik untuk menyajikan konten sesuai dengan preferensi pengguna, tetapi privasi adalah korban.”

Jones memperingatkan bahwa membiarkan informasi pribadi Anda disimpan oleh perusahaan bisa membuat Anda berisiko informasi Anda digunakan untuk ‘melatih’ kecerdasan buatan (AI) – atau bahkan diakses oleh penjahat dunia maya.

Jones mengatakan, “Namun, ada hal yang dapat Anda lakukan untuk mengurangi kekhawatiran ini. Hati-hati dengan apa yang Anda posting secara online, hanya gunakan situs yang Anda percayai, gunakan perangkat lunak berfokus privasi dan mesin pencari seperti Firefox dan Duck Duck Go.

“Menjadi waspada, dan siap, dapat melindungi privasi Anda dalam dunia online di mana menjadi ‘eks-direktori’ seringkali terasa seperti kemewahan masa lalu.”

Facebook, WhatsApp dan Instagram Tumbang, Netizen Komplen di Twitter

Cara Menghapus Semua yang Diketahui Google Tentang Anda

Google tahu sejumlah besar informasi pribadi Anda – terutama jika Anda menggunakan perangkat Android atau layanan seperti Google Photos atau Gmail.

Setiap kali Anda melakukan pencarian, berbicara dengan Google Assistant, atau melakukan tindakan di aplikasi yang terhubung ke akun Google Anda, data tersebut disimpan secara online.

Mengaktifkan Google Maps pada perangkat Anda (tergantung pada pilihan yang Anda pilih) juga kemungkinan berarti Google memiliki catatan tentang setiap tempat yang pernah Anda kunjungi, bersama dengan waktu yang akurat hingga menit. Anda dapat melihat riwayat lokasi Anda di sini.

Untungnya, sekarang lebih mudah untuk mengendalikan data ini.

Ada satu halaman My Activity yang menggabungkan semua sumber data berbeda yang dimiliki Google tentang Anda – data web dan aplikasi, yang mencakup pencarian dan tindakan di aplikasi yang terhubung ke akun Google Anda, data lokasi, dan riwayat YouTube. Anda dapat mengunjungi halaman tersebut di sini.

Dengan mengklik salah satu dari tiga item menu, Anda dapat menghapus seluruh riwayat Anda seperti yang disimpan oleh Google, atau mengatur penghapusan otomatis dengan timer, atau mengatur agar tidak merekam rincian ini di masa depan.

Harus diingat bahwa riwayat peramban Chrome Anda terpisah dari halaman ini, jadi untuk menghapusnya, buka Chrome, klik tiga titik di kanan atas (pada desktop), klik ‘riwayat’, dan pilih ‘hapus data penjelajahan’, lalu ‘seluruh waktu’.

Cara Menghapus Semua yang Diketahui Facebook Tentang Anda

Facebook tidak hanya mengumpulkan informasi tentang teman-teman Anda, apa yang Anda ‘sukai’, dan apa yang Anda posting di situs tersebut – tetapi juga mengumpulkan informasi tentang sejumlah besar aktivitas online Anda saat Anda masuk ke Facebook.

Untungnya, sekarang mudah untuk melihat semua informasi ini melalui halaman ‘informasi Anda’ Facebook.

Dari halaman ini, Anda dapat menghapus manual item dari riwayat Facebook Anda – misalnya, postingan atau interaksi dengan pengguna lain.

Anda juga dapat melihat informasi lain di bawah ‘informasi pribadi’, ‘koneksi’, ‘informasi masuk’ (termasuk lokasi dan riwayat pencarian Anda) plus ‘aplikasi dan situs web di luar Facebook’, yang mencakup informasi yang diterima Facebook dari situs lain.

Setiap sub-menu menawarkan alat untuk mengelola informasi Anda (‘informasi iklan’ juga menawarkan daftar pengiklan yang telah menargetkan Anda).

Sangat penting untuk mengunjungi ‘aplikasi dan situs web di luar Facebook’ dan ‘aktivitas di luar Facebook’, di mana Anda dapat membatasi informasi apa yang situs lain bagikan dengan Facebook.

Memilih opsi ini berarti bahwa Facebook tidak akan lagi melacak Anda di seluruh web, jadi sebaiknya Anda melakukannya.

Alat-alat Facebook memungkinkan Anda mengelola dan menghapus aktivitas Anda secara manual, yang merupakan cara yang bagus untuk menghapus postingan lama yang memalukan atau ‘suka’.(hh)