Tech Friend: Seberapa Aman Screen Casting?
Tech Friend adalah kolom saran kami tentang keamanan siber, privasi, dan teknologi sehari-hari. Email pertanyaan Anda ke [email protected]. Jika Anda memiliki pertanyaan tentang langganan ExpressVPN Anda atau memerlukan bantuan pemecahan masalah, silakan hubungi dukungan.
kendali jarak jauh
Bagaimana cara kerja mediacasting dan seberapa amankah itu? Saya menggunakan Google Chromecast untuk mentransmisikan ke TV dari ponsel. Bisakah layanan streaming atau Google melihat apa yang saya lihat?
Dikirim oleh: Pipi
Transmisi media, juga dikenal sebagai transmisi layar, umumnya digunakan untuk menampilkan aplikasi dari ponsel, tablet, atau komputer di layar TV. Tujuan transmisi adalah untuk menikmati tontonan yang lebih besar, terutama untuk konten yang tidak dapat Anda dapatkan langsung di TV. Misalnya, Anda dapat mentransmisikan aplikasi TikTok ke TV untuk melihat tren tarian terbaru di layar yang lebih besar.
Casting mirip dengan pencerminan layar. Dengan pencerminan, apa yang ditampilkan di perangkat Anda yang lebih kecil ditampilkan persis di TV, termasuk wallpaper, level baterai, dan notifikasi – TV Anda pada dasarnya digunakan sebagai monitor besar. Saat mentransmisi, hanya aplikasi yang dipilih yang ditampilkan. Keuntungan transmisi adalah Anda dapat menggunakan TV untuk menonton video di ponsel, misalnya, sambil berbagi perangkat untuk tujuan lain.
Untuk melakukan streaming, Anda memerlukan layanan seperti Google Chromecast. Transmisi berfungsi melalui Wi-Fi, jadi kedua perangkat (yang Anda streaming ke dan dari) harus terhubung ke jaringan yang sama.
Jika Anda mengandalkan Wi-Fi, transmisi dapat dipengaruhi oleh kerentanan Wi-Fi. Peneliti keamanan dan peretas telah berulang kali menunjukkan bahwa mereka dapat membajak Chromecast dan mengelabui mereka agar menampilkan konten apa pun. Ini adalah serangan deauthentikasi yang memutus Chromecast dari jaringan WiFi dan memaksanya menyambung kembali ke jaringan yang dikendalikan penyerang.
Seseorang mungkin menggunakan metode ini untuk mengelabui Anda agar mengungkapkan detail login atau menginstal program berbahaya. Seperti yang disebutkan oleh salah satu peneliti keamanan, Anda dapat menggunakan Chromecast untuk memberikan perintah kepada asisten suara Anda, memintanya untuk memesan barang mahal atau menonaktifkan alarm rumah Anda. Mereka juga bisa mengerjai Anda dengan konten yang tidak ingin Anda lihat, yang menyebabkan gangguan. Mengubah pengaturan perute Anda dapat membantu mencegah serangan semacam itu (lihat kiat kami di bawah).
Mengenai privasi Anda, perangkat transmisi seperti Chromecast (dan karenanya Google) mengumpulkan data penggunaan termasuk interaksi perangkat, kualitas pemutaran, dan informasi tentang sesi media Anda seperti aplikasi yang Anda gunakan.
Tidak mengherankan jika layanan streaming Anda seperti Netflix mengetahui apa yang Anda tonton di layanan mereka (pelajari cara menghapus riwayat Netflix Anda), tetapi mereka juga mengumpulkan data tentang cara Anda menonton. Misalnya, Netflix melacak perangkat yang Anda gunakan untuk streaming. Artinya, ia tahu Anda telah menonton film nominasi Oscar dan mentransmisikannya dari ponsel ke TV menggunakan Chromecast.
Berikut adalah beberapa tips untuk melindungi WiFi agar Anda dapat streaming dengan aman.
- Gunakan kata sandi WiFi yang kuat. Kata sandi WiFi yang kuat tahan terhadap serangan brute force.
- Ubah kredensial admin router Anda dari default. Jangan tetap menggunakan ‘admin’ dan ‘kata sandi’.
- Aktifkan ‘Enkripsi Bingkai Manajemen’, jika router Anda memiliki opsi, dan nonaktifkan WPS dan UPnP. Dengan cara ini, serangan deauthentication dapat dicegah.
- Hindari mentransmisi di jaringan publik. WiFi publik seringkali tidak aman. Sama seperti Anda tidak boleh mengakses informasi pribadi dan rahasia di jaringan Wi-Fi publik, Anda juga harus menghindari penyiaran di jaringan tersebut.
- Sembunyikan SSID router Anda. Ini berarti WiFi Anda tidak akan muncul di daftar jaringan terdekat. Meskipun kurang nyaman untuk terhubung ke jaringan WiFi Anda, ini dapat mengurangi kemungkinan seseorang menyerangnya.
- Selalu perbarui perangkat Anda. Ini juga berlaku untuk firmware router Anda.
- Gunakan VPN. Meskipun VPN tidak dapat menyembunyikan data berbasis akun yang dikumpulkan dari streamer dan perangkat transmisi, VPN dapat mengenkripsi dan melindungi aktivitas Anda dari router Wi-Fi (dapat diakses oleh admin) dan ISP Anda.
Perlindungan pelacakan aplikasi vs VPN
Dapatkah saya menggunakan fitur perlindungan pelacakan aplikasi DuckDuckGo dengan langganan ExpressVPN saya?
Dikirim oleh: Alan
Jika Anda menggunakan iPhone atau iPad, Anda sudah tidak asing lagi dengan Transparansi Pelacakan Aplikasi, fitur bawaan iOS dan iPadOS yang memungkinkan Anda menyisih dari aplikasi yang melacak aktivitas Anda. Jika Anda menggunakan ponsel Android, Anda tidak dapat memblokir pelacakan secara native di pengaturan ponsel Anda. DuckDuckGo bertujuan untuk menutup celah privasi ini dengan fitur perlindungan pelacakan aplikasi yang ada di dalam aplikasi Android-nya.
Tapi apa itu pelacakan aplikasi? Banyak aplikasi dilengkapi dengan beberapa SDK (perangkat pengembangan perangkat lunak) pihak ketiga yang berbagi data aktivitas – ini disebut pelacak. Melalui pelacak, Facebook mengetahui saat Anda mencari casing ponsel baru dan menampilkan iklan dari berbagai produsen casing untuk perangkat Anda.
Sementara DuckDuckGo sudah memblokir pelacakan situs web saat Anda menggunakan aplikasi browser, Perlindungan Pelacakan Aplikasi memblokir pelacakan di semua aplikasi di ponsel Android Anda. Namun, Anda harus mencatat bahwa fitur tersebut masih dalam versi beta. DuckDuckGo menunjukkan bahwa mungkin ada masalah kegunaan di beberapa aplikasi.
Jika Anda memilih perlindungan pelacakan aplikasi DuckDuckGo, fitur ini akan mendeteksi pelacak dari daftar pelacak mandiri DuckDuckGo dan memblokir lalu lintas mereka.
Namun, satu masalah adalah perlindungan pelacakan aplikasi terdaftar sebagai VPN di ponsel Android Anda. Yang penting untuk diketahui adalah ini bukan VPN DuckDuckGo. Perlindungan pelacakan aplikasi tidak mengenkripsi lalu lintas Anda dan tidak memberi Anda alamat IP baru. Itu hanya menggunakan fungsionalitas VPN di Android untuk memantau dan mengontrol lalu lintas, yang dapat memblokir pelacak aplikasi.
Ini juga berarti Anda tidak dapat menggunakan ExpressVPN jika Anda menggunakan Perlindungan Pelacakan Aplikasi. Android hanya mengizinkan satu koneksi VPN dalam satu waktu. Anda harus memilih antara mengaktifkan VPN atau perlindungan pelacakan aplikasi.
Meskipun mungkin tergoda untuk mengaktifkan fitur perlindungan pelacakan aplikasi yang baru, kami ingin memperingatkan Anda untuk tidak melakukannya. Dan tidak, itu bukan karena kami menjalankan VPN. Cakupan Perlindungan Pelacakan Aplikasi dimulai dan diakhiri dengan pelacak aplikasi, membiarkan elemen lain dari privasi online Anda rentan. Perlu ditegaskan kembali bahwa meskipun perlindungan pelacakan aplikasi muncul sebagai VPN di ponsel Anda, sebenarnya tidak. Perlindungan Pelacakan Aplikasi tidak dapat memberi Anda semua manfaat privasi dan keamanan yang dapat diberikan VPN.
Baca lebih lanjut: Mengapa Anda harus selalu mengaktifkan VPN?
VPN mengenkripsi lalu lintas internet Anda dan melindungi aktivitas dan informasi Anda dari pihak ketiga. Dengan VPN, Anda mendapatkan alamat IP baru di lokasi berbeda, meningkatkan anonimitas Anda dan memungkinkan Anda melewati sensor dan mengakses konten yang dibatasi oleh WiFi sekolah atau kantor Anda. DuckDuckGo mengklaim bahwa menggunakan VPN berarti perusahaan VPN dapat melihat lalu lintas jaringan Anda. Meskipun hal ini mungkin berlaku untuk beberapa VPN, ExpressVPN memiliki kebijakan tanpa log yang ketat, yang berarti kami tidak tahu untuk apa Anda menggunakan VPN dan tidak menyimpan catatan apa pun tentangnya.
Meskipun kami tidak menyarankan untuk mengaktifkan perlindungan pelacakan aplikasi alih-alih VPN, kami menyarankan untuk menggunakan mesin pencari DuckDuckGo bersama dengan VPN Anda untuk privasi maksimum.