Risiko Privasi AirDrop & Nearby Share: Yang Perlu Anda Ketahui

Anda sedang di kereta yang ramai. HP Anda bergetar dengan notifikasi: seseorang di dekat Anda ingin mengirim file. Anda tidak memintanya. Anda tidak tahu siapa yang mengirim. Tapi mereka sudah tahu nama Anda.

Ini adalah kenyataan fitur berbagi file proximity seperti AirDrop Apple dan Nearby Share Google (sekarang disebut Quick Share). Fitur-fitur ini sangat nyaman untuk berbagi foto dengan teman atau mentransfer file antar perangkat sendiri. Tapi saat dibiarkan dengan pengaturan default, mereka mengubah HP Anda menjadi papan reklame yang menyiarkan identitas Anda ke setiap orang asing dalam jangkauan Bluetooth.

Cara Kerja AirDrop dan Nearby Share

Kedua fitur menggunakan kombinasi Bluetooth dan Wi-Fi untuk menemukan perangkat terdekat dan mentransfer file secara langsung, tanpa menggunakan internet.

AirDrop (Apple)

• Menggunakan Bluetooth Low Energy (BLE) untuk menemukan perangkat Apple terdekat
• Membangun koneksi Wi-Fi peer-to-peer untuk transfer sebenarnya
• Saat diatur ke "Semua Orang," nama perangkat Anda (sering "iPhone Budi") terlihat oleh semua perangkat Apple dalam jarak sekitar 10 meter

Nearby Share / Quick Share (Android/Google)

• Menggunakan BLE, Wi-Fi Direct, dan NFC untuk menemukan perangkat terdekat
• Mendukung berbagi antara ponsel Android, Chromebook, dan PC Windows
• Saat diatur terlihat untuk semua, nama perangkat dan info profil Google Anda bisa terekspos

Kenyamanannya nyata. Tapi risikonya juga.

Risiko Privasi yang Harus Anda Ketahui

1. Nama Asli Anda Terekspos

Saat AirDrop diatur ke "Semua Orang," orang asing di sekitar bisa melihat nama perangkat Anda. Kebanyakan orang tidak pernah mengubah default, yang biasanya "iPhone [Nama Depan]." Artinya siapa pun di angkot, di kafe, atau di konser bisa mengetahui nama depan Anda hanya dengan membuka antarmuka AirDrop mereka.

2. Konten yang Tidak Diminta dan Tidak Pantas

Pelecehan AirDrop menjadi fenomena yang terdokumentasi dengan baik, terutama di transportasi umum di kota-kota besar. Orang menerima gambar yang tidak diminta, termasuk konten eksplisit, dari pengirim anonim di dekat mereka.

3. Pelacakan dan Pengawasan

Peneliti menemukan bahwa mekanisme penemuan perangkat AirDrop bisa dieksploitasi untuk melacak individu. Dengan memantau nilai Apple ID yang ter-hash yang disiarkan perangkat, dimungkinkan untuk mengidentifikasi dan mengikuti orang tertentu di area ramai.

4. Pengiriman File Berbahaya

Meski kurang umum, ada kasus penyerang menggunakan berbagi proximity untuk mengirim:

• Link phishing yang disamarkan sebagai kontak atau file bersama
• Profil konfigurasi berbahaya (terutama di iOS)
• Serangan social engineering yang mengeksploitasi kepercayaan yang tersirat dari pengirim "terdekat"

Cara Mengonfigurasi AirDrop dengan Aman

iPhone / iPad

1. Buka Pengaturan > Umum > AirDrop
2. Pilih "Nonaktifkan Penerimaan" atau "Hanya Kontak"
3. Jika Anda memilih "Semua Orang selama 10 Menit," otomatis kembali
4. Ubah nama perangkat: Pengaturan > Umum > Tentang > Nama (gunakan sesuatu generik, bukan nama asli Anda)

Android (Quick Share / Nearby Share)

1. Buka Pengaturan > Google > Perangkat & berbagi > Quick Share
2. Atur visibilitas ke "Perangkat Anda" atau "Kontak"
3. Matikan "Tampilkan notifikasi" jika Anda ingin menghindari prompt dari pengirim tidak dikenal
4. Ubah nama perangkat menjadi sesuatu yang tidak mengungkap identitas Anda

Saat Berbagi Proximity Bukan Pilihan yang Tepat

AirDrop dan Quick Share bekerja bagus untuk berbagi file dengan orang yang berdiri di sebelah Anda. Tapi ada situasi di mana mereka adalah pilihan yang salah:

Berbagi dengan orang yang tidak sepenuhnya dipercaya. Di konferensi, pertemuan, atau acara apa pun di mana Anda ingin berbagi link atau dokumen dengan kenalan, berbagi proximity mengekspos nama perangkat Anda dan membuka Anda untuk menerima file yang tidak diinginkan.

Berbagi konten sensitif. Password, dokumen pribadi, foto personal. Jika ini ter-AirDrop ke orang yang salah secara tidak sengaja (dan ini lebih sering terjadi dari yang Anda kira), tidak ada cara untuk mengambilnya kembali.

Untuk situasi seperti ini, link yang dilindungi password adalah pilihan lebih baik. Layanan seperti LOCK.PUB memungkinkan Anda membungkus URL, memo, atau file apa pun di balik password. Anda membagikan link melalui jalur mana pun, dan hanya orang dengan password yang bisa mengakses kontennya. Tidak ada nama perangkat terekspos, tidak ada pengiriman tidak sengaja, dan Anda bisa mengatur link untuk kedaluwarsa setelah waktu tertentu.

Membangun Kebiasaan Berbagi yang Lebih Baik

1. Jaga berbagi proximity diatur ke "Hanya Kontak" secara default. Hanya beralih ke "Semua Orang" saat aktif membutuhkannya, dan segera kembali setelahnya.
2. Ubah nama perangkat Anda. "iPhone" lebih baik dari "iPhone Sarah Johnson" dari perspektif privasi.
3. Jangan pernah terima file dari pengirim tidak dikenal.
4. Untuk hal sensitif, gunakan metode berbagi yang dilindungi. Link yang dilindungi password lewat LOCK.PUB memberi Anda kontrol atas siapa yang mengakses konten.
5. Perbarui OS Anda. Apple dan Google rutin menambal kerentanan berbagi proximity.

Kesimpulan

AirDrop dan Quick Share adalah alat fantastis saat digunakan antar perangkat tepercaya. Masalahnya kebanyakan orang membiarkannya terbuka lebar, menyiarkan nama mereka dan menerima koneksi dari siapa pun di dekat mereka.

Luangkan dua menit untuk memeriksa pengaturan Anda. Ubah nama perangkat. Atur penemuan ke "Hanya Kontak." Dan untuk berbagi apa pun yang penting, pertimbangkan apakah link yang dilindungi password di LOCK.PUB mungkin pilihan yang lebih aman daripada memancarkannya melalui udara ke siapa pun yang kebetulan ada di jangkauan.

HP Anda seharusnya tidak memperkenalkan Anda ke orang asing tanpa izin Anda.