Apakah keamanan dunia digital kita menjadi sesuatu yang layak kita investasikan? Mengapa kita harus peduli pada keamanan komputer dan gawai yang kita gunakan?

Berikut adalah kisah saya dalam memilih sebuah paket keamanan bagi komputer dan gawai, serta apa alternatif lain yang dapat saya rekomendasikan.

Perlu diperhatikan bawah ini bukanlah sebuah advertorial, karena saya tidak menerima bayaran apapun dari pihak-pihak yang akan saya sebutkan dalam tulisan saya ini untuk membuat tulisan ini, walaupun terdapat sejumlah tautan referensi. Ini adalah pengalaman saya dalam mengamankan komputer dan gawai pribadi sejak hampir dua dasawarsa sebagai pengguna akhir. Pengalaman ini mungkin bermanfaat bagi pengguna perangkat komputer dan gawai pribadi, tapi mungkin tidak akan bermanfaat bagi mereka yang ingin melindungi jaringan dan perangkat perkantoran.

Bagi saya, keamanan adalah sebuah keharusan. Saya tidak ingin data saya tiba-tiba hilang begitu saja oleh karena virus komputer, malware, dan penyanderaan data. Saya juga tidak ingin data pribadi saya tercuri, seperti identitas, kontak, serta data perbankan yang bersifat sensitif untuk melakukan transaksi elektronik.

Tidak ada pengamanan yang sempurna, namun saya percaya beberapa usaha bisa dilakukan untuk melakukan upaya pengamanan yang baik.

Ketika saya belum berkeluarga, saya bisa melakukan pengaturan keamanan secara mudah sesuai selera. Tapi ketika berkeluarga, maka ada lebih dari satu komputer dan satu gawai yang harus dilindungi. Oleh karena itu, konfigurasi manual satu per satu pada masing-masing gawai bisa jadi melelahkan, dan penggunaan perangkat lunak keamanan all-in-one menjadi pilihan saya.

Saya memilih Avast Ultimate Bundle, karena terdapat tiga fungsi utama, yaitu keamanan premium, perawatan premium, dan VPN yang disediakan dengan harga hingga IDR 60K per perangkat per tahun. Bahkan hingga saat ini, saya tidak menemukan layanan antivirus dan VPN yang bisa memberikan harga lebih murah dari itu dalam bentuk paket ataupun terpisah. Jika ada, mungkin saya akan memilih layanan tersebut.

Antivirus

Pertama, ketika berbicara tentang keamanan. Produk antivirus adalah bagian yang menonjol di dalamnya. Antivirus atau antimalware merupakan salah satu inti dari sebuah layanan keamanan yang ada sejak dulu kala.

Pada era klasik sekitar dua dasawarsa yang lalu. Virus komputer unik mungkin akan muncul dalam hitungan juta dalam beberapa tahun. Namun pada dasawarsa ini, ratusan ribu sampel virus komputer unik dapat ditemukan setiap harinya.

Bagi saya, antivirus yang masih mengandalkan pembaruan data dasar (database update) berkala tiap hari atau beberapa hari sekali tidak akan bisa memberikan jaminan aman bagi mereka yang aktif bertukar data elektronik.

Ini juga yang menjadi alasan mengapa produk antivirus seperti Smadav menyampaikan pada halaman depan situs mereka, bahwa Smadav adalah produk antivirus lapis kedua, dan antivirus utama tetap diperlukan. Karena Smadav termasuk yang memperbarui basis datanya dalam periode tertentu.

Lalu pertanyaannya, apakah menjalankan antivirus lebih dari satu bermanfaat? Pengalaman saya mengatakan bahwa hal tersebut sia-sia. Pilih-lah satu produk antivirus, dan gunakan itu. Alasan ini juga membuat saya tidak pernah merekomendasikan produk keamanan seperti Smadav. Kecuali jika orang tersebut lebih banyak bekerja luring, dan tidak melakukan transaksi data elektronik dengan jaringan lainnya, antivirus seperti Smadav justru cukup membantu jika dikelola dengan benar. Tapi, apakah ada yang seperti itu?

Produk antivirus yang baik harus bisa melakukan pemindaian secara otomatis, berkala, terencana, dan terprogram. Tentu saja beberapa orang tidak memerlukan pilihan ini, tapi bagi mereka yang paham fungsinya, maka fitur ini tidak tergantikan.

Banyak antivirus memiliki kemampuan untuk memindai dan menghapus virus sebelum Windows dimulai. Hal ini penting untuk membuat virus yang membandel. Terutama jika produk antivirus dipasang pada komputer yang sudah terinfeksi. Pada komputer baru, fungsi antivirus yang paling baik adalah mencegah infeksi.

Dulu, orang sering harus memformat ulang sistem operasi Windows untuk membersihkan virus. Saya tidak tahu, apakah hal itu masih terjadi sekarang, karena saya tidak pernah mengalaminya lagi dari beberapa tahun belakangan ini.

Ini dikenal sebagai zero incident days, seberapa lama komputer terbebas dari masalah akibat virus atau malware.

Banyak produk antivirus saat ini sudah memiliki kemampuan penangkalan yang baik, dengan akurasi di atas 95%, baik dari sampel virus unik yang dikenal, maupun dari jejak berkas tereksekusi yang mungkin saja virus. Hal ini berarti jika komputer diserang sepuluh kali oleh virus, maka kemungkinannya sangat besar bahwa komputer tersebut tidak akan mendapatkan masalah berarti.

Dengan catatan, produk antivirus melindungi fungsi inti dari sistem komputer, seperti perlindungan terhadap berkas, aplikasi, transaksi elektronik seperti berselancar di internet dan menerima atau berkirim surat elektronik.

Dengan kemampuan yang sudah baik, apakah antivirus masih bisa keliru? Ya tentu saja. Deteksi positif palsu adalah masalah yang saya rasa sulit hilang dari perang antara sistem keamanan dan malware.

Berkas yang diketahui positif, dalam pengamalaman saya sebaiknya dimasukkan ke dalam “ruang aman tersendiri.” Sehingga berkas tersebut tidak dapat merusak sistem operasi dan berkas lainnya. Dan apabila kemudian deteksi tersebut diuji dan ketahui sebagai positif palsu, maka berkas dapat dipulihkan kembali.

Ada banyak istilah untuk ini, biasanya dikenal dengan istilah “karantina” oleh produk antivirus.

Saat ini, keamanan sebuah komputer, telepon cerdas dan gawai lainnya tidak serta merta tergantung pada perangkat itu sendiri. Tapi juga pada jaringan di sekitarnya.

Produk keamanan dan antivirus juga bisa dimanfaatkan untuk memindai dan melihat apakah jaringan aman, apakah router aman. Misalnya pada contoh di atas, router yang disediakan pihak Indihome bagi saya ternyata tidak sepenuhnya aman. Dan, produk keamanan biasanya menyediakan solusi yang diperlukan. Tapi saya sendiri lebih suka memanfaatkan VPN untuk mengatasi isu keamanan router.

Apabila router bermasalah, kemungkinan komputer kita dapat diakses oleh orang yang tidak bertanggung jawab dari jarak jauh. Oleh karena, perlindungan terhadap akses jarak jauh juga layak dipertimbangkan dimiliki oleh produk keamanan yang kita gunakan.

Hal ini hanya memudahkan pengguna, tentu saja pengguna yang berpengalaman bisa memanfaatkan cara yang berbeda.

Salah satu cara yang bisa diambil adalah menggunakan setelan firewall dan membatasi lalu lintas data yang diberikan pada sejumlah aplikasi atau proses yang sedang berjalan.

Setelan firewall sering kali bukan untuk pengguna pemula. Dan kebanyakan pengguna sering kali tidak perlu menyetel firewall mereka. Windows 10 atau produk antivirus yang digunakan sudah melakukan itu dengan sendirinya.

Tentu saja ini jika kita cukup percaya pada semua aplikasi yang kita jalankan, dan berkas yang kita akses.

Bagaimana jika kita ragu aplikasi atau berkas yang kita jalankan/akses tersebut bisa dipercaya atau tidak?

Misalnya saja, kita menerima surat elektronik dari pihak yang tidak dikenal berserta dengan lampirannya. Bagaimana membuka lampiran itu?

Jalankan aplikasi atau buka berkas pada lingkungan terkunci adalah pilihan yang baik, dan ini adalah fungsi sandbox. Windows 10 Pro memiliki fitur sandbox, sayangnya kebanyakan laptop dan komputer yang dijual tidak berlisensi Windows 10 Pro, melainkan Windows 10 Home. Sehingga, fitur sandbox bisa didapatkan dari pihak ketiga, selain pilihan melakukan penggantian lisensi Windows.

Tidak lucu jika komputer tiba-tiba macet ketika mencoba membuka sebuah lampiran surat elektronik.

Ancaman tentu saja tidak hanya datang dari lampiran dalam surat elektronik, namun juga tautan di dalamnya.

Anda pernah menerima SMS yang mengatakan Anda menang hadiah undian dari bank atau toko niaga eletronik tertentu dan meminta Anda memproses pengambilan hadiah dari tautan (link) yang disertakan? Nah ini mirip seperti itu.

Perlindungan inti dan sandbox mungkin bisa melindungi dari lampiran yang berbahaya secara pasif dan aktif. Tapi kadang surat elektronik bisa begitu meyakinkan seperti aslinya, dan mengarahkan pada situs yang bisa membuat kita tanpa sadar “menyerahkan data pribadi” kita pada situs palsu tersebut.

Deteksi mana tautan dan situs yang asli atau palsu menurut saya lebih banyak pada ketelitian pengguna. Tapi jika ada sebuah fitur yang bisa membantu itu, bukankah lebih baik?

Lebih mengerikan lagi jika tautan tersebut mengarah pada peluncuran ransomware yang kemudian bisa menyandera komputer kita. Anda tidak akan punya banyak pilihan jika data dalam komputer tersandera kecuali membayar tebusan untuk membuka enkripsi data yang tersandera.

Tapi kehilangan data bisa dicegah. Dalam melawan malware, langkah pertama adalah pencegahan. Mencegah data disandera, dengan memberikan perlindungan akses terhadap data. Artinya, kecuali aplikasi tepercaya, tidak boleh ada proses lain yang mengubah data tersebut.

Langkah kedua adalah melakukan cadangan data secara berkala. Bisa melalui kandar eksternal, seperti USB Pen Drive / Flash Disk. Atau saran saya melalui layanan pencadangan awan (cloud drive/storage).

Berkas sensitif, sebaiknya dicadangan atau ditempatkan dalam brankas dengan sistem pertahanan berlapis. Misalnya saja berkas pindaian KTP, passpor, rekening koran dan sebagainya.

Avast memberi saya fitur untuk langkah pertama. Sementara untuk langkah kedua, saya menggunakan layanan OneDrive dengan layanan Personal Vault-nya. Jika Anda berminat, dapatkan layanan OneDrive secara gratis di tautan, bit.ly/OneDriveID.

Privasi

Perlindungan lain yang saat ini diperlukan adalah jaringan privat virtual (VPN).

VPN bukanlah bagian dari antivirus secara umum. Namun lebih pada perlindungan privasi.

Orang lain bisa memotong lalu lintas data Anda ketika sedang tersambung dengan jaringan Internet dan melihat apa yang Anda kerjakan, lakukan dengan akses Internet Anda. Orang lain ini bisa jadi adalah penyedia jasa layanan internet (ISP), lembaga negara (intelijen), hingga peretas komputer.

Dua yang pertama mungkin hanya menyebabkan ketidaknyamanan, namun yang terakhir bisa jadi membahayakan.

Jadi peran utama VPN bukan membuka akses ke situs yang diblok oleh pemerintah kita, namun memberikan perlindungan privasi terhadap aktivitas elektronik kita. Pada akhirnya juga memberikan keamanan terhadap kegiatan kita dalam memanfaatkan Internet.

Ada banyak jasa penyedia VPN. Avast memberikan layanan yang cukup bagus. Tapi jika saya bisa membandingkannya dengan layanan VPN lain seperti Express VPN, Nord VPN, Proton VPN, setidaknya saya menyebutkan yang pernah dan masih saya gunakan; maka Avast SecureLine VPN tidak sememuaskan layanan lainnya. Tapi juga tidak mengecewakan, jadi ya kembali pada pengguna masing-masing.

Apa Anda memiliki data sensitif? Slip gaji, bukti transfer rekening koran, salinan nota kesepamahan, atau justru salinan rencana bisnis?

Kita mungkin tidak ingin sembarangan aplikasi mengakses berkas tersebut, dan setiap kali ada upaya akses terhadap berkas tersebut, kita ingin mengetahuinya.

Di sini perlindungan data sensitif menjadi sebuah pertimbangan. Kecuali Anda tidak terlalu peduli dengan data-data tersebut, maka perlindungan ini mungkin tidak Anda perlukan.

Anda memiliki “bukti kejahatan” yang tidak ingin diketahui oleh pihak lain, dan Anda ingin menghancurkannya tanpa bisa dipulihkan kembali?

Kebetulan Avast menyediakan fitur ini dengan memilih tiga jenis algoritma penghancuran, antara lain penimpaan acak, algoritma Gutmann, dan yang menjadi primadona adalah algoritma 5250.22-M dengan standar Departemen Pertahanan Amerika Serikat.

Dengan ini, “bukti kriminal” Anda bisa lenyap selamanya tanpa bisa dipulihkan.

Sebenarnya saya sih tidak ingin menggunakan istilah “bukti kejahatan/kriminal”, tapi sepertinya istilah itu lebih memudahkan orang memahami fungsi fitur ini. Tentu saja Anda bisa menghapus hal lainnya, misalnya foto mantan dan kenanangan terindah yang menyesakkan hati.

Sandi yang disimpan pada peramban seperti Google Chrome dan Firefox mungkin saja terancam tercuri atau terbobol. Fitur Password Protection pada Avast memberikan perlindungan dari ancaman ini.

Saya sendiri sejak beberapa pekan terakhir sudah beralih memanfaatkan penyimpanan sandi melalui Bitwarden (baca: Serumit apa sandimu?)

Saat era belajar dan pertemuan daring, webcam merupakan sesuatu yang dekat dengan banyak orang.

Siapa yang menduga webcam bisa jadi digunakan oleh peretas untuk mengintip pengguna laptop. Anda tidak ingin webcam menjadi lubang intip kehidupan pribadi Anda bukan?

Ada dua pendekatan untuk ini, pertama menutup webcam secara harfiah, entah dengan kerta atau lembar lain yang tak tembus cahaya untuk mencegah webcam mengambil gambar lingkungan. Dan beberapa laptop dilengkapi dengan fitur fisik ini. Dan kedua adalah dengan memanfaatkan perangkat lunak yang bisa melindungan webcam.

Avast memiliki fitur ini, begitu juga dengan banyak perangkat lunak keamanan lainnya. Misalnya Kaspersky, karena saya sendiri juga menggunakan pilihan premium produk ini.

Performa

Performa dan keamanan mungkin dua bagian yang saling mendukung. Tapi jujur saja, performa sangat bergantung pada konfigurasi perangkat keras dan kesesuaian pengandar yang digunakan. Istilahnya orang Jawa, “jeroan” serta “ada rupa ada harga“.

Saya sendiri melihat, selama ini, jarang ada laptop yang performanya memuaskan, ketika harganya masih di bawah IDR 10.000K.

Price doesn’t lie.

Tapi tentu saja, ada cara-cara agar performa komputer tetap baik. Walau kadang tidak ada yang bisa melawan usia.

Avast setahu saya telah mengakuisisi Piriform, perusahaan yang melahirkan perangkat lunak CCleaner yang terkenal itu, dan membenamkan teknologi ke dalam Avast Cleanup Premium.

Aplikasi ini sangat sederhana dan mudah digunakan. Dan bisa berjalan secara berkala untuk merawat komputer agar tetap berada dalam kondisi optimal.

Avast Cleanup Premium memiliki fungsi memindai dan membersihkan berkas-berkas yang tidak diinginkan. Misalnya registry yang rusak, tautan yang tidak terpakai, sampah sistem, remahan dan kuki pada peramban, serta lain sebagainya.

Perlu menjadi catatan, bahwa beberapa aplikasi yang “dipaksa” tidur oleh perangkat lunak seperti ini mungkin saja merupakan aplikasi esensial. Misalnya aplikasi pencadangan awan Anda. Pastikan aplikasi tersebut masuk dalam daftar putih, sehingga tidak acuhkan oleh fitur ini.

Selain membersihkan berkas-berkas tak terpakai atau sampah. Performa juga dapat dijaga dengan selalu memastikan bahwa perangkat lunak yang kita gunakan terbarui.

Tentu saja ini tidak selalu bermakna bahwa komputer akan kerjanya menjadi lebih ringan, bisa jadi justru sebaliknya. Namun dengan memperbarui aplikasi, maka celah keamanan dan permasalahan atau galat pada versi sebelumnya bisa teratasi.

Fitur lain yang tidak akan saya bahas di sini adalah penghematan baterai dan moda bebas gangguan. Karena satunya adalah fitur premium yang tidak saya gunakan, dan yang lainnya terlalu remeh untuk dibahas.

Hal lain yang cukup penting adalah komunitas. Jika sebuah perangkat lunak bermasalah, atau pengguna memiliki pertanyaan seputar perangkat lunak, maka komunitas adalah tempat mencari jawaban pertama kali. Siapa tahu sudah ada orang lain yang mengajukan masalah serupa dan sudah ada jawabannya.

Avast memiliki sebuah forum diskusi bagi komunitasnya. Dan sebagian besar masalah esensial terjawab di sana.

Sebagian besar fitur premium dalam Avast Ultimate bisa didapatkan secara gratis melalui pelbagai aplikasi pihak ketiga lainnya. Jika orang memiliki cukup waktu untuk melakukan kurasi terhadap aplikasi pihak ketiga yang sesuai, dia dapat menciptakan strategi sistem keamanannya sendiri yang gratis, seperti yang saya lakukan beberapa tahun lalu.

Hanya saja itu memerlukan investasi mahal yang disebut sebagai “waktu”, dan saya memilih menggunakan produk seperti Avast Ultimate sebagai pengganti waktu tersebut.

Saat ini, Avast Ultimate dijual seharga IDR 600K per tahun untuk sepuluh perangkat pada situs resminya. Saya bahkan menemukan ada yang menjual dengan harga di atas itu untuk satu perangkat pertahunnya di salah satu toko niaga elektronik lokal.

Lisensi ini sangat murah bagi keluarga atau sebuah usaha kecil menengah untuk berinvestasi pada perlindungan teknologi informasi mereka.

Jika Anda tidak memerlukan VPN, produk termurah di pasaran saat ini adalah Kaspersky Internet Security pada toko niaga elektronik lokal. Tapi jika Anda membeli dari situs resmi Kaspersky, justru harganya jauh lebih mahal dibandingkan Avast.

Namun jika sebaliknya, Anda memerlukan perlindungan yang jauh lebih tinggi seperti perlindungan dari pencurian identitas, seperti perlindungan dari pemalsuan identitas, upaya pemulihan identitas (bagi warga AS), pemantauan aktivitas kartu kredit, rekening koran, saham, hingga sertifikat rumah – eh, siapa tahu ada yang melelang sertifikat rumah Anda. Maka, Anda perlu perlindungan yang super ekstra. Perlindungan seperti ini ada pada beberapa produk keamanan dari produk antivirus paling populer sedunia, yaitu Norton. Anda bisa memilih layanan Norton 365 LifeLock dengan layanan Ultimate Plus berbiaya 6,5 kali lipat lebih mahal dibandingkan Bundle Avast Ultime.

Saran saya, pilihlah produk keamanan yang sesuai dengan kebutuhan Anda untuk keperluan pribadi. Kecuali Anda memilihnya untuk kebutuhan sebuah institusi, kantor, dan sejenis, Anda mungkin ingin produk keamanan yang bisa memenuhi standar yang dituntut pada masa kini.

Jika Anda berminat dengan yang murah seperti avast. Anda mungkin bisa menengoknya melalui bit.ly/AvastID.