00:00Kalian pernah kepikiran nggak, seberapa banyak sih data kita yang sebenarnya bisa diakses siapa aja di luar sana?
00:05Nah, hari ini kita akan coba bedah buku Hacking Web Intelligence
00:09buat ngebongkar tambang emas tak terlihat dari data publik yang jadi fondasi dunia digital kita.
00:14Nah, yang bikin kaget, penulis bukunya langsung buka-bukaan di awal.
00:17Mereka cerita gimana mereka bisa bobol sebuah target itu bukan pakai teknik hack yang canggih loh.
00:21Tapi cuma dengan nyambung-nyambungin informasi yang emang udah tersebar bebas buat publik.
00:25Gila kan? Cuma soal menghubungkan titik-titik aja.
00:28Oke, ini dia peta perjalanan kita hari ini.
00:30Kita mulai dari masalah informasi publik itu sendiri, terus kita bedah apa itu OSINT,
00:34kita intip juga alat-alat yang dipakai, lalu kita nyelam ke bagian internet yang lebih dalam,
00:38dan yang paling penting, gimana caranya kita ngamanin diri kita sendiri.
00:41Jadi, tantangan utamanya, menurut buku ini bukan karena kita kekurangan informasi,
00:45justru kebalikannya, kita ini kayak tenggelam di lautan data.
00:48Masalah sebenarnya adalah gimana caranya kita nemuin jarum alias informasi yang benar-benar berguna
00:52di tengah tumpukan jerami data yang super besar ini.
00:55Terus, gimana dong cara para profesional ini berenang di lautan data tadi?
00:59Ternyata mereka nggak asal-asalan lho, ada metodologi formal di baliknya.
01:03Nah, metodenya itu namanya Open Source Intelligence, atau disingkat OSINT.
01:07Gampangnya gini, ini tuh seni buat ngumpulin data dari sumber-sumber yang emang udah terbuka buat publik,
01:12jadi nggak pake cara-cara rahasia.
01:14Terus dianalisis biar jadi informasi yang berguna.
01:16Inilah yang dimaksud nyambungin titik-titik tadi.
01:18Dan sumber-sumbernya ini, ya tempat-tempat yang mungkin kita kunjungi tiap hari.
01:22Lihat aja daftarnya.
01:23Ada media sosial, situs berita, bahkan website perusahaan dan pemerintah.
01:27Semuanya bisa jadi sumber informasi.
01:29Oke, kita udah tau apa itu OSINT.
01:32Sekarang pertanyaannya, alat apa aja sih yang dipakai sama detektif digital ini
01:35buat nemuin jarum yang mereka cari?
01:37Salah satu teknik yang paling dasar, tapi wow, kuat banget.
01:41Itu namanya Google Hacking.
01:43Eh, ini bukan berarti kita nge-hack Google ya,
01:45tapi lebih ke pake fitur pencarian canggihnya Google
01:47buat nemuin info-info sensitif yang, ya, nggak sengaja dibiarin kebuka sama banyak website.
01:52Bahkan, saking banyaknya, sampai ada database khususnya lho.
01:55Kayak yang kita lihat di sini, namanya Google Hacking Database.
01:58Isinya tuh kumpulan Google Dorks, istilah buat query pencarian khusus
02:02yang bisa ngebongkar macem-macem.
02:03Dari halaman login admin, sampai file yang isinya password.
02:07Serem ya?
02:07Dan, semua ini nggak perlu dilakuin satu-satu secara manual,
02:10makanya ada tools kayak Search Digity ini,
02:13dia bisa ngejalanin ratusan dork tadi secara otomatis ke satu target.
02:16Jadi, proses ngumpulin informasinya jadi cepat dan efisien banget.
02:19Tapi, tunggu dulu.
02:20Buku ini juga ngingetin kita,
02:22kalau apa yang bisa kita temuin di Google itu,
02:24baru puncaknya gunung es doang.
02:25Yuk, kita nyelam lebih dalam lagi.
02:27Buku ini ngejelasin bedanya secara simple.
02:29Clear web, itu semua yang bisa diindeks sama Google.
02:32Kalau bisa kamu cari, berarti itu clear web.
02:34Nah, yang disebut di sini sebagai dark web,
02:36itu adalah semua halaman yang nggak keindeks.
02:38Ini termasuk misalnya konten dibalik login,
02:40hasil pencarian di dalam sebuah situs,
02:42sampai situs-situs yang butuh software khusus buat diakses.
02:45Nah, setelah lihat betapa gampangnya informasi dikumpulin,
02:48kita sekarang masuk ke bagian yang paling penting buat kita semua.
02:51Jadi, apa artinya ini semua?
02:52Dan gimana cara kita ngelindungin jejak digital kita?
02:55Coba deh kita berhenti sejenak dan tanya ke diri sendiri.
02:57Ya, Kim, data pribadi kalian aman?
02:59Gimana kalian bisa tahu kalau data kalian itu
03:01udah jadi bagian dari kebocoran data di luar sana?
03:04Untungnya, ada cara gampang buat ngecek.
03:06Ada layanan gratisan kayak Have I Been Pound
03:08yang kita lihat di sini.
03:09Kalian tinggal masukin alamat email,
03:10dan situs ini bakal ngasih tahu
03:12kalau akun kalian pernah jadi korban kebocoran data besar.
03:14Ini langkah pertama yang krusial banget.
03:16Dan pada akhirnya,
03:17pesan utama dari buku ini tuh sebenarnya soal kesadaran.
03:20Ya, kita harus lebih waspada sama apa yang kita bagikan.
03:23Jangan langsung percaya
03:24kalau setting privat itu 100% anti-bobol.
03:26Pahami juga kalau potongan-potongan info kecil tentang kita
03:29itu bisa disambung-sambungin.
03:31Makanya penting banget buat pakai tools tadi
03:33buat ngecek akun kita.
03:34Dan selalu hati-hati sama upaya rekayasa sosial.
03:37Ini semua ngebawa kita ke satu pertanyaan besar buat direnungkan.
03:40Di dunia yang serba terbuka ini,
03:41di mana data ada di mana-mana,
03:43sebenarnya apa sih arti privasi di zaman digital sekarang?
03:46Hmm, coba dipikirin.
03:47Terima kasih sudah menyimak ulasan kali ini.
