Kuis Usable Encryption MSF

Seorang pegawai ingin menggunakan enkripsi untuk melindungi dokumen internal, tetapi ia kebingungan dengan opsi algoritma dan panjang kunci. Hal ini menyebabkan ia menunda proses enkripsi. Dari perspektif usable encryption, masalah utama yang muncul adalah…

• Kurangnya transparansi proses enkripsi

• Tidak adanya forgiveness terhadap kesalahan pengguna

• Kompleksitas antarmuka yang tinggi

• Tidak tersedianya fitur audit trail

• Kurangnya interoperabilitas dengan perangkat lain

Sebuah aplikasi enkripsi menampilkan pesan "Data berhasil diamankan" tanpa informasi tambahan. Namun, ketika file dipindahkan ke perangkat lain, ternyata file tidak dapat dibuka. Kekurangan dalam prinsip usable encryption ini terletak pada…

• Simplicity

• Forgiveness

• Feedback

• Persistent

• Customization

Dalam kasus WhatsApp, enkripsi berjalan otomatis tanpa perlu interaksi manual pengguna. Analisis Anda, faktor usability apa yang paling berperan dalam keberhasilan adopsinya?

• Feedback

• Transparency

• Customization

• Positive Control

• Audit visibility

Jika sebuah sistem enkripsi memerlukan pengguna untuk mengatur ulang kunci setiap kali login, bagaimana dampaknya terhadap adopsi pengguna?

• Meningkatkan transparansi

• Mengurangi usability karena beban kognitif meningkat

• Menurunkan keamanan sistem

• Memudahkan pengguna baru

• Memberikan fleksibilitas penuh

Dalam password manager berbasis cloud, pengguna merasa khawatir tentang potensi peretasan server pusat. Namun, desain sistem sudah memastikan enkripsi/dekripsi terjadi di perangkat lokal. Analisis ini menunjukkan…

• Masalah trust dan persepsi risiko pengguna

• Kelemahan algoritma kriptografi

• Kurangnya fitur feedback

• Masalah interoperabilitas dengan aplikasi lain

• Kegagalan prinsip persistence

Studi “Why Johnny Can’t Encrypt” menunjukkan sebagian besar peserta gagal mengenkripsi email dengan PGP 5.0. Faktor penyebab utama kegagalan tersebut adalah…

• Algoritma PGP terlalu lemah

• Pengguna tidak memahami konsep kunci publik/pribadi

• Email client tidak kompatibel dengan PGP

• Tidak ada fitur recovery password

• Tidak adanya protokol standar enkripsi

Seorang pengguna PGP lupa membagikan kunci publiknya, sehingga rekan kerja tidak bisa mengenkripsi email kepadanya. Masalah ini menggambarkan…

• Abstraksi yang terlalu sederhana

• Kelemahan integrasi sistem

• Tantangan manajemen kunci

• Kegagalan feedback antarmuka

• Rendahnya efisiensi sistem

Dalam PGP 5.0, tombol “Sign” dan “Encrypt” ditempatkan berdekatan tanpa penjelasan yang jelas. Analisis ini menunjukkan kegagalan pada aspek…

• Simplicity

• Clarity of task awareness

• Customization

• Transparency

• Interoperability

Jika seorang aktivis gagal memahami cara mendistribusikan kunci publik dengan benar, risiko utama yang muncul adalah…

• File terenkripsi tidak bisa dibuka

• Lawan bicara salah mengenkripsi ke kunci penyerang (man-in-the-middle)

• Proses enkripsi menjadi lebih lambat

• Metadata email bocor

• Sistem tidak kompatibel dengan perangkat lain

Dalam kasus PGP 5.0, meskipun antarmuka grafis terlihat menarik, pengguna tetap gagal. Apa pelajaran terpenting dari hal ini?

• Desain UI bagus otomatis meningkatkan keamanan

• Estetika UI tidak menjamin usability pada domain keamanan

• Desain UI tidak berpengaruh terhadap kegunaan

• Antarmuka grafis dapat menggantikan kebutuhan tutorial

• Enkripsi manual lebih baik daripada otomatis