Kuis USP Mobile Devices and IoT

Seorang pengguna menggunakan pola sederhana “L” untuk membuka kunci ponselnya. Dalam konteks usable security, apa kelemahan utama pola ini?

• Tidak dapat digunakan tanpa internet

• Pola mudah ditebak dari bekas jari di layar

• Memerlukan waktu autentikasi lebih lama

• Tidak mendukung autentikasi biometrik

• Tidak kompatibel dengan sistem Android

Fitur permission model Android yang membolehkan pengguna menolak akses lokasi hanya saat aplikasi berjalan adalah contoh penerapan prinsip:

• Defense in Depth

• Least Privilege

• Non-repudiation

• End-to-End Encryption

• Accountability

Pengguna menolak update otomatis karena khawatir kehabisan kuota data. Risiko keamanan utama dari keputusan ini adalah:

• Perangkat menjadi lambat

• Fitur baru tidak dapat digunakan

• Celah keamanan tidak tertambal

• Aplikasi pihak ketiga tidak kompatibel

• Autentikasi dua faktor berhenti bekerja

Ketika pengguna membiarkan Bluetooth tetap aktif saat di ruang publik, risiko privasi yang paling mungkin muncul adalah:

• Pencurian data biometrik

• Eksploitasi BlueBorne attack untuk penyadapan

• Penggunaan daya baterai berlebihan

• Ketidaksesuaian dengan jaringan Wi-Fi

• Kegagalan sinkronisasi dengan cloud

Dalam studi Your Location Has Been Shared 5,398 Times!, privacy nudging efektif karena:

• Meningkatkan kesadaran pengguna terhadap konsekuensi berbagi lokasi

• Mencegah aplikasi membaca IMEI

• Menghapus izin lokasi secara otomatis

• Mengganti sandi pengguna secara berkala

• Mengaktifkan mode privasi penuh tanpa interaksi

Seorang pengguna memasang aplikasi senter gratis yang meminta akses ke kontak dan lokasi. Ini menunjukkan kegagalan pengguna dalam:

• Analisis risiko berbasis konteks

• Penggunaan VPN

• Pemantauan jaringan lokal

• Validasi sertifikat aplikasi

• Penerapan biometrik

Ketika ponsel hilang, namun data terenkripsi penuh (full-disk encryption), risiko kebocoran data menurun karena:

• Data hanya dapat dibuka dengan PIN/biometrik pengguna

• Semua file otomatis dihapus oleh sistem

• Perangkat akan terkunci setelah 24 jam

• Akses jaringan otomatis dinonaktifkan

• Semua izin aplikasi ditarik

Dalam konteks usable security, mengapa pattern lock masih populer meskipun lemah secara kriptografis?

• Memberikan rasa aman palsu

• Mengutamakan kemudahan dan kecepatan autentikasi

• Tidak memerlukan pengaturan awal

• Terintegrasi langsung dengan cloud

• Tidak dapat ditebak oleh AI

Iklan yang melacak pengguna melalui MAC address melanggar prinsip dasar privasi karena:

• Menggunakan enkripsi publik

• Mengabaikan user consent dan data minimization

• Tidak melewati filter jaringan

• Menggunakan VPN perusahaan

• Menyimpan data dalam RAM

Dalam usable security untuk perangkat mobile, keseimbangan utama yang perlu dicapai adalah antara:

• Confidentiality dan Compliance

• Security dan Usability

• Integrity dan Redundancy

• Privacy dan Portability

• Performance dan Interoperability