Dalam segala bentuk komunikasi, selalu ada risiko penggunaan dengan niat jahat atau penipuan interpersonal, termasuk phishing. Di Signal, kami menyediakan sejumlah produk dan beberapa pilihan antarmuka pengguna yang dapat membantu pengguna melindungi diri dari upaya phishing dan memverifikasi lawan bicara di Signal.
Rutin menggunakan fitur seperti kunci registrasi atau memeriksa nomor keamanan merupakan langkah proaktif dan strategi yang penting untuk membantu melindungi diri Anda dari upaya phishing.
Signal tidak akan pernah menghubungi pengguna secara proaktif dan tidak akan pernah menghubungi Anda via Signal.
Jika Anda khawatir telah menjadi korban phishing
Cara tercepat untuk memeriksa apakah ponsel Anda masih terhubung ke akun Signal adalah dengan mengirim pesan ke Catatan Pribadi. Jika pesan dapat terkirim seperti seharusnya, berarti akun Anda masih aman.
Jika Anda khawatir telah menjadi korban phishing dan sudah akun sudah dikuasai pihak lain, coba hubungi kontak Anda lewat saluran komunikasi lain untuk memberi tahu mereka tentang masalah tersebut dan minta mereka mengabari teman lain.
Kunci Registrasi
Kunci Registrasi adalah fitur proaktif yang menambahkan lapisan keamanan ekstra untuk mengamankan akun Signal dari serangan phishing atau pengambilalihan. Saat kunci registrasi diaktifkan, PIN Signal unik diperlukan untuk mendaftarkan akun, selain verifikasi berbasis SMS standar. Artinya, jika ada orang lain mencoba mendaftarkan ulang akun Signal Anda, mereka tidak hanya butuh kode verifikasi SMS tetapi juga PIN. Anda dapat mengaktifkan kunci registrasi di Pengaturan Signal > Akun.
Jika Anda mencemaskan upaya phishing, sebaiknya aktifkan kunci registrasi di akun Signal Anda.
Signal akan mengaburkan foto profil secara default. Setiap foto, video, atau media lain yang dikirimkan orang tersebut tidak akan diunduh kecuali Anda memilih untuk mengunduhnya dalam permintaan pesan. Selain itu, URL dalam permintaan pesan *tidak* dapat diklik, ini merupakan perlindungan yang ampuh terhadap upaya phishing.
Pengguna juga akan melihat kiat tetap aman saat mengakses permintaan pesan. Ini akan membantu pengguna mengenali upaya phishing. Contoh, jika Anda tidak ada di grup yang sama dengan orang yang mengirimkan permintaan pesan kepada Anda, aplikasi akan menampilkan pop-up “Tinjau permintaan dengan cermat” dan memberikan sejumlah kiat keamanan yang dapat dipelajari lebih lanjut oleh pengguna, isinya menjelaskan tanda-tanda upaya phishing:
Pemblokiran dan Pelaporan dapat dilakukan kapan saja
Meski Anda sudah menyetujui permintaan pesan, Anda masih bisa memilih untuk memblokir chat dengan seseorang atau suatu chat grup di Signal. Pengguna yang diblokir tidak akan bisa menghubungi Anda atau mengirim pesan lewat Signal. Anda juga bisa melaporkan seseorang atau suatu grup di Signal sebagai spam. Hal ini dapat dilakukan kapan saja. Untuk melakukan ini, buka Pengaturan Chat > Laporkan Spam.
Ikon kontak
Jika lawan bicara Anda di chat sudah tersimpan sebagai kontak di ponsel, akan tampak ikon di samping nama orang tersebut di beberapa bagian antarmuka aplikasi. Ini adalah sarana memastikan apakah Anda mengenal orang ini atau sarana membedakan antara dia dan orang lain yang mungkin punya nama profil sama. Catatan: jika seseorang menonaktifkan “temukan saya dengan nomor telepon” di pengaturan Signal, Anda tidak akan melihat ikon tersebut meski nomornya sudah tersimpan di ponsel Anda.
Alat Verifikasi Profil
Signal memiliki beberapa alat untuk membantu mengautentikasi orang yang chat dengan Anda di Signal. Hal ini sangat penting bila Anda tidak memiliki nomor telepon seseorang untuk membantu mengonfirmasi identitasnya, dan yang bisa Anda lihat hanyalah nama profil dan foto orang tersebut.
- Peristiwa Perubahan Nama Profil: Ketika seseorang di Signal mengubah nama profilnya, Anda akan melihat sebuah peristiwa di chat Anda dengan orang tersebut yang menunjukkan bahwa dia telah mengubah nama profilnya, lengkap dengan nama profil lama dan baru. Ini dirancang untuk memberi Anda informasi jika seseorang mengubah nama profil mereka untuk berpura-pura menjadi orang lain.
- Notifikasi Nama Duplikat: Dalam chat grup, Anda akan melihat notifikasi popup jika ada beberapa anggota grup yang memiliki nama profil sama, selain prompt yang mendorong Anda untuk meninjau nama duplikat tersebut. Pada layar tinjauan, Anda bisa melihat apakah kalian punya grup lain yang sama dan apakah ada anggota grup yang baru saja mengubah nama profil mereka. Dari layar itu, Anda bisa memblokir anggota atau menghapus mereka dari grup.
Cara lain untuk memverifikasi identitas seseorang adalah dengan melakukan panggilan telepon dengan video di Signal guna memastikan apakah orang yang menerima panggilan tersebut sesuai dengan yang Anda kira.
Nomor keamanan
Setiap chat memiliki nomor keamanan unik yang terkait dengan chat tersebut. Membandingkan nomor keamanan dengan lawan bicara Anda di chat dapat membantu memastikan akun Signal orang tersebut memang benar-benar miliknya. Setelah Anda membandingkan nomor keamanan, baik secara tatap muka atau lewat saluran komunikasi lain yang tepercaya, Koneksi Signal akan ditandai sebagai "terverifikasi" di sisi Anda.
Jika Anda melihat nomor keamanan berubah, itu bisa berarti akun Signal tersebut telah melakukan instal ulang atau berganti ponsel yang baru. Jika Anda khawatir akun Signal lawan bicara Anda telah diretas dan Anda melihat ada perubahan nomor keamanan, Anda bisa menghubungi orang tersebut lewat saluran komunikasi lain untuk mengonfirmasi.
Lembar info
Jika Anda ingin mendalami info orang yang chat dengan Anda atau punya grup yang sama, silakan cek lembar info. Cukup ketuk panah di samping nama profil seseorang di Signal, informasi lengkap tentang orang tersebut akan muncul. Di sini Anda bisa melihat apakah Anda punya grup yang sama dengannya, apakah Anda pernah mengiriminya pesan langsung, apakah dia termasuk Koneksi Signal, atau apakah dia ada di daftar kontak ponsel Anda.
Nama panggilan
Di Signal, Anda bisa membuat nama panggilan untuk siapa pun yang chat dengan Anda, sekalipun orang tersebut belum disimpan di daftar kontak ponsel. Nama panggilan dienkripsi secara menyeluruh dan dilindungi dengan PIN Signal. Hanya Anda yang bisa melihat nama panggilan dan ini berguna untuk menamai atau melabeli orang agar mudah diingat. Hal ini sangat berguna untuk melacak siapa saja yang ada dalam grup di Signal.