Dengan fitur Pencatatan Penyusupan, Anda dapat mencatat aktivitas perangkat dan jaringan Anda yang dapat diakses jika Anda melihat aktivitas mencurigakan di berbagai akun atau perangkat Anda. Fitur ini mengumpulkan dan menyimpan info tentang perilaku perangkat Anda, termasuk aplikasi yang berjalan di perangkat tersebut.
Anda dapat mendownload log aktivitas ini dan membagikannya kepada pakar keamanan tepercaya untuk pemeriksaan forensik digital. Hal ini membantu mengetahui apakah, kapan, dan bagaimana perangkat Anda mungkin telah disusupi. Anda bertanggung jawab sepenuhnya atas keamanan log setelah log tersebut didownload dan didekripsi.
Menyiapkan fitur Pencatatan Penyusupan
Untuk menggunakan fitur Pencatatan Penyusupan di perangkat Android Anda, Anda harus mengaktifkan “Mode Perlindungan Lanjutan”. Saat proses penyiapan, Anda akan diberi pilihan untuk menyiapkan fitur Pencatatan Penyusupan. Pelajari cara mengaktifkan Mode Perlindungan Lanjutan. Jika Anda menonaktifkan fitur Pencatatan Penyusupan, pencatatan akan langsung berhenti. Perangkat Anda akan mengupload log yang dikumpulkan, tetapi belum dikirim sebelum menonaktifkan fitur ini sepenuhnya. Log yang dikumpulkan sebelumnya akan tetap disimpan selama 12 bulan.
Mendownload log Penyusupan Anda
Anda dapat mendownload log terenkripsi Anda dari perangkat Android mana pun yang digunakan untuk login ke Akun Google Anda.
- Buka aplikasi Setelan di perangkat Anda.
- Ketuk Keamanan & privasi
Perlindungan Lanjutan
- Langkah-langkah dapat bervariasi menurut perangkat. Pelajari cara meningkatkan keamanan perangkat dengan Perlindungan Lanjutan.
- Temukan perangkat yang log Penyusupannya ingin Anda download, lalu ketuk Download & dekripsi.
- Log Anda dapat ditemukan di file manager perangkat Anda.
- Setelah didownload, Anda dapat memilih cara membagikan file tersebut kepada pihak ketiga tepercaya untuk dianalisis.
Perlindungan Lanjutan Mempelajari cara kerja fitur Pencatatan Penyusupan
Mempelajari data yang dicatat
Fitur Pencatatan Penyusupan mencatat peristiwa keamanan dan jaringan. Anda dapat menggunakan info ini untuk menyelidiki potensi serangan. Hal ini mencakup info, seperti:
- Aktivitas aplikasi, seperti saat proses aplikasi dimulai.
- Penginstalan, update, dan uninstal aplikasi.
- Koneksi jaringan seperti pencarian DNS, alamat IP, serta memulai dan menghentikan Wi-Fi dan Bluetooth.
- Transfer file ke atau dari perangkat melalui USB.
- Perubahan pada sertifikat sistem.
- Saat perangkat terkunci atau tidak terkunci.
Tips:
Mempelajari privasi & penyimpanan
Enkripsi yang kuat melindungi privasi Anda.
- Perangkat Anda mengenkripsi end-to-end data log. Kemudian, sistem akan menyimpannya di server Google.
- Sandi Akun Google dan kredensial kunci layar Anda melindungi kunci enkripsi.
- Karena Google tidak mengetahui kunci layar atau sandi Anda, log Anda tidak dapat diakses atau dibaca oleh siapa pun selain Anda sendiri.
Google menyimpan log terenkripsi di servernya selama 12 bulan. Setelah waktu ini, sistem akan otomatis menghapusnya.
Log tidak dapat dihapus manual oleh pengguna atau Google sebelum masa berlaku 12 bulan berakhir. Hal ini memastikan bahwa histori semua aktivitas tetap lengkap dan tidak dapat diubah oleh siapa pun. Anda dapat mendownload log Anda kapan saja dan menyimpannya di tempat lain jika Anda ingin menyimpannya lebih lama. Selama periode aktivitas yang sangat berat, fitur Pencatatan Penyusupan dapat mengurangi frekuensi peristiwa yang ditulis ke log.
Memahami risiko sebelum Anda mengaktifkan fitur Pencatatan Penyusupan
Fitur ini memberikan data berharga untuk penyelidikan keamanan, tetapi fitur ini juga berrisiko. Anda harus mempertimbangkan poin-poin ini dengan cermat sebelum mengaktifkannya.
Meskipun Google tidak dapat mengakses log terenkripsi Anda, perlu diingat bahwa setelah Anda mendownload dan mendekripsinya, Anda bertanggung jawab atas keamanannya. Dalam lingkungan hukum atau peraturan tertentu, Anda mungkin diwajibkan oleh hukum untuk memberikan akses ke data Anda yang didekripsi atau kredensial keamanan Anda. Log tidak dapat dihapus secara manual selama 12 bulan setelah dibuat, meskipun Anda menutup akun atau menonaktifkan fitur ini.
Memperbaiki masalah fitur Pencatatan Penyusupan
Mempelajari alasan fitur Pencatatan Penyusupan mencatat penjelajahan mode Samaran Chrome
Fitur Pencatatan Penyusupan beroperasi di tingkat sistem dan tidak membedakan apakah Chrome dalam mode Samaran atau tidak. Fitur ini mencatat peristiwa jaringan yang dihasilkan oleh tab Samaran, seperti pencarian DNS dan koneksi IP.
Seseorang yang memiliki akses ke log dapat menentukan situs yang dikunjungi, tetapi dia tidak dapat melihat halaman spesifik di situs tersebut.
Memecahkan masalah peristiwa penjelajahan Chrome yang hilang
Hal ini dapat terjadi jika Chrome menggunakan DNS resolver internalnya sendiri, bukan resolver sistem operasi Android. Untuk mencatat peristiwa DNS Chrome, Anda harus beralih dari menggunakan DNS Aman Chrome ke DNS Pribadi Android.
Di Chrome, nonaktifkan DNS Aman:
- Di perangkat Android Anda, buka Chrome
.
- Ketuk Lainnya
- Ketuk Privasi dan keamanan
- Nonaktifkan Gunakan DNS aman.
.
Di setelan Android, aktifkan DNS Pribadi:
- Buka aplikasi Setelan di perangkat Anda.
- Ketuk Jaringan & internet
Untuk memastikan log mencatat aktivitas DNS Chrome, konfigurasi kedua setelan dengan benar.
Mempelajari hal yang terjadi saat Anda mengubah atau menghapus kunci layar Anda
- Mengubah kunci layar Anda: Anda dapat mengubah PIN, pola, atau sandi Anda kapan saja.
- Hal ini tidak memengaruhi fitur Pencatatan Penyusupan.
- Menghapus kunci layar Anda: Jika Anda menghapus kunci layar Anda, hal ini akan menonaktifkan faktor pemulihan utama yang berpotensi memengaruhi kemampuan Anda untuk mengakses data terenkripsi Anda.
- Jika Anda kehilangan atau merusakkan perangkat Anda, Anda mungkin tidak akan dapat mendekripsi log Anda secara permanen. Oleh karena itu, kami tidak menyarankan Anda untuk menghapus kunci layar Anda.