Aplikasi Peduli Lindungi Punya Kelemahan

Pakar telematika dan informatika, Roy Suryo, mengkritik aplikasi PeduliLindungi karena lemah dalam melakukan perlindungan dalam mengakses sertifikat vaksin.

Menurutnya aplikasi tersebut kemungkinkan masyarakat untuk mencetak atau mengakses kartu vaksin dengan cara memasukan data identitas peribadi tanpa melakukan verifikasi.

"Konyolnya adalah orang tidak diverifikasi untuk memasukan data, itu data pribadi dia atau pribadi orang lain," kata Roy kepada CNNIndonesia.com, Sabtu.

Dengan demikian, jika seseorang mengetahui data pribadi dari orang lain maka orang tersebut bisa mengakses kartu vaksin milik orang lain dengan mudah bahkan mencetaknya, seperti pada kasus tersebarnya sertifikat vaksin milik Presiden Jokowi beberapa waktu lalu.

"Kita bisa mencari data-data itu termasuk milik presiden sendiri. Jadi ini menunjukkan ketidakamanannya data di Indonesia," ujar Roy.

Seharusnya, kata Roy, saat memasukkan data pribadi harus dibarengi dengan proses verifikasi sehingga lebih aman.

"Harusnya diverifikasi dia mendapatkan OTP atau one-time password ke dalam handphone yang telah teregistrasi sebelumnya dan itu misalnya menggunakan double protecting, misalnya pada WA itu ada yang namanya Two-Factor Authentication, maka itu akan aman," papar Roy. (Yoy)

Sumber : CNN Indonesia