Sekilas tentang Folder Lock

pada kali ini saya akan coba membahas tentang aplikasi pengamanan/ security data dan file yang bernama Folder Lock.

Sebelum membahas lebih jauh, kita harus mengetahui apa itu sebenarnya folder lock. Folder Lock adalah perangkat lunak untuk keamanan file dan mampu bekerja dengan sangat cepat. Folder Lock dapat mengunci, menyembunyikan atau mengenkripsi sejumlah file, folder, gambar dan dokumen dalam hitungan detik. Folder Lock sangat cepat, handal, portabel dan nyaman. Folder Lock adalah perangkat lunak komputer dengan password dan kunci untuk melindungi file dan folder pribadi Anda.

Folder Lock membuat file undeletable, tersembunyi dan sangat aman, menyembunyikan file dari anak-anak, teman dan rekan kerja, melindungi file dari virus, trojan, worm dan spyware, melindungi file dari komputer jaringan, pengguna kabel dan hacker.

File pada USB Flash Drives, Memory Sticks, CD-RW, disket dan notebook juga dapat dilindungi menggunakakan Folder Lock. Perlindungan bekerja bahkan jika file yang diambil dari satu PC ke lainnya pada removable disk, tanpa perlu menginstal software apapun.

Anda opsional dapat mengunci atau mengenkripsi file & folder. Folder Lock bahkan dapat mengunci PC Anda. Terkunci file pada tingkat kernel, Windows Explorer dan bahkan Mode DOS.

Setelah kita mengetahui gambaran dasar tentang folder lock, berikutnya akan kita bahas fitur-fitur apa saja yang ada dalam folder lock :

1.     Mampu Memproteksi dan menyembunyikan File dan Folder dengan teknik kuncian yang sangat sulit untuk dibongkar, sehingga File dan Folder yang diproteksi tidak bisa diakses (inacessible), tidak bisa dilihat (unseen), tidak bisa dihapus (undelete), tidak bisa dipindahkan (unmovable), tidak bisa dimodifikasi (unmodifiable), dan tidak bisa dicopy (uncopy)

2. Memiliki Dua Pilihan Teknik Proteksi (Kuncian):
a. Total Protection: Lock / Scramble / Encrypt File dan Folder di dalam Folder “Locker”
b. Simple Protection: Lock File dan Folder di sembarang lokasi hardisk, di luar folder “Locker” tanpa menggunakan algoritma enkripsi.

3. Menggunakan algoritma enkripsi yang sangat kuat, yakni AES 256 Bit dalam pengenkripsian File dan Folder,
4. Menggabungkan kekuatan Algoritma AES 256 Bit dengan Proteksi pada tingkat Kernel Level dan Trik Partisi Drive,

5. Dalam pemilihan Password, juga diperkenankan penggunaan special characters dan spasi,

6. Fitur Penguncian PC secara otomatis. Bila terjadi kesalahan pengisian LogIn Password lebih dari 3x, secara otomatis Folder Lock akan mengunci PC

Setelah kita mengetahui fitur-fitur folder lock yang notabene juga merupakan good design dari aplikasi tersebut, maka berikutnya adalah bad design dari aplikasi ini :

Sebaik-baiknya suatu aplikasi kemanan maka pasti tetap ada celah untuk menembusnya, sisi inilah yang merupakan bad design dari folder lock dan untuk setiap aplikasi keamanan/ security komputer khususnya yang menggunakan lisensi atau tidak open source, maka akan ditemukan beberapa celah yang sangat vital.

Kalau di Jasakom sempat disinggung kelemahan Folder Lock ada di Master keynya.
Baca : http://www.jasakom.com/index.php?categoryid=28&p2_articleid=578
Kemudian di TopengDigital juga disinggung kelemahan registry lain yang sama sekali tidak terkait dengan Master key.
Baca : http://topengdigital.blogsome.com/2007/06/13/mereset-password-folder-lock-575/
Saya pribadi saat ini hendak menyoroti kelemahan program ini dari sisi penyandian passwordnya.
Menyambung tutorial dari Mas Aris dari Topeng Digital,
menurut saya password Folder Lock memang disimpan di registry windows tepatnya di :
HKEY_CURRENT_USER\Software\Microsoft\Windows\QualityControl
_pack = "ini password tersandikan"
Password ini tidak saja mudah direset atau dihapus tetapi sebenarnya juga bisa dibaca atau didekrip dengan cukup mudah.

Cara mendekripnya seperti ini :
Buka registry yang saya maksudkan di atas.
Anggap saja isinya seperti ini : _pack = espxttbqfwpm~~~~
Pertama-tama : Abaikan tanda uler keket ~~~~ karena lambang itu tidak dibaca oleh file konfigurasinya.
Kemudian balik isi password yang terbaca di registry : espxttbqfwpm kalo dibalik akan menjadi
mpwfqbtt ...dan seterusnya.

Langkah selanjutnya mundurkan semua karakter masing-masing sebanyak satu karakter.
m diundurkan satu karakter menjadi l karena l letaknya satu karakter sebelum m
p diundurkan menjadi o
w menjadi v dan seterusnya
Sampai akhirnya terbacalah password aslinya yaitu :lovepassword.
Mudah sekali bukan membaca password FolderLock.
Jangan terlalu mudah percaya dengan penampilan luar sobat, mau enkripsi model apapun 256 bit atau berbit-bit kalau file konfigurasinya tidak terjaga dengan baik, tentu saja malah membahayakan karena cuma memberikan rasa keamanan semu.