Cara Memberi Kata Sandi pada File ZIP (Mac/Windows) & Cara Aman Memberikan Kata Sandi (Alternatif PPAP)

Kami menjelaskan bahaya dan pergerakan untuk menghapus ZIP dengan kata sandi (dikenal sebagai PPAP) yang sebelumnya menjadi standar untuk bertukar file, serta praktik terbaik terbaru untuk membagikan dan mengirim file dengan aman sebagai gantinya.

Mengapa ZIP Berkata Sandi (PPAP) Dilarang?

Praktik "mengirim file ZIP berpassword via email, lalu langsung mengirim passwordnya di email terpisah" (dikenal dengan PPAP) yang telah lama menjadi kebiasaan dalam dunia bisnis di Jepang. Saat ini, pemerintah dan banyak perusahaan besar telah sepenuhnya menghapus penggunaan metode ini. Alasan utamanya adalah dua poin berikut.

Tidak berarti secara keamanan: Jika rute email disadap, baik file ZIP maupun email berisi kata sandi akan dicuri secara bersamaan, sehingga daya pertahanannya sama dengan nol.
Meloloskan inspeksi malware: File ZIP yang dienkripsi tidak dapat diperiksa isinya oleh sistem pemeriksaan virus (software antivirus) pada server email, sehingga menjadi sarang penyebaran malware seperti Emotet.

Tinggalkan PPAP! Alternatif Berbagi File yang Aman di Era Modern

Untuk mengirimkan data penting dengan aman dan efisien, menggunakan metode berikut sebagai ganti dari enkripsi ZIP adalah praktik terbaik saat ini.

Pembagian tautan penyimpanan cloud: Ini adalah metode pengunggahan file ke penyimpanan cloud seperti Google Drive, OneDrive, atau Box, dan mengirimkan tautan berbagi (URL) yang diatur dengan "tanggal kedaluwarsa" dan "izin unduhan" kepada penerima. Ini saat ini sangat direkomendasikan.
Penggunaan layanan transfer file yang aman: Menggunakan layanan transfer file khusus di mana rute transmisi dienkripsi dan akan otomatis dihapus setelah diunduh.
Mengirim secara langsung melalui alat percakapan (chat): Bertukar file secara langsung di dalam lingkungan tertutup, seperti Slack atau Microsoft Teams, di mana komunikasi dienkripsi sejak awal dan hanya ada pengguna yang terautentikasi.

Pertanyaan yang Sering Diajukan

Q. Jika saya benar-benar harus membuat ZIP yang dilindungi kata sandi, bagaimana cara membuatnya di Mac?

A. Anda tidak dapat membuat file ZIP yang dilindungi kata sandi dengan fungsi standar Mac. Anda harus menggunakan perintah 'zip -e' dari terminal, atau menggunakan aplikasi khusus pihak ketiga (seperti Keka).

Q. Apakah lebih aman untuk menyampaikan kata sandi melalui telepon atau SMS daripada mengirimkannya melalui email terpisah?

A. Ya, kekuatan keamanan akan meningkat dalam arti mendistribusikan jalurnya (komunikasi out-of-band). Namun, karena ini menambah kerepotan bagi penerima, transisi ke pembagian penyimpanan cloud tetap direkomendasikan.