Celah Keamanan Berbahaya Bagi Para Pengguna Google Apps Custom Domain Blogspot

Kemarin hari Sabtu (28/05/2011) saya sempat dapat berita sangat mengejutkan setelah baca artikel di blog Desaindigital. Bagaimana tidak? Google Apps ternyata punya celah keamanan yang sangat berbahaya. Yaitu domain yang dibeli lewat Google Apps apabila expired dan dibeli orang lain ternyata si pembeli bisa mengambil alih seluruh data-data email yang ada di domain tersebut.

Masih di hari yang sama, bersama dengan Mas Jeprie (author desaindigital) dan Mas Rismaka di Twitter, saya sempat bersahut-sahutan di timeline mendiskusikan masalah ini. Ini sungguh gila. Pikir saya. Celakanya, domain blog ini (diptara.com) saya beli lewat Google Apps. Yang artinya 5 (lima) email saya yang melekat di domain blog ini otomatis juga bernasib sama, karena satu paket dengan nama domainnya. Artinya, jika suatu saat domain blog ini misalnya sampai lupa saya perpanjang dan diserobot atau dibeli orang lain maka habislah saya karena semua data-data penting yang ada di seluruh email dalam domain tersebut bisa diambil alih si pembeli domain.

Saya tidak habis pikir raksasa sebesar Google bagaimana bisa seceroboh ini dalam melindungi sistem keamanannya. Dan ironinya, yang menemukan celah keamanan berbahaya ini justru adalah seorang Hacker remaja baru berusia 22 tahun bernama Ben Reyes dari London Inggris.

Nah, lewat posting ini saya memperingatkan kepada para pengguna blogspot yang kebetulan menggunakan Google Apps untuk mengcustom domainnya, berhati-hatilah jangan sampai Anda telat memperpanjang domain Anda.

Terkait hal itu saya ada tips bagaimana agar Anda tidak sampai lupa memperpanjang domain Anda. Yaitu gunakan falisitas automatic renewal (perpanjangan otomatis) seperti penjelasan dari Google di bawah ini:

Automatic renewal for domain name registration
This article applies to administrators who purchased their domain from one of our registration partners (GoDaddy.com or eNom.com) while signing up for Google Apps.

As you purchased your domain while signing up for Google Apps, your domain name is registered and hosted by one of Google's registration partners. Each registration purchase is valid for one year. If you want to continue to use Google Apps, you can renew your domain name registration though your Google Apps account at the end of the one-year subscription period.

You will find the option to automatically renew domain registration in your Google Apps control panel. If you choose to automatically renew your domain name registration, Google will charge the Google Checkout account associated with your Google Apps account for a one-year renewal.

If you do not renew domain registration, your domain name registration will expire and your Google Apps account will no longer be associated with your domain.

For more information on domain name renewals, please visit Payments & Renewals.

Terjemahan bebasnya kalau saya translate sebagai berikut:

Perpanjangan otomatis untuk registrasi nama domain
Artikel ini berlaku untuk administrator yang membeli domain mereka dari salah satu mitra pendaftaran kami (GoDaddy.com atau eNom.com) sementara sign up ke Google Apps.

Ketika Anda membeli domain Anda saat sign up ke Google Apps, nama domain Anda telah terdaftar dan diselenggarakan oleh salah satu mitra pendaftaran Google. Setiap pembelian pendaftaran ini berlaku selama satu tahun. Jika Anda ingin terus menggunakan Google Apps, Anda dapat memperbarui nama domain Anda registrasi meskipun Google Apps account Anda pada akhir masa berlangganan satu tahun.

Anda akan menemukan opsi untuk secara otomatis memperbarui pendaftaran domain dalam Anda panel kontrol Google Apps. Jika Anda memilih untuk secara otomatis memperpanjang registrasi nama domain Anda, Google akan mengisi account Google Checkout yang terkait dengan account Google Apps Anda untuk perpanjangan satu tahun.

Jika Anda tidak memperbaharui pendaftaran domain, domain registrasi nama Anda akan berakhir dan Anda Google Apps account tidak akan lagi dikaitkan dengan domain Anda.

Untuk informasi lebih lanjut tentang perpanjangan nama domain, silakan kunjungi Pembayaran & Renewals.

Bagaimana cara mengaktifkan fasilitas automatic renewal? Anda tinggal masuk ke Control Panel (c-panel) domain blog Anda. Contoh blog ini masuk ke https://www.google.com/a/cpanel/diptara.com. Setelah tanda garis miring yang paling belakang silahkan ganti sesuaikan dengan nama domain Anda.

Setelah berhasil masuk pada c-panel silahkan masuk ke tab Domain Settings terus masuk ke sub tab Domains names seperti gambar di bawah ini. Lalu silahkan beri tanda centang pada kata-kata "Automatically renew my domain registration every year", lalu klik tombol Save changes.



Selanjutnya nanti setiap tahun rekening kartu kredit Anda yang connect ke Google akan didebet secara otomatis melalui Google Checkout untuk melakukan perpanjangan domainnya secara otomatis.

Demikian sekilas info dari saya. Semoga informasi ini bermanfaat buat Anda.