Cara Melindungi File dari Penyalinan di USB Flash Drive: Studi Kasus Instansi Pemerintah

Ketika seseorang bertanya bagaimana cara melindungi file dari penyalinan pada USB flash drive, jawabannya tidak selalu sesederhana memasang software atau menambahkan kata sandi. Terkadang, tantangannya bukan hanya mencegah orang yang tidak berwenang membuka file. Tantangan sebenarnya adalah memastikan file asli tidak dapat diubah, dihapus, atau ditimpa setelah USB flash drive tersebut didistribusikan.

Perbedaan ini menjadi sangat penting ketika file yang disimpan berisi bukti untuk keperluan hukum.

Sebuah instansi pemerintah di Amerika Serikat baru-baru ini membagikan pengalamannya menggunakan teknologi USB yang aman untuk mendistribusikan materi pengungkapan bukti digital kepada terdakwa dan pengacara. Organisasi tersebut menangani informasi perkara yang sensitif, termasuk dokumen, rekaman audio, dan bukti video, sehingga akses harus dikendalikan dan isi aslinya harus tetap tidak berubah.

Solusinya? Kombinasi akses yang dikendalikan dengan kata sandi dan proteksi tulis permanen berbasis hardware.

Kedengarannya cukup sederhana, tetapi sebenarnya ada lebih banyak proses di balik layar daripada yang disadari kebanyakan orang.

Masalah dalam Mendistribusikan Bukti Hukum Menggunakan USB Flash Drive

USB flash drive masih menjadi cara yang praktis untuk mendistribusikan kumpulan file digital dalam jumlah besar. Harganya terjangkau, mudah dibawa, dan tidak memerlukan koneksi internet untuk mengakses informasi yang tersimpan.

Namun, untuk proses pengungkapan bukti dalam perkara hukum, USB flash drive standar memiliki beberapa masalah.

Pertama, siapa pun yang mendapatkan USB flash drive biasa mungkin dapat membuka file di dalamnya. Kedua, penerima berpotensi menghapus, mengganti nama, menimpa, atau mengubah informasi yang tersimpan pada perangkat tersebut.

Untuk transfer file sehari-hari, kemampuan tersebut merupakan hal yang wajar. Namun, ketika digunakan untuk bukti hukum, kemampuan yang sama justru menimbulkan risiko yang tidak perlu.

Instansi pemerintah dalam studi kasus ini mendistribusikan materi pengungkapan bukti kepada pengacara serta terdakwa yang mewakili dirinya sendiri, yang dalam sistem hukum Amerika Serikat umumnya disebut terdakwa pro se. Sebagian penerima berada dalam tahanan, sementara sebagian lainnya tidak.

Informasi yang didistribusikan dapat mencakup dokumen PDF, file Microsoft Word, spreadsheet Excel, rekaman audio MP3, dan bukti video MP4.

Instansi tersebut membutuhkan proses yang dapat dijalankan secara berulang dan konsisten, sehingga penerima yang berwenang dapat mengakses file-file tersebut sekaligus memastikan informasi asli yang tersimpan pada USB flash drive tetap terlindungi.

Di sinilah perbedaan antara mengakses file dan mengubah file menjadi sangat penting.

Dua Lapisan Keamanan USB yang Bekerja Bersama

Instansi tersebut menerapkan solusi menggunakan teknologi Nexcopy Copy Secure, yang menggabungkan dua fungsi keamanan yang berbeda.

Lapisan pertama adalah akses yang dikendalikan dengan kata sandi.

Sebelum penerima dapat melihat materi pengungkapan bukti, mereka harus memasukkan kata sandi yang benar. Dengan demikian, file sensitif hanya dapat diakses setelah persyaratan autentikasi dipenuhi, bukan langsung tersedia bagi siapa saja yang mencolokkan USB flash drive ke komputer.

Lapisan kedua adalah proteksi tulis permanen berbasis hardware.

Setelah USB flash drive disiapkan dan proses finalisasinya selesai, pengontrol memori flash dikonfigurasi untuk mencegah perubahan lebih lanjut terhadap informasi yang tersimpan.

Ini tidak sama dengan memilih sebuah file di Windows, membuka menu Properties, lalu mencentang kotak Read-only atau Hanya baca.

Pengaturan hanya baca pada tingkat software bergantung pada cara sistem operasi menangani izin akses file. Proteksi tulis berbasis hardware bekerja pada tingkat pengontrol USB, sehingga operasi normal dari komputer host tidak dapat menulis informasi baru, menghapus file, atau memformat area penyimpanan yang dilindungi.

Dengan kata lain, penerima tetap dapat mengakses file yang diizinkan, tetapi isi asli USB tetap terlindungi dari perubahan.

Ada satu hal penting yang perlu diperjelas: proteksi tulis berbasis hardware tidak secara otomatis mencegah seseorang menyalin file yang dapat diakses ke komputer lain. Mencegah penyalinan tanpa izin merupakan kebutuhan keamanan yang berbeda.

Bagi pembaca yang tertarik memahami perbedaan tersebut, GetUSB.info sebelumnya telah membahas topik terkait dalam artikel Mengapa USB Hanya Baca Sering Lebih Penting daripada Enkripsi.

Melindungi Bukti Asli Setelah Didistribusikan

Bayangkan sebuah USB flash drive yang berisi beberapa ratus dokumen hukum, rekaman audio, dan file video.

Setelah perangkat tersebut meninggalkan organisasi, orang yang menerimanya mungkin menggunakan berbagai komputer untuk memeriksa isinya.

Pada USB flash drive standar, file dapat terhapus, tertimpa, atau berubah secara tidak sengaja. Penerima juga mungkin tanpa sadar menyebabkan perubahan hanya karena menggunakan software yang menulis informasi kembali ke perangkat penyimpanan.

Dengan proteksi tulis permanen berbasis hardware, file asli yang tersimpan pada USB tetap tidak berubah selama digunakan melalui operasi komputer yang normal.

Hal ini menyediakan salinan referensi yang konsisten dari informasi yang pertama kali didistribusikan.

Perlu ditegaskan bahwa proteksi tulis saja tidak cukup untuk membentuk rantai penguasaan barang bukti atau chain of custody yang lengkap secara hukum. Pencatatan mengenai siapa yang menyiapkan, menangani, dan menerima bukti tetap memerlukan prosedur serta dokumentasi yang sesuai.

Yang diberikan oleh teknologi ini adalah cara untuk mencegah isi asli USB diubah setelah proses finalisasi perangkat selesai.

Bagi organisasi yang mendistribusikan informasi sensitif, perbedaan tersebut memiliki arti yang sangat penting.

Pengalaman Instansi dalam Mendistribusikan Informasi Secara Aman melalui USB

Menurut organisasi tersebut, penerapan proses distribusi USB yang aman memberikan perubahan signifikan terhadap praktik operasional mereka dan kegiatan keamanan siber TI.

Alih-alih memperlakukan distribusi USB sebagai tugas sederhana untuk menyalin file, instansi tersebut kini memasukkan otorisasi kata sandi dan proteksi tulis permanen ke dalam proses persiapan materi pengungkapan bukti yang sudah mereka jalankan.

Pendekatan ini memungkinkan alur kerja umum yang sama digunakan untuk berbagai format file dan jenis penerima, termasuk pengacara serta terdakwa, baik yang berada dalam tahanan maupun yang tidak.

Pendekatan tersebut juga menyediakan metode yang lebih konsisten untuk menyiapkan media penyimpanan berisi materi pengungkapan bukti, sekaligus melindungi isi aslinya dari perubahan.

Instansi tersebut tidak memberikan pengukuran kinerja tertentu ataupun angka penghematan waktu, sehingga manfaat yang dilaporkan bersifat operasional, bukan berupa hasil pengukuran numerik.

Meski demikian, keuntungan utamanya cukup jelas: penerima yang berwenang dapat memeriksa informasi, sementara file asli pada USB flash drive yang didistribusikan tetap terlindungi.

Melindungi File dari Penyalinan di USB: Solusi yang Tepat Bergantung pada Tujuannya

Salah satu hal menarik yang dapat dipelajari dari penerapan ini adalah bahwa istilah “melindungi file dari penyalinan di USB” sebenarnya dapat memiliki beberapa arti yang berbeda.

Sebagian organisasi ingin mencegah orang lain menggandakan kekayaan intelektual mereka. Organisasi lain ingin membatasi siapa saja yang dapat membuka informasi rahasia. Sementara itu, ada pula organisasi yang perlu memastikan file pada USB flash drive tidak dapat diubah setelah didistribusikan.

Semua itu merupakan masalah yang berbeda, dan tidak selalu membutuhkan teknologi yang sama.

Dalam penerapan di instansi pemerintah ini, prioritas utamanya adalah mengendalikan akses terhadap materi pengungkapan bukti hukum dan mempertahankan file asli pada perangkat USB fisik.

Akses yang dikendalikan dengan kata sandi memenuhi kebutuhan pertama. Proteksi tulis permanen berbasis hardware memenuhi kebutuhan kedua.

Jika digabungkan, kedua fungsi tersebut memberikan metode yang praktis untuk mendistribusikan informasi sensitif tanpa harus sepenuhnya bergantung pada izin akses yang diatur melalui software.

Contoh Praktis Keamanan USB di Luar Proses Pengungkapan Bukti Hukum

Meskipun penerapan khusus ini berkaitan dengan pengungkapan bukti dalam proses hukum, kebutuhan keamanan yang mendasarinya tidak hanya berlaku bagi instansi pemerintah.

Organisasi medis yang mendistribusikan dokumentasi pasien, perusahaan yang menyerahkan catatan keuangan, dan bisnis yang menyediakan dokumentasi teknis final dapat menghadapi tantangan serupa.

Dalam setiap situasi tersebut, tujuannya adalah memberikan akses informasi kepada penerima yang berwenang sekaligus mempertahankan salinan asli yang terlindungi.

USB flash drive tidak akan menghilang dalam waktu dekat, begitu pula kebutuhan untuk mengendalikan apa yang terjadi pada informasi yang tersimpan di dalamnya.

Terkadang, solusi yang paling efektif bukanlah mengganti media fisik dengan platform distribusi lain. Solusinya justru membuat media fisik tersebut bekerja persis sesuai dengan kebutuhan penggunaannya.

Dalam kasus ini, artinya memungkinkan orang yang tepat untuk membaca file sekaligus mencegah perubahan terhadap isi asli USB.