Windows Diam-diam Rekam Tulisan Tangan Pengguna

PT BESTPROFIT FUTURES MEDAN

BESTPROFIT - Tablet Windows memiliki fitur handwriting recognition untuk mengenali tulisan tangan pengguna di layar. Belakangan diketahui bahwa fitur ini tak hanya melakukan hal tersebut, tapi juga diam-diam menyimpan tulisan tangan dan teks terketik, termasuk dari dokumen dan e-mail.

Hal itu diungkap oleh pakar keamanan dan forensik digital Barnaby Skeggs yang menemukan bahwa aneka macam teks dari berbagai dokumen tertulis tadi disimpan dalam file khusus bernama “WaitList.dat”. BEST PROFIT

“Dalam pengujian saya, isi WaitList.dat mulai bertambah ketika Anda memakai gestur handwriting,” ujar Skeggs dalam sebuah wawancara dengan ZDNet. PT BESTPROFIT

“Begitu menyala, teks dari semua dokumen dan e-mail yang terindeks oleh Windows Search Indexer disimpan di dalam WaitList.dat. Bukan hanya file yang dibuat pengguna lewat fitur penulisan tangan di touchscreen saja”, imbuhnya. PT BEST PROFIT

Windows Search Indexer merupakan mesin Windows Search yang mengindeks semua file di sistem. Artinya, data dari semua file berbasis teks di komputer, seperti e-mail dan dokumen Office, dikumpulkan di dalam WaitList.dat. Ini pun bukan hanya metadanya saja, melainkan isi dokumen. BESTPROFIT FUTURES

“Di PC saya dan banyak pengujian lain, WaitList.dat mengandung ekstrak teks dari semua dokumen atau e-mail di dalam sistem, bahkan jika file aslinya sudah dihapus,” tutur Skeggs. BEST PROFIT FUTURES

File WaitList.dat ini bisa ditemukan difolder C:\Users\%user%\AppData\Local\Microsoft\InputPersonalization\TextHarvester. PT BESTPROFIT FUTURES

Ukurannya bisa mencapai ratusan megabyte, tergantung berapa lama fitur handwriting recognition aktif dan berapa banyak isi dokumen pengguna yang disalin. PT BEST PROFIT FUTURES

Apa Tujuannya?

Mengapa Windows menyimpan teks pengguna? Tujuannya tak lain untuk keperluan prediksi teks sehingga tablet bisa “belajar” untuk menebak tulisan tangan pengguna dengan lebih akurat. BESTPRO

Fitur ini baru mulai muncul di sistem operasi Windows 8 dan setelahnya. Masalahnya, file WaitList.dat sendiri tidak terproteksi dengan baik, sehingga bisa disalin dan diintip isinya oleh orang yang tidak berhak, misalnya untuk melihat password yang pernah ditulis oleh pengguna tablet di dalam sebuah dokumen. PT BESTPRO

File WaitList.dat sendiiri bisa dibuka dengan Microsoft Word. Isinya bakal tampak seperti deretan simbol acak dan baris kode JavaScript. BPF

Namun, Skeggs berhasil membuat sebuah program gratis yang bisa menginterpretasikan isinya dan memisahkan tiap entry menjadi dokumen terpisah. Bestprofit

Khawatir dengan keberadaan “database teks” raksasa ini? WaitList.dat bisa dihapus secara manual. Untuk mencegahnya terbentuk, pengguna bisa mematikan fitur handwriting recognition dengan mencari “Services”, lalu “Touch Keyboard and Handwriting Panel Service”. Klik kanan, lalu pilih “Stop”. Best Profit