Kembali pengalaman dengan yang namanya sertifikat keamanan. Beberapa hari yang lalu saya penasaran mengapa Opera Mini 4.2 saya selalu meminta konfirmasi apabila akan melakukan koneksi ke internet, membaca file, dan menulis file. Hal ini ternyata karena Opera Mini yang terinstall di Nokia 9300 saya adalah versi yang tidak disertifikasi keamanan. Sehingga, untuk mencegah aplikasi yang memiliki sifat malware atau virus, maka aplikasi Java yang tidak bersertifikat akan dibatasi hak akses terhadap sistem HP (baca-tulis) dan hubungan keluar (SMS, MMS, jaringan, internet).
Dalam gambar di atas terlihat bahwa aplikasi Java tersebut hanya diberikan 3 jenis akses ke internet, yaitu:
- Session (akses diberikan per satu kali aplikasi itu dijalankan)
- One shot (setiap aplikasi akan mengirim/menerima data akan minta konfirmasi)
- No (aplikasi tidak diijinkan melakukan koneksi internet sama sekali)
Setelah googling sana-sini untuk download Opera Mini signed version ternyata ngga ketemu. Setiap ada lokasi download yang mengklaim bahwa itu adalah signed version, setelah saya download dan install di HP saya ternyata sama saja: versi yang untrusted.
Lalu saya coba buka mini.opera.com dan nyoba download langsung lewat HP ternyata ada versi yang bersertifikat Thawte atau Verisign, tetapi harus masuk agak dalam dari halaman awalnya. Caranya:
- Dari halaman utama mini.opera.com, disebelah bawah ada link yang bertulisan If this version fails to install or you would like to install a previous version, pleasi click here. Klik di link ini.
- Setelah itu, ada link untuk tiga Other versions yang telah bersertifikat, yaitu:
- Multiple certificates (kecuali Verisign/Thawte)
- Verisign certificate
- Thawte certificate (saya pilih ini)
- Kalau diklik, akan muncul pop-up untuk download file .JAD
Klik Save and open. Browser akan mendownload file JAD dan otomatis akan membuka installer. Nanti installer akan mendownload file JAR yang dirujuk dan diverifikasi dari sertifikat yang ada di file JAD. Sekedar info saja, setelah saya coba buka isi file JAD, memang isinya ada enkripsi dari sertifikat.
Setelah terdownload dan terinstall, Opera Mini 4.2 signed version siap diberi akses yang lebih luas atau penuh ke sistem. Bandingkan gambar di bawah ini dengan gambar pertama tadi.
Nah, ini ini yang penting: Always on….! Ini berlaku untuk Internet access, Local connectivity, Read/Write user data access. Atur semua ke Always on dan Opera Mini ngga lagi minta konfirmasi/ijin akses yang menjengkelkan.
Kesimpulannya, kalau kita download aplikasi apapun via komputer dan ditransfer ke HP, maka yang kita dapat adalah versi untrusted karena yang kita download adalah file JAR. Sedangkan kalau kita download via HP melalui file JAD, biasanya sudah tercakup trust certificate. Di dalam file JAD mengandung link ke file JAR, ditambah dengan sertifikat keamanan (tidak semua).
Semoga bermanfaat!
Flawless and hassle free…



