Karena pekerjaan utama sedang agak longgar,
saya sedang meninjau laporan uji aplikasi messenger yang sudah lama dikembangkan dan melanjutkan perbaikan.
Tapi ada senior yang menangani masalah keamanan,
dan dia berhasil menemukan banyak sekali celah di sana-sini. ㅠㅠ
Mulai dari enkripsi file cache yang menyimpan riwayat chat,
beberapa skenario pembajakan sesi atau token,
bahkan meski saya yakin sudah membuat 2FA sesuai dokumen,
dia juga menemukan kemungkinan celah pembajakan di tengah proses...
Saya berterima kasih karena dia menemukan banyak hal,
tapi jadinya saya harus jauh lebih memperhatikan keamanan dibanding fitur.
Tapi ini area yang kalau dikompromikan bisa jadi masalah besar...
jadi ini benar-benar sulit. ㅠㅠ
Saya kembali merasakan betapa hebatnya Telegram.
