Iya, tujuan utamanya memang untuk verifikasi. Jadi open source memang bukan berarti aman juga. Kalau agan ga bisa memverifikasi, pilihannya agan harus belajar agar bisa memverifikasi, atau menunggu ada anggota komunitas yang bisa mereview kodenya dengan kredibel. Terlepas itu, kalau agan merasa produk ini bisa dipercaya (dengan melihat timnya) ya itu pilihan masing-masing.
hmm kembali lagi ya ke pilihan, untuk orang-orang biasa yang tidak terlalu paham teknologi kayaknya gak akan terlalu mempedulikan apakah open source apa tidak, yang terpenting mungkin fitur user interface yang memanjakan mata, ya kaya produk OS Window dengan Linux.
Kira-kira hardware wallet mana yang UI-nya paling bagus om Joni?
Ane agak sulit menghubungkan maksud kalimat ini dengan kalimat sebelumnya. Apa maksud pertanyannya bukannya kalaupun open source juga ada celah buat ditutupin dst? Kalau memang iya, tentu betul, segala potensi private repo dst tetap ada, tapi bukan berarti harus mengabaikan open source. Ibaratnya sudah diopen source saja ada potensi orang itu menyembunyikan kode tertentu, apalagi kalau ga open source.
Kalau sampai pihak produsen hardware wallet begini dengan teledornya memberikan wewenang perubahan kode ke orang yang tidak bisa dipercaya, ane pribadi bakal ragu kalau mau makai hardware mereka.
Maksud ane walaupun open source tetap akan ada celah keamanan melalui hal2 yang tadi sebutin, ya walaupun untuk kasus hardware wallet kayaknya belum dan jangan sampe ada haha.
Ho oh contoh yang ane berikan kronologinya: Sang pengurus github sudah sibuk dan tidak bisa menjaga github lagi, wewenang dia berikan kepada orang lain, orang lain itu yang menyalahgunakan.
Open-source maupun closed-source tidak harus selalu dikaitkan dengan aman atau tidak aman. Aman tidaknya sebuah source code lebih karena faktor dari pengguna source code itu sendiri.
Mungkin yg sedikit kontras untuk dijadikan pembeda adalah faktor komersil dan kepercayaan dari pembuat source code tsb.
Iya sih, mau seaman apa juga kalau yang diserang dari sisi manusia penggunanya itu sendiri bakal jebol juga, lewat phissing/serangan fisik dkk.
oh ia jadi inget apple ngeluncurin apple pay, wallet terintegrasi dengan hp, liat2 fiturnya kayaknya hype banget dan digadang2 jadi kontender paypal. Samsung gimana tuh kabarnya dengan wallet cryptonya..
