SULAWESI TENGAH — Mantan engineer Microsoft, Dave Plummer, mengungkap bagaimana key legendaris FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 bisa bocor ke publik pada awal 2000-an. Key tersebut berasal dari media Volume License yang seharusnya hanya beredar di kalangan OEM dan mitra korporat Microsoft. Kisah ini menjelaskan mengapa proteksi kopi Windows XP yang katanya canggih justru jebol karena kelalaian manusia, bukan algoritma yang lemah.
Key FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 menjadi salah satu deretan karakter paling diingat oleh siapa pun yang pernah mengutak-atik PC di era 2000-an. Kombinasi huruf dan angka itu bukan mantra atau sandi rahasia, melainkan Volume License Key (VLK) Windows XP yang memungkinkan siapa saja menginstal sistem operasi tersebut hanya dengan satu keping CD. Selama bertahun-tahun, banyak yang menduga key ini berfungsi karena algoritma pembuatan key Microsoft terlalu sederhana.
Dave Plummer, mantan engineer Microsoft yang terlibat dalam pengembangan Windows, membantah anggapan itu melalui unggahan di X. Ia menegaskan algoritma key Microsoft ditulis oleh orang-orang yang benar-benar cerdas, bukan sistem sederhana yang bisa ditebak. Penyebab sebenarnya jauh lebih mundane: kebocoran media instalasi dari salah satu mitra besar Microsoft.
Windows XP awalnya dirilis dalam dua jenis media berbeda, yaitu Retail dan Volume. Media Retail ditujukan untuk konsumen umum yang membeli sistem operasi secara eceran di toko. Sementara media Volume disiapkan khusus untuk mitra Microsoft dan OEM yang perlu menginstal Windows XP di ribuan komputer sekaligus tanpa harus mengaktivasi satu per satu saat proses instalasi.
Kedua media ini menggunakan key yang berbeda. Installer Windows XP akan memvalidasi key yang dimasukkan pengguna terhadap data spesifik yang tertanam di dalam disk. Data validasi tersebut dienkripsi dengan sangat kuat, sampai Plummer menyebutnya belum terpecahkan hingga sekarang.
Bagian paling menarik dari cerita ini adalah isi data terenkripsi tersebut. Data sebesar 10 MB yang dipakai untuk memvalidasi key ternyata adalah Microsoft Bob secara utuh. Perangkat lunak asisten virtual yang dirilis pada 1995 itu merupakan pendahulu Clippy, maskot kertas klip yang sering jadi bahan meme karena dianggap mengganggu.
Microsoft Bob dirancang untuk memperkenalkan tugas-tugas dasar komputasi kepada pengguna awam. Proyek ini berumur pendek dan tidak sukses secara komersial, tetapi jejaknya justru tersimpan dalam mekanisme proteksi Windows XP. Ironi yang cukup khas dari sejarah industri software.
Versi final CD instalasi, yang disebut Release to Manufacturing (RTM), rampung pada 24 Agustus 2001. Dua bulan kemudian, tepatnya 25 Oktober 2001, Windows XP resmi diluncurkan ke pasar. Media instalasi sudah dikirim ke OEM dan mitra sebelum tanggal peluncuran agar mereka bisa menyiapkan perangkat dengan Windows XP sejak awal.
Plummer menyebut hanya sedikit organisasi yang punya akses ke image Volume dan VLK terkait. Ia menduga seseorang di OEM besar, kemungkinan Dell atau Intel, membocorkan media Volume beserta key-nya sebelum peluncuran resmi. Grup pembajak bernama Devils0wn kemudian menyebarkannya ke internet dengan cepat.
Ketika Service Pack 1 dirilis, key FCKGW masuk dalam daftar 640 key yang diblacklist dari sistem operasi karena kebocoran tersebut. Service Pack 2 melangkah lebih jauh dengan sistem Windows Genuine Advantage yang memblokir pembaruan sepenuhnya pada mesin yang memakai VLK masuk daftar hitam.
Plummer menjelaskan Microsoft memilih pendekatan yang tidak terlalu agresif terhadap pengguna. Perusahaan tidak ingin menimbulkan masalah berlebihan bagi pelanggan, sehingga cukup membatasi langkah pada blacklist key yang terdampak. Sikap laissez-faire ini dinilai sebagai kompromi antara menegakkan lisensi dan menjaga pengalaman pengguna.
Kisah key FCKGW menjadi pengingat bahwa dalam dunia komputasi, masalah keamanan sering kali bukan soal teknologi yang lemah, melainkan faktor manusia di baliknya. Algoritma sekuat apa pun tidak akan berarti jika media instalasi dan key-nya bocor dari tangan yang seharusnya menjaganya.