Pintu belakang adalah jenis program atau sistem komputer yang memungkinkan seseorang, selain pengembang atau pengguna, mengakses ke dalam sistem atau sebagai cara untuk melewati otentikasi normal atau kontrol keamanan. Meskipun pintu belakang biasanya dibuat dengan sengaja oleh pengembang untuk tujuan sah seperti memungkinkan pemecahan masalah atau pemeliharaan jarak jauh, pintu belakang juga dapat dibuat secara tidak sengaja, atau dapat dimasukkan secara jahat oleh peretas untuk tujuan jahat seperti mencuri data sensitif atau mengendalikan sistem.
Pintu belakang sering kali digunakan dalam malware, eksploitasi sistem, dan serangan siber berskala luas lainnya, karena memungkinkan peretas mengendalikan sistem dari jarak jauh dan tetap tidak terdeteksi. Mereka juga dapat dimasukkan ke dalam aplikasi perangkat lunak (dikenal sebagai pintu belakang), oleh pengembang jahat, sehingga memberi mereka akses ke sistem. Pintu belakang juga dapat masuk melalui aktivitas pengguna, seperti mengunduh dan menginstal aplikasi freeware dan shareware, menjelajahi situs web yang tidak aman, dan mengeklik tautan berbahaya.
Pintu belakang dapat menyebabkan berbagai ancaman keamanan pada sistem pengguna, termasuk mengizinkan akses tidak sah ke data sensitif, mengizinkan peretas jahat mengendalikan proses sistem, dan memberikan kesempatan kepada peretas jahat untuk menjalankan perintah sistem. Pintu belakang juga dapat digunakan untuk masuk ke jaringan aman, memungkinkan peretas mendapatkan akses ke sistem atau perangkat lain yang terhubung.
Pintu belakang dapat menimbulkan risiko keamanan yang signifikan dan harus diawasi secara ketat. Webmaster dan administrator sistem harus memastikan semua aplikasi perangkat lunak diperiksa secara berkala untuk mengetahui kerentanan keamanannya dan menyelidiki aktivitas mencurigakan apa pun. Pemindai kerentanan, perangkat lunak antivirus, dan sistem deteksi intrusi dapat digunakan untuk membantu mendeteksi dan menghapus pintu belakang dari suatu sistem.
