BISNISINSIGHT.COM — Mantan insinyur Microsoft, David Plummer, mengungkap asal-usul kunci produk "FCKGW" yang legendaris di era Windows XP. Kunci itu diduga bocor dari mitra OEM atau perangkat keras yang menerima media final lebih awal. Pengakuan ini menutup salah satu misteri terbesar dunia komputasi personal.
David Plummer bukan nama asing di kalangan pengembang sistem operasi. Ia mengaku sebagai penulis utama sistem Windows Product Activation (WPA) dari sisi operating system. Lewat utas di X, ia membagikan cerita di balik kunci FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8.
Kunci itu dulu identik dengan CD bajakan Windows XP. Banyak pengguna menuliskannya di permukaan kepingan dengan spidol. Plummer menyebut fenomena itu sebagai bagian dari sejarah kelam distribusi perangkat lunak.
Mengapa Kunci Itu Bisa Berfungsi di CD Biasa
Plummer menjelaskan, WPA dirancang untuk memvalidasi instalasi melalui dua komponen. Pertama, kunci produk yang valid secara matematis. Kedua, keberadaan data rahasia berukuran 10 MB di dalam cakram.
Data itu hanya ada di media Volume License yang dikirim ke pelanggan korporat besar. Microsoft menyisipkan blob biner terenkripsi agar instalasi massal tidak perlu aktivasi satu per satu.
Menariknya, isi blob tersebut adalah versi terenkripsi dari Microsoft Bob. Plummer mengaku mengompres dan mengenkripsi data itu berlapis-lapis. Ia bahkan menyebut hingga era AI sekarang, belum ada yang berhasil mengekstraknya.
"Saya hanya butuh data acak, jadi saya mulai dengan citra biner yang sudah dikompresi karena diam-diam saya masih muda dan tidak yakin bisa mempercayai CryptGenRand," ujarnya.
Kebocoran Lima Pekan Sebelum Peluncuran Resmi
Masalah muncul ketika grup pembajak bernama Devils0wn mengunggah ISO lengkap Windows XP Pro Corporate. Unggahan itu terjadi lima pekan sebelum peluncuran resmi Microsoft.
Mereka menyertakan kunci FCKGW yang valid. Karena WPA melewati proses validasi lain begitu kunci cocok dengan data Volume Media, instalasi tampak sah sepenuhnya.
"Pembajak kemudian mulai memanggang kunci itu ke dalam citra atau sekadar menulisnya di CD dengan spidol," kata Plummer.
Plummer menduga kunci itu bocor dari mitra OEM atau perangkat keras yang menerima media final lebih awal. Tujuannya agar mereka bisa mengirim PC pada hari peluncuran.
Nama Dell paling sering disebut. Intel juga sempat mencuat karena kebocoran sumber di kemudian hari. Menurut Plummer, hanya sedikit organisasi yang memiliki Volume License Key sedini itu.
"Sumber yang paling masuk akal adalah OEM atau mitra perangkat keras yang menerima media final lebih awal," ujarnya. "Tapi saya tidak tahu. Pasti ada yang tahu."
Respons Microsoft dan Dampak Jangka Panjang
Microsoft tidak tinggal diam. Service Pack 1 mulai memblokir ID produk yang terkait kunci bocor tersebut.
Service Pack 2 memperketat pemeriksaan. Instalasi yang memakai kunci itu tidak lagi mendapat pembaruan. Meski begitu, kunci VLK valid yang tidak bocor tetap berfungsi dengan media Volume selama bertahun-tahun.
Plummer menyebut kegagalan operasional terjadi karena media dan kunci keluar dari gedung sebelum produk sampai ke toko. Begitu keduanya beredar publik, pengikatan perangkat keras WPA tidak pernah sempat berjalan.
Ia juga mengaku tidak pernah menemukan keygen yang benar-benar berfungsi untuk Windows XP. Spekulasi di forum menyebut keygen saat itu hanya memalsukan bagian generasi dan memilih kunci bocor secara acak dari daftar.
Bagi pengguna PC generasi awal 2000-an, deretan huruf dan angka itu kini menjadi memorabilia. Sebuah pengingat bahwa celah sekecil apa pun bisa menggagalkan sistem keamanan paling ambisius sekalipun.