Apakah Prism Launcher Aman? Cek Keamanan dan Gratis (2026)

Published on

Apakah Prism Launcher aman dan gratis? Ya, kalau kamu download dari situs resminya dan rajin update. Plus jawaban singkat apakah Modrinth dan CurseForge aman.

Pemandangan bioma jungle di Minecraft dengan pohon tinggi dan tanaman merambat

Kamu mau main Minecraft pakai mod, dan teman-teman menyarankan Prism Launcher. Sebelum install, wajar kalau kamu tanya dulu: apakah Prism Launcher aman, apakah gratis, dan bagaimana dengan Modrinth dan CurseForge, tempat mod dan modpack-nya diambil? Semua yang ada di bawah ini kami cek pada 3 November 2026 langsung dari situs Prism Launcher, kode sumbernya di GitHub, dan pengumuman resmi Modrinth dan CurseForge. Sebagian besar sumbernya berbahasa Inggris, jadi nama menu dan kutipan kami biarkan dalam bahasa aslinya.

Jawaban singkat: Ya, Prism Launcher aman kalau kamu download dari prismlauncher.org (atau package manager yang disebut di situs itu) dan selalu update ke versi terbaru. Prism Launcher juga gratis: open source dengan lisensi GPL-3.0, tanpa versi berbayar, tanpa iklan. Login-nya lewat halaman Microsoft sendiri, jadi launcher ini tidak pernah melihat password kamu, dan build Windows-nya ditandatangani secara digital. Versi terbaru per 3 November 2026 adalah 11.1.1, yang menutup celah dari 11.1.0. Prism bukan launcher bajakan: kamu tetap butuh akun Microsoft yang punya Minecraft: Java Edition. Modrinth dan CurseForge juga aman untuk download mod, karena keduanya men-scan setiap file yang di-upload. Risiko terbesar justru file dari luar: modpack ZIP kiriman di Discord, situs download palsu, dan launcher versi lama.

Apakah Prism Launcher aman?

Ya, dengan dua syarat: download dari sumber resmi, dan pakai versi terbaru. Ini alasannya:

  • Open source. Seluruh kode Prism Launcher ada di GitHub dengan lisensi GPL-3.0. Siapa pun bisa membaca apa yang dikerjakan launcher ini, dan proyeknya aktif: perubahan terakhir masuk pada 2 November 2026.
  • Password kamu tetap di Microsoft. Prism membuka halaman login Microsoft (login.microsoftonline.com) di browser kamu, atau memberi kode yang kamu masukkan sendiri di situs Microsoft. Kamu tidak pernah mengetik password Microsoft di dalam launcher. Kedua cara login itu bisa dibaca di kode sumbernya.
  • Build ditandatangani. Skrip build Prism menandatangani file Windows lewat layanan code signing Microsoft Azure, build macOS dengan sertifikat Apple (plus notarisasi), dan AppImage Linux dengan GPG.
  • Tidak ada iklan atau pelacak. Kami cek isi semua file kode sumber versi 11.1.1 (lebih dari 1.800 file) dan tidak menemukan kode untuk analytics, telemetry, atau iklan. Launcher-nya tetap online untuk hal biasa: cek update, download Minecraft, Java dan mod loader, dan mencari mod di Modrinth dan CurseForge.
  • Masalah diumumkan terbuka. Celah yang sudah diperbaiki tercatat di halaman security advisories, dan peringatan penting dipasang di halaman news.

Riwayat celah keamanan Prism Launcher

Prism tidak bebas bug, tapi semua masalah keamanannya diperbaiki dan dicatat secara terbuka. Ini semua yang pernah mereka umumkan, kami cek di halaman advisories dan catatan rilis pada 3 November 2026:

DiumumkanVersi yang kenaRisikonyaDiperbaiki di
4 Februari 2023Sebelum 6.2CVE-2023-25304, tingkat high: file .mrpack berbahaya bisa menaruh atau mengganti script dan file config di lokasi mana saja di disk, yang bisa berujung pada kode berbahaya yang ikut dijalankan6.2
15 Februari 20236.3 dan lebih lamaTingkat high: nama file dengan ../ di dalam zip modpack membuat pack bisa menulis file di mana saja saat diekstrak7.0
24 November 20248.4 dan lebih lamaTingkat medium: Prism hanya mengecek hash SHA512 file Modrinth kalau hash SHA1 tidak ada, jadi file yang ditukar bisa lolos9.0
28 September 202611.1.0Modpack CurseForge berbahaya "could move and delete files from arbitrary paths the launcher currently has access to"11.1.1

Untuk yang terakhir, pengumuman 11.1.1 menjanjikan detail lebih lanjut "in the upcoming week". Per 3 November 2026 belum ada advisory-nya di GitHub, jadi tabel di atas mengutip pengumuman rilis itu. Catatan rilis Prism juga menyebut dua perbaikan path traversal tanpa advisory: untuk file zip di 11.0.0 (April 2026) dan untuk pack ATLauncher di 11.0.3 (Juli 2026).

Polanya jelas: setiap celah di tabel masuk lewat modpack yang isinya berbahaya atau ditukar. Di situlah risiko sebenarnya.

Apakah Prism Launcher gratis?

Ya, Prism Launcher gratis dan tidak punya versi berbayar. Kalau kamu pernah lihat "Prism Premium" dengan paket $5 dan $10 per bulan, itu lelucon April Mop 2025 di halaman news mereka, judulnya pun diawali "[April Fools 2025]". Prism dibiayai donasi lewat Open Collective dan bantuan beberapa perusahaan sponsor, seperti tertulis di halaman utamanya.

Yang tidak gratis adalah Minecraft-nya. Prism adalah launcher untuk Minecraft: Java Edition yang sudah kamu beli: kamu login dengan akun Microsoft yang punya game itu, dan Prism menjalankan game dengan lisensi kamu. Prism memang punya akun offline, tapi itu bukan jalan pintas. Kalau belum ada akun Microsoft yang valid, Prism langsung menolak dengan pesan: "You must add a Microsoft account that owns Minecraft before you can add an offline account." Jadi Prism bukan launcher crack. Situsnya juga menulis "Not affiliated with Mojang or Microsoft": ini launcher pihak ketiga, bukan buatan Mojang.

Bagaimana dengan TLauncher? Banyak pemain di Indonesia mulai dari TLauncher, jadi perlu disebut. Malwarebytes punya halaman deteksi khusus, PUP.Optional.TLauncher, yang menyebutnya "a cracked launcher for Minecraft" dan memperingatkan bahwa penggunanya "run the risk of installing bundled other PUPs, adware, or malware". Perbandingan lengkapnya ada di Prism Launcher vs TLauncher (bahasa Inggris).

Yang sebenarnya bikin kamu tidak aman

  1. Situs download palsu dan build "modifikasi". Ambil Prism hanya dari prismlauncher.org/download, GitHub releases, atau package manager yang tercantum di halaman download itu.
  2. Modpack dari sumber tidak jelas. Saran Prism sendiri setelah bug 11.1.0: "it is best to only use modpacks directly from Modrinth or CurseForge", dan "Avoid modpacks sent over platforms like Discord unless you are able to personally verify they are safe". Sejak 11.1.0, Prism juga memberi peringatan untuk mod yang tidak terpercaya saat kamu import file modpack Modrinth atau CurseForge secara manual.
  3. Undangan Discord palsu. Pada Januari 2026, Prism mengumumkan bahwa link lama discord.gg/prismlauncher bukan milik mereka lagi dan dipakai untuk mencuri akun Minecraft. Discord sudah mengamankan link itu. Pakai link Discord yang ada di prismlauncher.org, dan ingat pesan Prism: jangan pernah percaya server yang meminta kamu "link" atau verifikasi akun Minecraft untuk bisa join ("never trust servers which require you to 'link'/verify your Minecraft account to join").
  4. Versi lama. Semua celah di tabel sudah diperbaiki, tapi hanya kalau kamu update lewat tombol Update di launcher atau lewat package manager kamu. Pada April 2026 updater-nya sempat rusak, dan Prism meminta pengguna Windows, AppImage dan Linux Portable untuk update manual. Kalau ragu versi kamu yang mana, download saja versi terbaru dari situs resminya.
  5. Mod-nya sendiri. Launcher tidak bisa membuat mod berbahaya jadi aman. Bagian Modrinth dan CurseForge di bawah membahas sisi itu.

Cara install Prism Launcher dengan aman

Windows: download Installer (.exe) dari halaman download Windows, atau install lewat WinGet:

winget install --exact PrismLauncher.PrismLauncher

Sebelum menjalankan installer, klik kanan file-nya, pilih Properties (Properti), lalu buka tab Digital Signatures (Tanda Tangan Digital). Di daftar tanda tangan harus ada satu nama penanda tangan. Kalau tab itu tidak ada atau daftarnya kosong, berarti file-nya tidak ditandatangani: hapus, lalu download ulang dari prismlauncher.org.

macOS (Monterey atau lebih baru): buka file .zip dari prismlauncher.org dan seret Prism Launcher ke folder Applications, atau pakai Homebrew:

brew install --cask prismlauncher

Linux: Flathub adalah cara distribusi utama Prism di Linux. Kalau app center kamu sudah menampilkan aplikasi Flathub, cukup perintah kedua:

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo
flatpak install flathub org.prismlauncher.PrismLauncher

Setelah itu, install modpack dari tab CurseForge atau Modrinth di dalam Prism (Add Instance), bukan dari file yang dikirim orang. Langkah lengkap dari download sampai instance pertama ada di panduan setup Prism Launcher (bahasa Inggris).

Apakah Modrinth aman?

Ya, Modrinth aman untuk download mod. Kodenya juga open source, jadi cara kerjanya bisa dicek:

  • Setiap file di-scan. Proyek baru, versi baru dan update semuanya dikirim ke scanner anti-malware milik Modrinth sendiri saat file di-upload. Temuan yang mencurigakan diperiksa staf, dan kalau dinilai tidak aman, proyeknya ditolak.
  • Proyek baru direview manusia. Modrinth menulis ke kreator bahwa proyek baru "will be scanned and then reviewed by human moderators" sebelum disetujui.
  • Celahnya: update tidak menunggu moderator. Setelah proyek disetujui, versi baru langsung tayang dan hanya di-scan mesin. Itulah yang terjadi dengan "Windows Borderless": diajukan sebagai mod biasa pada 29 April 2024, disetujui 30 April, lalu pada 2 Mei terbit versi baru yang berisi malware. Setelah seorang pengguna melapor pada 6 Mei, moderator menyelidikinya dan menghapus proyek itu dalam beberapa menit. Malware itu hanya menyerang Windows dan mengincar data browser seperti token akun, password tersimpan dan info perbankan. Sekitar 372 IP berbeda sempat men-download file-nya (laporan Modrinth).

Per 3 November 2026, Windows Borderless masih satu-satunya laporan malware di halaman news Modrinth. Modrinth App juga aman kalau di-download dari modrinth.com/app. Versinya 0.22.1, dan app ini memberi peringatan sebelum memasang file yang tidak terbit di Modrinth, dengan alasan "Malware is often distributed through mod files by sharing them on platforms like Discord." Detail lengkap dan cara mengecek folder mods dengan hash ada di Is Modrinth safe? (bahasa Inggris).

Apakah CurseForge aman?

Ya, kalau file-nya dari curseforge.com atau app resmi CurseForge. Menurut CurseForge, setiap file yang di-upload melewati "over a dozen of automatic tests, including several anti-virus scans, file structure scans, compliance tests and more". Khusus mod Minecraft, file jar di-decompile, setiap class di-hash dan dibandingkan dengan malware yang sudah dikenal, lalu dicek dengan alat analisis. File yang berisiko ditolak atau dikirim ke review manual (proses persetujuan mod, Mei 2024).

Tetap saja ada yang lolos. Pada Juni 2023 malware fractureiser masuk lewat beberapa proyek, dan file yang terinfeksi di-download sekitar 6.500 kali. Dalam 10 jam pertama CurseForge memblokir akun penyerang, menghapus file-nya dan membuat alat deteksi. Malware itu dirancang untuk "evading detection by all commercial anti-virus software", jadi hasil scan antivirus yang bersih belum tentu berarti aman (laporan insiden).

Risiko terbesar di 2026 ada di luar CurseForge. Pada Mei 2026 CurseForge memperingatkan penipu di Discord yang menyamar jadi anggota komunitas dan mengirim ZIP "modpack wajib", dan menulis: "We cannot scan or verify modpack files sent to you by your friends and imported via the CurseForge app." Kalau terpaksa import ZIP, pilih opsi "CurseForge Files Only" supaya hanya file yang sudah di-scan yang terpasang. Ulasan lengkapnya ada di Is CurseForge safe? (bahasa Inggris).

Main modpack bareng teman di server

Server menjalankan file jar yang sama dengan pemain, jadi aturannya sama: ambil server files dari halaman resmi modpack, jangan dari ZIP kiriman. Di server Minecraft Space-Node, panel punya installer modpack untuk pack CurseForge dan Modrinth yang ada di daftarnya, dan pack lain bisa kamu upload sendiri lewat SFTP. Setiap pemain cukup install pack yang sama di Prism, lalu join dengan akun Microsoft masing-masing.

FAQ

Prism Launcher apakah aman untuk akun Microsoft saya?

Ya. Prism login lewat halaman Microsoft sendiri dan tidak pernah melihat password kamu. Kasus pencurian akun yang diperingatkan Prism pada Januari 2026 datang dari server Discord palsu yang memakai link undangan lama mereka, bukan dari launcher-nya.

Apakah Prism Launcher gratis?

Ya, sepenuhnya gratis, open source dengan lisensi GPL-3.0, tanpa iklan dan tanpa paket berbayar. "Prism Premium" hanya lelucon April Mop 2025. Yang harus kamu beli hanya Minecraft: Java Edition.

Apakah Prism Launcher virus?

Bukan. Kodenya bisa dibaca siapa saja di GitHub dan build-nya ditandatangani. Download dari prismlauncher.org dan cek tab Digital Signatures di installer Windows sebelum dijalankan.

Bisa pakai Prism Launcher tanpa beli Minecraft?

Tidak. Prism baru mengizinkan akun offline setelah kamu menambahkan akun Microsoft yang punya Minecraft. Kalau kamu cari cara main tanpa beli, itu namanya bajakan, dan launcher seperti TLauncher justru diblokir Malwarebytes.

Apakah Modrinth aman?

Ya. Setiap file yang di-upload, termasuk update, di-scan oleh scanner Modrinth, dan proyek baru direview moderator manusia. Satu-satunya kasus malware yang mereka laporkan, Windows Borderless pada Mei 2024, dihapus dalam beberapa menit setelah diselidiki.

Apakah CurseForge aman?

Ya, untuk file dari curseforge.com atau app resminya. Setiap upload melewati lebih dari selusin tes otomatis, termasuk beberapa scan antivirus. Hati-hati dengan ZIP modpack yang dikirim lewat Discord, karena CurseForge tidak bisa men-scan file seperti itu.

Sumber

Semua dibuka pada 3 November 2026: