Dalam ilustrasi rekaan ini, Rani memakai kata sandi yang sama untuk beberapa akun karena mudah diingat. Ia sudah mengaktifkan verifikasi dua langkah pada akun utama, lalu merasa urusannya selesai. Pemeriksaan lebih teliti menunjukkan masih ada hal yang luput: alamat pemulihan yang sudah tidak dipakai, sesi masuk dari perangkat lama, dan pesan yang meminta kode verifikasi lewat tautan. Contoh ini membantu memetakan beberapa lapisan perlindungan tanpa menggambarkan kejadian nyata.

AMAN777: Ketika Akun Digital Terasa Aman, Apa yang Masih Perlu Diperiksa?

Rasa aman sering datang dari tanda yang terlihat: akun bisa dibuka, kata sandi masih berfungsi, dan kode verifikasi muncul saat diminta. Namun, perlindungan akun tidak berhenti di layar masuk. Kata sandi, pilihan pemulihan, perangkat yang masih terhubung, dan cara menanggapi tautan mencurigakan saling melengkapi. Satu pengaturan yang terlewat dapat membuat lapisan lain kurang berguna.

Kata sandi unik mencegah satu kebocoran merembet

Gunakan kata sandi berbeda untuk setiap akun, terutama untuk email utama dan akun yang bisa dipakai memulihkan akun lain. Jika satu kata sandi dipakai berulang, masalah pada satu layanan dapat membuat akun lain ikut berisiko ketika kombinasi yang sama dicoba di tempat berbeda.

Kata sandi yang panjang dan sulit ditebak lebih berguna daripada rangkaian sederhana yang hanya diberi tambahan angka di akhir. Frasa sandi yang tersusun dari beberapa kata acak dapat lebih mudah diingat; pengelola kata sandi juga dapat membantu membuat dan menyimpan kombinasi unik. Bila menggunakan pengelola kata sandi, lindungi akses utamanya dengan kata sandi yang kuat dan verifikasi tambahan.

Contoh rekaan Rani memperlihatkan titik yang sering terlewat: mengganti kata sandi pada satu akun belum cukup jika kombinasi lama masih dipakai di akun lain. Saat meninjau akun, periksa juga kata sandi lama yang mungkin tersimpan di perangkat bersama atau catatan yang mudah dibuka orang lain.

Verifikasi dua langkah menambah lapisan, bukan menggantikan kata sandi

Verifikasi dua langkah meminta bukti tambahan selain kata sandi, misalnya kode dari aplikasi autentikator, kunci keamanan, atau metode lain yang disediakan layanan. Jika tersedia, pilih metode yang sesuai dengan akun dan perangkatmu. Apa pun metodenya, jangan membagikan kode verifikasi kepada orang lain, termasuk seseorang yang mengaku sedang membantu menyelesaikan masalah akun.

Periksa pula cara menyimpan kode cadangan. Simpan di tempat yang terlindungi dan tidak sama mudah diaksesnya dengan akun yang hendak dipulihkan. Pastikan nomor telepon, alamat email pemulihan, dan perangkat untuk menerima kode masih kamu kuasai. Pengaturan pemulihan yang sudah usang dapat menyulitkan pemilik akun saat benar-benar perlu masuk kembali.

Tautan mencurigakan sering meniru pesan yang masuk akal

Pesan berisi tautan tidak selalu tampak ganjil. Dalam contoh rekaan, sebuah pemberitahuan mungkin menyebut aktivitas tidak biasa dan meminta penerima masuk secepatnya. Hal yang patut diperiksa antara lain alamat pengirim, nama domain tujuan, ejaan yang janggal, tautan pendek yang menyamarkan alamat, serta permintaan kata sandi atau kode verifikasi. Satu tanda saja belum tentu membuktikan pesan itu berbahaya, tetapi cukup untuk berhenti sejenak dan memeriksa.

Jangan mengandalkan tulisan yang terlihat pada tombol atau tautan; tujuan sebenarnya bisa berbeda. Jika pesan mengaku berasal dari suatu layanan, buka aplikasi atau situs resminya secara mandiri, bukan melalui tautan dalam pesan. Hindari memasukkan kata sandi, kode verifikasi, atau informasi pemulihan pada halaman yang dibuka dari pesan yang belum terverifikasi.

Pemeriksaan singkat yang sering terlupa

Meninjau keamanan akun juga berarti melihat apa yang masih memiliki akses, bukan hanya bagaimana cara masuk. Menu pengaturan keamanan biasanya menjadi tempat untuk memeriksa sesi, perangkat, dan aplikasi yang terhubung. Nama menu dapat berbeda-beda pada tiap layanan, tetapi beberapa hal berikut layak ditinjau:

• Keluar dari sesi atau perangkat lama yang tidak lagi dikenali atau digunakan.
• Hapus akses aplikasi pihak ketiga yang sudah tidak diperlukan.
• Pastikan email dan nomor pemulihan masih benar serta dapat diakses.
• Periksa pemberitahuan keamanan dan jangan abaikan aktivitas masuk yang tidak kamu kenali.
• Pastikan perangkat dan aplikasi diperbarui melalui saluran resminya.

Dalam ilustrasi Rani, sesi pada perangkat lama ternyata masih aktif dan alamat pemulihannya sudah tidak digunakan. Menutup sesi yang tak diperlukan serta memperbarui informasi pemulihan membuat pemeriksaannya lebih lengkap. Itu bukan jaminan bahwa akun tak akan pernah bermasalah; langkah tersebut hanya merapikan akses dan jalur pemulihan yang masih tersedia.

Jika terlanjur membuka tautan

Membuka tautan saja tidak selalu berarti informasi akun sudah diberikan. Jika halaman meminta kata sandi atau kode lalu kamu mengisinya, segera buka layanan melalui aplikasi atau alamat yang kamu akses sendiri, lalu ganti kata sandi. Jika kata sandi itu dipakai di akun lain, ganti juga di sana dengan kombinasi berbeda. Periksa sesi aktif, keluarkan perangkat yang tidak dikenal, dan tinjau kembali metode verifikasi serta pemulihan.

Jika kamu mengunduh berkas atau memasang aplikasi dari tautan tersebut, jangan lanjutkan membuka berkas atau memasukkan informasi sensitif. Hapus aplikasi yang tidak dikenal bila aman dilakukan, perbarui perangkat, dan gunakan kanal bantuan resmi yang dibuka secara mandiri untuk mencari langkah berikutnya.

Perlindungan akun adalah rangkaian kebiasaan

Kata sandi unik membantu membatasi dampak jika satu kombinasi diketahui orang lain. Verifikasi dua langkah menambah pemeriksaan saat masuk, sedangkan kewaspadaan terhadap tautan mengurangi peluang menyerahkan informasi pada halaman yang keliru. Pemeriksaan sesi dan data pemulihan melengkapi tiga kebiasaan itu.

Akun yang terasa aman tetap layak ditinjau sesekali, terutama setelah berganti perangkat, menerima pemberitahuan keamanan yang tak dikenal, atau mengubah nomor dan email. Tidak perlu memeriksa semuanya dengan panik: mulai dari akun utama, pastikan jalur pemulihannya masih milikmu, lalu lanjutkan ke akun lain yang memakai kata sandi atau akses serupa.