Hampir semua insiden akun dibuka mengikuti pola yang sama: satu kata sandi dipakai di banyak layanan, salah satunya bocor, lalu peretas mencoba kombinasi yang sama di tempat lain. Kabar baiknya, pola itu mudah diputus dengan tiga lapis perlindungan yang dibahas di sini. Semuanya gratis dan hanya perlu disiapkan sekali.
Anatomi Kata Sandi yang Kuat
Panjang jauh lebih penting daripada kerumitan. Kata sandi delapan karakter dengan simbol bisa ditebak mesin dalam hitungan jam; frasa panjang yang mudah Anda ingat justru jauh lebih kokoh. Metode yang praktis adalah frasa sandi: gabungkan tiga sampai lima kata acak yang tidak berhubungan, misalnya gaya kopi-angkasa-jembatan, tambahkan angka atau simbol bila diwajibkan layanan.
- Gunakan frasa minimal 12 karakter, lebih panjang lebih baik.
- Satu kata sandi berbeda untuk setiap layanan penting.
- Jangan memakai nama, tanggal lahir, atau pola papan tombol seperti qwerty.
- Pertimbangkan aplikasi pengelola kata sandi agar Anda hanya perlu mengingat satu kunci utama.
Verifikasi Dua Langkah: Lapis Kedua yang Wajib
Verifikasi dua langkah (2FA) menambah syarat kedua setelah kata sandi, biasanya kode dari aplikasi autentikator atau pesan teks. Dengan 2FA aktif, kata sandi yang bocor pun tidak cukup untuk masuk. Aktifkan pada semua akun yang menyangkut dana atau data pribadi: email utama Anda terlebih dahulu, karena kotak masuk email adalah kunci pemulihan hampir semua akun lain. Simpan kode cadangan yang diberikan layanan di tempat aman luring, agar kehilangan ponsel tidak berarti kehilangan akses.
Mengenali Phishing Sebelum Terlanjur
Phishing adalah pesan yang menyamar sebagai pihak resmi untuk memancing Anda mengeklik tautan palsu atau memasukkan data. Ciri-cirinya konsisten di mana pun:
- Urgensi buatan: akun akan diblokir hari ini, klaim segera hangus.
- Domain mirip: huruf atau tanda hubung yang hampir sama dengan alamat asli.
- Penerima generik: sapaan dear customer tanpa nama Anda.
- Tautan pendek atau lampiran: menyembunyikan alamat tujuan sebenarnya.
Kebersihan Perangkat dan Jaringan
Perlindungan akun berhenti di perangkat yang kotor. Perbarui sistem operasi dan peramban secara rutin karena pembaruan menutup celah yang diketahui publik. Hindari memasang aplikasi dari luar to aplikasi resmi, dan berhati-hatilah mengakses akun penting dari jaringan Wi-Fi publik; jika terpaksa, gunakan koneksi ponsel sendiri. Kunci layar ponsel dan komputer juga bagian dari keamanan akun, bukan sekadar kenyamanan.
Jika Akun Dicurigai Disusupi
- Ganti segera kata sandi akun tersebut dari perangkat yang bersih.
- Periksa sesi aktif dan keluarkan semua perangkat yang tidak dikenali.
- Cek alamat email dan nomor pemulihan masih milik Anda.
- Tinjau riwayat aktivitas; catat yang mencurigakan sebagai dokumentasi.
- Hubungi layanan pelanggan resmi dan minta penguncian sementara bila diperlukan.
Setelah keadaan aman, periksa akun lain yang memakai kata sandi serupa dan ganti semuanya. Untuk memahami bagaimana COD4D menangani data pembaca, buka Kebijakan Privasi kami.