Penggunaan internet semakin menjadi bagian dari kehidupan sehari-hari. Berbagai aktivitas seperti berkomunikasi, berbelanja, belajar, bekerja, hingga mengakses layanan keuangan kini dapat dilakukan secara online.
Namun, semakin banyak akun yang digunakan, semakin penting pula menjaga keamanan akun. Akun email, media sosial, marketplace, dan layanan lainnya dapat menjadi sasaran jika pengguna tidak memperhatikan keamanan.
Karena itu, cara mengamankan akun online perlu diketahui oleh setiap pengguna internet. Keamanan akun tidak selalu membutuhkan pengetahuan teknologi yang rumit. Beberapa kebiasaan sederhana dapat membantu mengurangi risiko akun diakses oleh orang yang tidak berwenang.
Gunakan Password yang Berbeda
Salah satu kesalahan yang masih sering dilakukan adalah menggunakan password yang sama untuk banyak akun.
Misalnya password yang sama digunakan untuk:
- Media sosial
- Marketplace
- Forum
- Akun pekerjaan
Jika salah satu layanan mengalami kebocoran data, password tersebut berpotensi digunakan untuk mencoba masuk ke akun lainnya.
Sebaiknya gunakan password yang berbeda untuk akun penting.
Buat Password yang Sulit Ditebak
Password sebaiknya tidak menggunakan informasi yang mudah diketahui orang lain.
Hindari menggunakan:
- Nama lengkap
- Tanggal lahir
- Nomor telepon
- Nama pasangan
- Nama anak
- Kata sederhana seperti
password123
Gunakan kombinasi karakter yang lebih sulit ditebak dan cukup panjang.
Untuk akun penting, password yang panjang dan unik lebih baik daripada password pendek yang mudah diingat tetapi mudah ditebak.
Gunakan Password Manager
Jika memiliki banyak akun, mengingat semua password yang berbeda tentu tidak mudah.
Password manager dapat membantu menyimpan kredensial secara lebih terorganisir sehingga pengguna tidak perlu menghafal semua password.
Dengan demikian, pengguna dapat membuat password yang berbeda untuk setiap akun tanpa harus menuliskannya di tempat yang mudah dilihat orang lain.
Aktifkan Verifikasi Dua Langkah
Verifikasi dua langkah atau two-factor authentication (2FA) memberikan lapisan keamanan tambahan.
Dengan 2FA, password saja biasanya belum cukup untuk masuk ke akun.
Pengguna juga perlu memberikan faktor autentikasi tambahan, misalnya:
- Kode dari aplikasi autentikator
- Kode keamanan
- Security key
- Metode verifikasi lain yang tersedia
Jika password diketahui orang lain, lapisan tambahan tersebut dapat membantu mencegah akses yang tidak sah.
Gunakan Aplikasi Autentikator jika Tersedia
Beberapa layanan menyediakan aplikasi autentikator sebagai pilihan untuk verifikasi dua langkah.
Aplikasi tersebut dapat menghasilkan kode verifikasi yang berubah secara berkala.
Jika layanan menyediakan beberapa pilihan 2FA, pertimbangkan menggunakan metode yang memiliki perlindungan lebih baik dan sesuai dengan kebutuhan.
Jangan Memberikan Kode OTP kepada Orang Lain
Kode OTP atau kode verifikasi bersifat rahasia.
Jangan memberikannya kepada siapa pun yang menghubungi melalui:
- Telepon
- SMS
- Media sosial
Jika seseorang mengaku sebagai petugas layanan dan meminta kode OTP, jangan langsung percaya.
Hubungi layanan tersebut melalui saluran resminya untuk memastikan.
Waspadai Phishing
Phishing merupakan upaya menipu pengguna agar memberikan informasi seperti password, kode keamanan, atau data pribadi melalui halaman atau pesan palsu.
Contohnya, seseorang menerima pesan:
“Akun Anda akan diblokir. Silakan login melalui tautan berikut.”
Pesan tersebut dapat mengarahkan pengguna ke situs yang menyerupai situs asli.
Sebelum memasukkan informasi, periksa alamat website dan pastikan berasal dari layanan resmi.
Jangan Sembarangan Membuka Link
Tidak semua link yang dikirim melalui pesan aman.
Berhati-hatilah jika menerima link yang:
- Menawarkan hadiah
- Mengklaim akun bermasalah
- Meminta login segera
- Menawarkan uang
- Meminta data pribadi
- Menggunakan ancaman agar pengguna segera bertindak
Jika ragu, buka website resmi dengan mengetik alamatnya secara manual atau menggunakan aplikasi resminya.
Periksa Alamat Website
Sebelum memasukkan password atau data penting, periksa alamat website.
Pastikan domain yang digunakan memang sesuai dengan layanan yang ingin diakses.
Penipu dapat membuat website dengan nama yang mirip dengan website resmi untuk mengelabui pengguna.
Jangan hanya melihat tampilan halaman karena website palsu dapat dibuat menyerupai website asli.
Jangan Simpan Password di Komputer Umum
Hindari login ke akun penting melalui komputer yang digunakan banyak orang jika tidak benar-benar diperlukan.
Jika terpaksa menggunakannya, pastikan:
- Logout setelah selesai
- Jangan menyimpan password
- Jangan memilih opsi “Remember Me”
- Tutup browser setelah selesai
Hal ini penting terutama untuk akun email dan layanan yang berisi informasi pribadi.
Hati-Hati Menggunakan Wi-Fi Publik
Wi-Fi publik dapat membantu ketika membutuhkan koneksi internet di luar rumah.
Namun, hindari melakukan aktivitas sensitif jika tidak yakin dengan keamanan jaringan.
Untuk aktivitas penting seperti mengakses akun keuangan, gunakan jaringan yang dipercaya jika memungkinkan.
Selalu Perbarui Sistem
Pembaruan sistem operasi dan aplikasi sering kali membawa perbaikan keamanan.
Karena itu, jangan terlalu lama menunda update.
Perbarui:
- Sistem operasi smartphone
- Browser
- Aplikasi
- Aplikasi keamanan
- Perangkat komputer
Gunakan versi aplikasi yang berasal dari sumber resmi.
Jangan Menginstal Aplikasi Sembarangan
Aplikasi yang tidak berasal dari sumber terpercaya dapat membawa risiko keamanan.
Sebelum memasang aplikasi, perhatikan:
- Nama pengembang
- Jumlah unduhan
- Ulasan pengguna
- Izin aplikasi
- Sumber tempat aplikasi diperoleh
Hindari memasang aplikasi yang tidak jelas asal-usulnya.
Periksa Izin Aplikasi
Beberapa aplikasi meminta akses ke berbagai fitur perangkat.
Misalnya:
- Kamera
- Mikrofon
- Kontak
- Lokasi
- Penyimpanan
Periksa apakah izin tersebut memang diperlukan.
Jika aplikasi sederhana meminta akses yang tidak berhubungan dengan fungsinya, sebaiknya pertimbangkan kembali sebelum memberikan izin.
Gunakan Kunci Layar
Smartphone menyimpan banyak informasi pribadi.
Gunakan pengamanan seperti:
- PIN
- Password
- Pola
- Sidik jari
- Face unlock
Jika smartphone hilang, kunci layar dapat menjadi lapisan perlindungan pertama terhadap akses langsung ke perangkat.
Amankan Email Utama
Email sering menjadi kunci untuk memulihkan akun lainnya.
Jika seseorang mendapatkan akses ke email utama, mereka berpotensi mencoba mengambil alih akun lain yang terhubung.
Karena itu, berikan perlindungan lebih pada email utama.
Gunakan:
- Password unik
- 2FA
- Informasi pemulihan yang benar
- Perangkat yang terpercaya
Periksa Aktivitas Login
Beberapa layanan menyediakan fitur untuk melihat perangkat yang sedang atau pernah digunakan untuk login.
Periksa secara berkala.
Jika menemukan perangkat atau lokasi yang tidak dikenali, segera lakukan tindakan pengamanan seperti:
- Logout dari perangkat tersebut
- Ganti password
- Aktifkan 2FA
- Periksa informasi pemulihan
Jangan Mengabaikan Notifikasi Keamanan
Jika mendapatkan pemberitahuan bahwa password berubah atau terdapat login baru yang tidak dikenal, jangan abaikan.
Periksa apakah aktivitas tersebut memang dilakukan oleh Anda.
Jika bukan, segera amankan akun.
Hati-Hati dengan Penawaran yang Terlalu Bagus
Penipuan online sering menggunakan iming-iming yang menarik.
Contohnya:
“Anda memenangkan hadiah besar.”
atau:
“Dapatkan uang dengan mengklik link ini.”
Jika sebuah penawaran terlihat terlalu bagus untuk menjadi kenyataan, lakukan pemeriksaan lebih lanjut.
Jangan langsung memberikan data pribadi atau melakukan pembayaran.
Backup Data Penting
Keamanan tidak hanya berkaitan dengan akun.
Data penting seperti dokumen, foto, dan file pekerjaan juga perlu dicadangkan.
Gunakan media penyimpanan yang aman dan lakukan backup secara berkala.
Jika perangkat mengalami kerusakan atau kehilangan data, masih terdapat salinan yang dapat digunakan.
Jangan Membagikan Informasi Pribadi Secara Berlebihan
Hindari membagikan informasi sensitif secara terbuka di internet.
Contohnya:
- Nomor identitas
- Alamat lengkap
- Informasi rekening
- Kode keamanan
- Foto dokumen penting
- Informasi login
Semakin banyak informasi pribadi yang tersedia secara publik, semakin banyak pula informasi yang dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab.
Gunakan Perangkat yang Terpercaya
Untuk mengakses akun penting, gunakan perangkat yang Anda kenal dan dapat dikontrol keamanannya.
Hindari login menggunakan perangkat orang lain jika tidak diperlukan.
Jika harus menggunakan perangkat lain, pastikan logout setelah selesai.
Apa yang Harus Dilakukan Jika Akun Diduga Diretas?
Jika menduga akun telah diakses orang lain, jangan panik.
Segera lakukan beberapa langkah berikut:
1. Ganti password.
Gunakan password baru yang unik.
2. Logout dari perangkat yang tidak dikenal.
Jika tersedia fitur tersebut, keluarkan semua sesi yang mencurigakan.
3. Aktifkan 2FA.
Tambahkan lapisan keamanan tambahan.
4. Periksa email dan nomor pemulihan.
Pastikan tidak ada perubahan yang dilakukan tanpa izin.
5. Hubungi layanan resmi.
Gunakan halaman bantuan resmi jika tidak dapat mengakses akun.
Checklist Keamanan Akun
Gunakan checklist berikut untuk memeriksa keamanan akun:
- Password setiap akun berbeda
- Password cukup kuat
- 2FA sudah diaktifkan
- Email utama terlindungi
- Tidak memberikan OTP kepada orang lain
- Tidak sembarangan membuka link
- Aplikasi diperbarui
- Sistem operasi diperbarui
- Aktivitas login diperiksa
- Data penting sudah dibackup
Jika masih banyak yang belum dilakukan, lakukan secara bertahap.
Kesimpulan
Cara mengamankan akun online sebenarnya dapat dimulai dari kebiasaan sederhana. Gunakan password yang unik, aktifkan verifikasi dua langkah, jangan membagikan kode OTP, berhati-hati terhadap phishing, dan selalu periksa aktivitas login.
Selain itu, perangkat dan aplikasi juga perlu diperbarui secara rutin. Hindari memasang aplikasi dari sumber yang tidak terpercaya dan jangan memberikan izin aplikasi secara sembarangan.
Keamanan akun merupakan tanggung jawab setiap pengguna internet. Tidak ada sistem yang dapat menjamin risiko menjadi nol, tetapi kebiasaan keamanan yang baik dapat membantu mengurangi kemungkinan akun diakses oleh pihak yang tidak berwenang.
FAQ
Bagaimana cara mengamankan akun online?
Gunakan password yang unik dan kuat, aktifkan 2FA, hindari phishing, jangan memberikan OTP, dan periksa aktivitas login secara berkala.
Apakah password yang sama boleh digunakan untuk beberapa akun?
Sebaiknya tidak. Gunakan password berbeda untuk mengurangi risiko jika salah satu akun mengalami kebocoran.
Apa fungsi verifikasi dua langkah?
Verifikasi dua langkah menambahkan lapisan keamanan sehingga password saja tidak menjadi satu-satunya faktor untuk mengakses akun.
Apakah kode OTP boleh diberikan kepada petugas?
Jangan memberikan kode OTP kepada siapa pun. Jika ada pihak yang mengaku sebagai petugas dan meminta OTP, hubungi layanan resmi untuk melakukan verifikasi.
Bagaimana mengetahui akun sedang digunakan orang lain?
Periksa fitur aktivitas login atau daftar perangkat pada layanan yang digunakan. Jika menemukan aktivitas yang tidak dikenali, segera amankan akun.
Apa yang harus dilakukan jika akun diretas?
Segera ganti password, keluarkan perangkat yang tidak dikenal, aktifkan 2FA, periksa informasi pemulihan, dan hubungi layanan resmi jika diperlukan.
Apakah update aplikasi penting untuk keamanan?
Ya. Pembaruan aplikasi dan sistem dapat membawa perbaikan keamanan sehingga sebaiknya tidak terlalu lama ditunda.