Kata sandi masih menjadi kunci utama untuk membuka hampir setiap pintu digital, mulai dari email, media sosial, layanan perbankan, hingga akun kerja. Banyak pengguna memilih kombinasi yang sama di beberapa layanan karena lebih mudah diingat. Sayangnya, kebiasaan sederhana ini bisa berubah menjadi bencana saat satu layanan mengalami kebocoran data. Pelaku yang mendapatkan kombinasi login Anda akan langsung mencobanya di situs lain, termasuk akun yang menyimpan data penting.
Kebocoran data tidak selalu terjadi karena kesalahan pengguna. Server yang diretas, aplikasi yang tidak diperbarui, atau kesalahan konfigurasi dapat menyebabkan data login tersebar di internet. Jika Anda telah memakai kata sandi yang berbeda untuk setiap layanan, dampaknya akan terbatas pada satu akun saja. Artikel ini membahas kebiasaan dasar mengelola kata sandi dan autentikasi dua faktor yang bisa diterapkan oleh pengguna umum secara aman, legal, dan bertanggung jawab.
Buat kata sandi unik untuk setiap layanan
Langkah pertama adalah memastikan setiap layanan memiliki kata sandi yang unik. Aturan dasarnya sederhana: tidak ada satu kombinasi yang dipakai untuk dua akun berbeda. Ketika pelaku berhasil mencuri data dari satu layanan, mereka biasanya menjalankan serangan yang disebut credential stuffing, yaitu mencoba kombinasi email dan kata sandi yang sama di banyak layanan lain. Kata sandi unik per layanan mengurangi dampak kebocoran data pada satu layanan, karena kombinasi yang dicuri tidak bisa langsung dipakai untuk membuka akun lain.
Kata sandi yang kuat umumnya memiliki panjang minimal 12 karakter dan mencampur huruf besar, huruf kecil, angka, serta simbol. Hindari informasi yang mudah ditebak, seperti tanggal lahir, nama hewan peliharaan, atau nomor telepon yang bisa ditemukan di media sosial. Jika sulit membuat kombinasi acak, gunakan frasa sandi atau passphrase yang terdiri dari beberapa kata tidak berhubungan, ditambah angka atau simbol. Contohnya, “JendelaKopi7#Bunga” lebih kuat daripada “Password123”. Pastikan frasa yang dipilih tidak diambil dari kutipan terkenal, lirik lagu, atau kalimat yang pernah Anda publikasikan.
Manfaatkan autentikasi dua faktor
Autentikasi dua faktor menambah lapisan perlindungan di luar kata sandi. Cara kerjanya adalah meminta kode kedua setelah Anda memasukkan kata sandi dengan benar. Kode ini biasanya dihasilkan oleh aplikasi autentikator di ponsel atau dikirim melalui SMS. Walaupun kata sandi berhasil dicuri, pelaku tetap membutuhkan kode kedua yang berubah secara berkala, biasanya setiap 30 detik.
Aktifkan 2FA terutama pada akun yang menyimpan data sensitif, seperti email, layanan perbankan, dompet digital, media sosial, dan akun kerja. Sebisa mungkin pilih aplikasi autentikator seperti Google Authenticator, Microsoft Authenticator, atau Authy dibandingkan SMS. Pesan SMS lebih rentan terhadap penyadapan atau pengalihan nomor. Saat mengaktifkan 2FA, Anda juga akan mendapatkan kode cadangan. Simpan kode tersebut di tempat yang aman dan terpisah dari perangkat utama, misalnya catatan tercetak yang disimpan di lokasi terkunci, bukan di aplikasi catatan di ponsel.
Gunakan pengelola kata sandi
Mengingat ratusan kombinasi unik secara manual hampir tidak mungkin dilakukan. Pengelola kata sandi atau password manager membantu menyimpan dan mengisi otomatis data login setiap kali Anda membuka situs atau aplikasi. Anda hanya perlu mengingat satu kata sandi utama yang kuat untuk membuka penyimpanan tersebut.
Beberapa pengelola kata sandi yang umum digunakan adalah Bitwarden, KeePassXC, dan 1Password. Pastikan pengelola yang dipilih menyandikan data secara terenkripsi, baik di perangkat lokal maupun saat disinkronkan. Manfaatkan fitur pembuat kata sandi acak untuk membuat kombinasi yang kompleks tanpa perlu menghafalnya. Jika pengelola mendukung kunci biometrik atau PIN, aktifkan fitur tersebut untuk menambah perlindungan. Jangan pernah menyimpan kata sandi utama di catatan digital yang tidak terlindungi. Jika lupa kata sandi utama, akses ke seluruh akun bisa terkunci, jadi pastikan ada cadangan kunci pemulihan yang disimpan dengan aman.
Amankan saluran pemulihan dan akun email
Email sering menjadi pintu masuk paling penting karena banyak layanan menggunakan email untuk mengatur ulang kata sandi. Jika akun email Anda diretas, pelaku bisa mereset kata sandi layanan lain dengan mudah. Lindungi akun email dengan kombinasi kata sandi yang kuat dan aktifkan 2FA. Periksa juga pengaturan pemulihan akun secara berkala untuk memastikan nomor telepon dan email cadangan masih aktif dan benar.
Pertanyaan keamanan seperti “nama sekolah dasar” atau “nama ibu kandung” sebaiknya dijawab dengan data fiksi yang Anda catat di pengelola kata sandi. Hindari membagikan informasi pribadi tersebut di media sosial. Jika pertanyaan keamanan dijawab dengan data nyata, pelaku bisa menebak jawabannya hanya dengan melihat profil online Anda. Selain itu, matikan fitur auto-forwarding email yang tidak Anda kenali dan periksa aplikasi pihak ketiga yang memiliki izin akses ke akun email.
Periksa kebiasaan secara rutin
Keamanan akun bukan pekerjaan yang selesai sekali. Luangkan waktu untuk memeriksa riwayat login dan notifikasi keamanan dari layanan yang Anda gunakan. Jika ada perangkat atau lokasi mencurigakan, segera keluar dari semua sesi dan ubah kata sandi. Gunakan layanan pemeriksaan kebocoran data seperti Have I Been Pwned untuk mengetahui apakah email atau akun Anda muncul dalam kebocoran yang telah diketahui publik.
Jika menem
Software terkait: Aplikasi Labuha