Setiap layanan daring yang menyimpan nilai — uang, identitas, atau riwayat aktivitas — menarik perhatian pihak yang tidak diundang. Kabar baiknya: hampir semua pembobolan akun memanfaatkan kebiasaan yang bisa diperbaiki gratis. Artikel ini merangkum kebiasaan-kebiasaan itu, dari kata sandi hingga langkah pertama saat hal terburuk terjadi.
Kata Sandi yang Benar-Benar Kuat
Mitos lama menyuruh kita merangkai sandi rumit seperti p@55w0rd. Kenyataannya, panjang mengalahkan kerumitan: frasa empat kata acak yang mudah Anda ingat — misalnya kombinasi kata benda dan angka favorit yang tidak berhubungan — lebih kuat daripada delapan karakter penuh simbol, dan jauh lebih mudah diingat.
Dua aturan tidak bisa ditawar: satu sandi untuk satu layanan, dan jangan pernah memasukkan sandi di halaman yang tautannya tiba-tiba muncul lewat pesan. Manajer kata sandi (password manager) menyelesaikan masalah menghafal — Anda cukup mengingat satu sandi induk yang panjang.
Verifikasi Dua Langkah
Verifikasi dua langkah (2FA) menambah kunci kedua di luar sandi: kode dari aplikasi autentikator atau konfirmasi di perangkat lain. Dengan 2FA aktif, pencuri yang memegang sandi Anda tetap tidak bisa masuk. Aktifkan di seluruh layanan yang menyediakannya — terutama surel Anda, karena surel adalah kunci pemulihan seluruh akun lain. Hindari 2FA lewat SMS bila ada pilihan aplikasi, karena kartu SIM bisa dibajak lewat social engineering ke operator seluler.
Mengenali Phishing dan Domain Peniru
Phishing adalah penipuan yang menyamar sebagai pihak resmi lewat surel, pesan singkat, atau tautan di media sosial. Polanya konsisten: ada urgensi (akun akan diblokir, bonus hangus hari ini) dan ada tautan yang harus diklik segera. Pembeda utamanya ada di alamat: domain peniru selalu punya selisih kecil — huruf ganda, tanda hubung tambahan, atau akhiran yang tidak biasa.
Kebiasaan amannya satu kalimat: jangan masuk lewat tautan yang dikirim orang lain. Ketik alamat resmi sendiri, atau gunakan bookmark yang sudah Anda buat. Staf layanan resmi tidak pernah meminta sandi Anda — permintaan semacam itu adalah penipuan, selalu.
Melindungi Data Pribadi
Prinsipnya: bagikan minimum yang diperlukan layanan. Untuk keperluan verifikasi, dokumen identitas memang lazim diminta — pastikan hanya ke layanan yang Anda yakini, kirim melalui kanal resminya, dan beri tanda pada salinan (watermark) bila memungkinkan. Data yang lebih sensitif dari itu — PIN bank, kata sandi surel, OTP — tidak boleh dibagikan ke siapa pun dengan alasan apa pun.
Di perangkat: aktifkan pembaruan otomatis, kunci layar, dan waspadai jaringan Wi-Fi publik untuk aktivitas yang menyangkut akun. Bila terpaksa memakai jaringan publik, hindari memasukkan sandi; tunggu hingga koneksi tepercaya tersedia.
Jika Akun Ternyata Diretas
Bertindak berurutan: (1) ganti sandi akun itu dari perangkat bersih; (2) cabut sesi perangkat lain lewat menu keamanan; (3) ganti sandi surel Anda — karena itu pintu masuk pemulihan; (4) periksa riwayat transaksi atau aktivitas, dokumentasikan dengan tangkapan layar; (5) hubungi layanan pelanggan resmi dan ikuti prosesnya; (6) bila ada kerugian finansial, laporkan ke bank dan kanal pengaduan resmi dengan bukti yang sudah Anda kumpulkan.
Langkah pencegahan terbaik tetap yang paling membosankan: sandi panjang yang unik, 2FA aktif, dan kebiasaan mengetik alamat sendiri. Baca pula artikel bermain dengan tanggung jawab — keamanan digital dan kendali diri adalah dua sisi koin yang sama.