Melindungi akun dari pengambilalihan: kata sandi, verifikasi dua langkah, dan cara penipu masuk

Akun surel dan media sosial adalah kunci ke hampir semua layanan lain. Mengamankannya membutuhkan beberapa langkah yang sederhana tetapi harus dilakukan dengan benar.

Pengambilalihan akun jarang terlihat dramatis. Tidak ada peretas di ruangan gelap yang menembus sistem; yang ada adalah kata sandi yang sama dipakai di banyak layanan, salah satunya bocor, lalu seseorang mencoba kombinasi itu di tempat lain. Atau sebuah pesan yang tampak resmi mengarahkan ke halaman masuk palsu. Setelah akun surel dikuasai, akun lain bisa diatur ulang satu per satu melalui fitur lupa kata sandi.

Memahami urutan ini menunjukkan di mana pertahanan paling efektif: pada akun surel utama dan nomor ponsel yang menjadi pusat pemulihan semua akun lain. Mengamankan dua hal itu melindungi sebagian besar kehidupan digital.

Baca juga: Penyimpanan ponsel penuh: membereskannya tanpa kehilangan satu pun kenangan

Kata sandi: panjang mengalahkan rumit

Nasihat lama tentang kata sandi berisi huruf besar, angka, dan simbol menghasilkan kata sandi yang sulit diingat manusia tetapi mudah ditebak mesin. Yang lebih penting adalah panjang dan keunikan. Frasa dari beberapa kata acak yang hanya bermakna bagi Anda jauh lebih kuat daripada kata pendek dengan simbol. Dan setiap layanan penting sebaiknya memiliki kata sandi yang berbeda, karena satu kebocoran tidak boleh membuka semua pintu.

Mengingat puluhan kata sandi unik tentu mustahil, dan di sinilah pengelola kata sandi berperan. Aplikasi semacam ini menyimpan semua kata sandi secara terenkripsi di balik satu kata sandi utama, dan sebagian sudah terpasang bawaan di sistem operasi ponsel dan peramban. Menuliskannya di buku catatan yang disimpan di rumah pun masih lebih aman daripada memakai satu kata sandi di mana-mana.

Verifikasi dua langkah, tetapi yang mana

Verifikasi dua langkah menambahkan kunci kedua selain kata sandi, dan ini adalah perlindungan paling berpengaruh yang bisa diaktifkan siapa pun. Namun tidak semua metode setara. Kode melalui SMS adalah yang paling umum tetapi paling lemah, karena nomor ponsel bisa dialihkan melalui penipuan terhadap operator atau pesan bisa dibaca oleh aplikasi jahat. Aplikasi autentikator yang menghasilkan kode di ponsel lebih aman, dan kunci keamanan fisik atau kunci sandi berbasis biometrik adalah yang paling kuat.

Apa pun metodenya, simpan kode cadangan yang diberikan saat mengaktifkannya di tempat yang aman dan terpisah dari ponsel. Kehilangan ponsel tanpa kode cadangan bisa berarti terkunci dari akun sendiri.

Mengenali halaman masuk palsu

Serangan pengelabuan mengandalkan halaman yang menyerupai halaman masuk asli. Tanda-tandanya: alamat situs yang sedikit berbeda dari yang resmi, permintaan masuk yang datang dari tautan di pesan alih-alih dari aplikasi, dan rasa terburu-buru yang sengaja diciptakan. Kebiasaan paling aman adalah tidak pernah masuk melalui tautan dari pesan; buka aplikasi atau ketik alamat situs sendiri.

Terakhir, tinjau secara berkala daftar perangkat yang masih masuk ke akun Anda dan keluarkan yang tidak dikenali. Periksa pula alamat surel dan nomor pemulihan yang terdaftar, karena penipu yang sempat masuk sering menambahkan jalur pemulihan mereka sendiri agar bisa kembali di kemudian hari.