Kenapa akun bisa dibajak
Kebanyakan pembobolan bukan peretasan canggih. Sering kali kata sandi yang bocor dari satu situs dicoba di situs lain, atau seseorang tertipu mengetik kata sandinya di halaman login palsu.
Kalau kamu memakai kata sandi yang sama di mana-mana, satu kebocoran bisa membuka email, akun medsos, dan aplikasi belanja sekaligus. Makanya kata sandi yang berbeda sama pentingnya dengan kata sandi yang kuat.
Apa yang membuat kata sandi kuat
Panjang lebih penting daripada rumit. Passphrase dari empat kata acak atau lebih, misalnya beberapa kata benda yang tidak berhubungan digabung jadi satu, lebih mudah diingat dan lebih sulit ditebak daripada kombinasi simbol yang pendek.
Hindari nama, tanggal lahir, nama hewan peliharaan, klub bola favorit, dan apa pun yang terlihat di unggahanmu. Itulah yang pertama kali dicoba pembobol.
Biarkan pengelola kata sandi yang mengingat
Tidak ada yang bisa mengingat puluhan passphrase berbeda. Pengelola kata sandi menyimpannya di brankas terenkripsi dengan satu kata sandi utama yang kuat, dan bisa membuatkan kata sandi acak untukmu.
Banyak HP dan browser punya pengelola kata sandi bawaan, dan ada juga aplikasi terpisah. Pilih yang tepercaya dan lindungi dengan passphrase yang belum pernah kamu pakai di tempat lain.
Verifikasi dua langkah, dijelaskan
Verifikasi dua langkah atau 2FA menambahkan pemeriksaan kedua setelah kata sandi, misalnya kode dari aplikasi autentikator, SMS, atau persetujuan di perangkat tepercaya. Walau kata sandimu dicuri, orang lain tetap tidak bisa masuk.
Aplikasi autentikator dan passkey umumnya lebih aman daripada SMS, tapi 2FA jenis apa pun jauh lebih baik daripada tidak sama sekali. Aktifkan dulu di email, karena email dipakai untuk mereset akun lainnya.
Waspadai trik yang mengakalinya
Tidak ada perusahaan resmi yang meminta kamu mengirimkan kode login ke orang lain. Kalau ada pesan, telepon, atau DM yang meminta kode OTP, itu penipuan, walau terlihat resmi atau datang dari akun teman.
Simpan kode cadangan di tempat aman secara offline. Kalau HP hilang, kode itu membantumu masuk kembali ke akun tanpa harus menunggu bantuan.
Pertanyaan yang sering diajukan
Amankah menyimpan kata sandi di browser?
Pengelola kata sandi bawaan browser dan HP jauh lebih aman daripada memakai satu kata sandi untuk semua akun. Lindungi perangkat dengan kunci layar dan aktifkan 2FA di akun yang menyinkronkannya.
Apa yang harus dilakukan kalau kata sandiku bocor?
Segera ganti di akun itu dan di akun lain yang memakai kata sandi sama, keluarkan sesi login lain, dan aktifkan verifikasi dua langkah kalau belum.