Akun aman dalam empat langkah: sandi, dua langkah, phishing, perangkat

Akun yang dibobol hampir tidak pernah karena peretas jenius; biasanya karena sandi dipakai ulang atau pengguna terkecoh tautan palsu. Itu kabar baik, sebab penyebabnya bisa dicegah dengan kebiasaan kecil. Halaman ini menjelaskan empat langkah yang berlaku untuk akun apa pun: membuat sandi yang kuat dan unik, mengaktifkan autentikasi dua langkah, mengenali phishing dan menjaga perangkat tetap aman. Panduannya umum dan berlaku juga bagi pengguna eu9, tanpa menyebut fitur khusus layanan tertentu.

Sandi panjang dan berbeda di tiap akun

Sandi dengan panjang minimal 12 karakter jauh lebih sulit ditembus serangan tebakan komputasi daripada sandi pendek. Serangan brute force bekerja dengan mencoba semua kombinasi karakter secara sistematis, jadi tiap karakter tambahan melipatgandakan pekerjaan penyerang.

Yang lebih berbahaya daripada sandi pendek adalah sandi yang sama di banyak akun. Satu kebocoran di satu situs membuka risiko peretasan beruntun di situs lain. Pengelola kata sandi memecahkan masalah itu dengan menyimpan kredensial terenkripsi sehingga setiap situs bisa punya sandi unik tanpa Anda hafal satu per satu.

Dua langkah verifikasi saat masuk akun

Autentikasi dua faktor menambah lapisan perlindungan kedua di luar nama pengguna dan sandi. Aplikasi autentikator memakai algoritma kode sementara yang diperbarui setiap 30 detik, dan kode sekali pakai hanya berlaku untuk satu sesi login atau transaksi.

Perlu diingat bahwa kode lewat SMS punya kelemahan: nomor kartu seluler bisa dibajak atau jaringan telepon disadap. Karena itu aplikasi autentikator umumnya dianggap lebih kokoh. Bandingkan dua pengguna yang sandinya bocor: yang memakai dua langkah tetap terlindungi, yang tidak memakainya kehilangan akun dalam hitungan menit.

Mengenali phishing dan penipuan

Phishing adalah rekayasa sosial yang memakai komunikasi palsu untuk memancing korban menyerahkan kredensial dan data finansial. Triknya hampir selalu menekan emosi, seperti rasa terdesak atau panik, supaya korban melewati prosedur keamanan.

Cek dua hal sebelum mengetik sandi: alamat harus diawali HTTPS yang mengenkripsi pengiriman data, dan nama domain harus benar-benar sama, karena typosquatting mendaftarkan domain salah ketik untuk menyerupai alamat resmi. Untuk catatan serupa pada jalur uang, baca catatan dompet digital.

Menjaga perangkat tetap aman

Pembaruan perangkat lunak menambal celah yang ditemukan sebelum penyerang sempat memanfaatkannya. Antivirus memindai dan menghapus kode berbahaya, dan malware seperti spyware serta trojan memang dirancang mencuri data tanpa izin pemilik.

Kunci layar dengan biometrik, misalnya sidik jari atau pemindaian wajah, menghalangi orang lain yang memegang ponsel Anda. Akun yang aman tidak menolong bila perangkatnya terbuka. Dan sebagai catatan penutup, keamanan akun juga soal kendali diri; tetapkan dulu batas bermain yang jelas sebelum masuk.

Yang harus dilakukan bila akun dicurigai bocor

Bila Anda curiga akun dibobol, bertindaklah berurutan. Ganti sandi dari perangkat yang Anda percayai, keluar dari semua sesi yang masih aktif, lalu aktifkan autentikasi dua langkah bila belum. Setelah itu periksa riwayat transaksi untuk mencari aktivitas yang tidak Anda lakukan.

Ganti juga sandi di akun lain yang memakai sandi serupa, karena penyerang biasanya mencoba kombinasi yang sama di tempat lain; simpan tangkapan layar aktivitas mencurigakan sebagai bukti, dan hubungi pihak layanan resmi lewat jalur yang Anda ketahui benar, bukan lewat pesan yang tiba-tiba masuk. Panduan lain untuk perangkat ada di catatan main di ponsel.

Keamanan sebagai kebiasaan bulanan

Keamanan akun bukan pekerjaan sekali jadi. Sisihkan beberapa menit setiap bulan untuk memeriksa perangkat yang masih terhubung, memperbarui aplikasi dan meninjau notifikasi masuk yang mencurigakan. Kebiasaan bulanan ini sederhana, tetapi menangkap masalah kecil sebelum membesar. Akun yang diperiksa rutin jauh jarang menjadi korban dibanding akun yang dibiarkan bertahun-tahun dengan sandi lama dan sesi yang tak pernah ditutup.

Tambahkan satu kebiasaan lagi: simpan kode cadangan autentikasi di tempat terpisah dari ponsel. Bila ponsel hilang, kode itu menyelamatkan akses ke akun tanpa proses pemulihan yang panjang. Simpan di tempat yang aman, bukan di galeri atau catatan yang mudah dibuka orang lain.

Bila Anda berbagi perangkat dengan anggota keluarga, buat profil terpisah atau kunci aplikasi keuangan dengan sidik jari sendiri. Akses yang tidak disengaja dari orang terdekat sama berbahayanya dengan akses penyerang, dan pengaturannya sangat mudah.

Bila ada notifikasi masuk dari perangkat yang tidak Anda kenal, anggap itu peringatan serius dan segera ganti sandi, bukan menunggu sampai akhir bulan untuk memeriksanya.