Akun digital digunakan untuk berbagai kebutuhan sehingga pengelolaannya membutuhkan perhatian yang konsisten. Setiap kali pengguna melakukan autentikasi, ada beberapa hal yang perlu diperhatikan agar informasi pribadi tetap terlindungi. Keamanan tidak hanya bergantung pada kata sandi, tetapi juga pada perangkat, jaringan, halaman yang digunakan, serta kebiasaan pengguna ketika menerima pesan. NIST menjelaskan bahwa password tidak tahan terhadap phishing dan merekomendasikan penggunaan perlindungan tambahan seperti multifactor authentication atau metode autentikasi tahan phishing.
Memulai Pengelolaan Akun Secara Teratur
Mengelola akun dengan baik dapat dimulai dengan memahami aktivitas yang dilakukan sebelum dan sesudah login. Pengguna sebaiknya memastikan bahwa layanan yang digunakan memang benar, perangkat berada dalam kondisi aman, dan kredensial tidak dibagikan kepada orang lain. Kebiasaan sederhana tersebut dapat membantu mengurangi kesalahan yang sering terjadi ketika seseorang terburu-buru mengakses layanan online.
Memastikan Sumber Layanan
Sebelum memasukkan informasi akun, pengguna perlu memeriksa sumber halaman yang digunakan. Tampilan situs dapat dibuat menyerupai layanan resmi sehingga pengguna tidak seharusnya hanya mengandalkan logo, warna, atau desain halaman. Alamat situs menjadi salah satu informasi yang perlu diperiksa terlebih dahulu.
Memeriksa Alamat Domain
Alamat domain perlu dibaca secara teliti untuk melihat apakah terdapat ejaan atau karakter yang tidak biasa. Jika pengguna sedang mencari nagaemas login, sumber halaman sebaiknya diperiksa sebelum memasukkan nama pengguna, kata sandi, atau informasi lainnya.
Menghindari Tautan yang Meragukan
Pesan yang mengarahkan pengguna ke halaman login perlu diperiksa dengan hati-hati. Phishing dapat menggunakan situs palsu yang terlihat seperti layanan tepercaya untuk memperoleh kredensial. NIST menjelaskan bahwa pengguna dapat tertipu ketika memasukkan informasi pada halaman palsu yang dikendalikan penyerang.
Menggunakan Kata Sandi yang Kuat
Kata sandi tetap digunakan oleh banyak layanan, sehingga pengguna perlu membuat dan mengelolanya dengan tepat. Kata sandi yang sama pada banyak akun dapat meningkatkan dampak kebocoran karena kredensial yang berhasil diperoleh dapat dicoba pada layanan lain. Pedoman NIST menyatakan bahwa password yang digunakan sebagai autentikasi satu faktor harus memiliki panjang minimum 15 karakter.
Mengutamakan Panjang
Kata sandi panjang dapat memberikan perlindungan yang lebih baik daripada kombinasi pendek yang mudah ditebak. Pengguna dapat menggunakan passphrase yang terdiri dari beberapa kata yang tidak berkaitan dengan informasi pribadi. Metode ini juga dapat membuat kata sandi lebih mudah diingat.
Menghindari Informasi Pribadi
Nama, tanggal lahir, nomor telepon, nama anggota keluarga, dan informasi publik lainnya sebaiknya tidak dijadikan dasar kata sandi. Data tersebut dapat ditemukan melalui media sosial atau sumber publik dan kemudian digunakan untuk membuat tebakan yang lebih terarah.
Menggunakan Kata Sandi Berbeda
Setiap akun penting sebaiknya memiliki kredensial unik. Jika satu layanan mengalami kebocoran, akun lain tidak langsung memiliki risiko yang sama. Ketika melakukan nagaemas login, pengguna sebaiknya menggunakan kredensial yang memang dibuat khusus untuk layanan tersebut.
Memanfaatkan Password Manager
Password manager dapat membantu pengguna mengelola banyak kredensial tanpa harus menghafalnya satu per satu. NIST menjelaskan bahwa password manager dapat menghasilkan password panjang dan unik serta menyimpannya secara aman.
Menyimpan Kredensial
Pengguna dapat menggunakan password manager untuk membuat kombinasi berbeda bagi setiap akun. Hal ini mengurangi dorongan untuk menggunakan kata sandi yang sama pada banyak layanan.
Melindungi Akses Utama
Password manager menjadi tempat penyimpanan informasi yang penting sehingga akses utamanya perlu dilindungi dengan baik. NIST menyarankan penggunaan MFA pada password manager jika fitur tersebut tersedia.
Menghindari Penyimpanan Terbuka
Kredensial sebaiknya tidak ditulis dalam dokumen biasa yang dapat dibuka oleh orang lain. Jika pengguna mengalami masalah ketika melakukan nagaemas login, proses pemulihan sebaiknya dilakukan melalui metode resmi tanpa memberikan kata sandi kepada pihak lain.
Mengaktifkan Multifactor Authentication
Multifactor authentication memberikan lapisan tambahan dalam proses autentikasi. Pengguna dapat diminta memberikan kombinasi dari sesuatu yang diketahui, dimiliki, atau merupakan bagian dari dirinya. NIST menjelaskan bahwa MFA dapat membantu melindungi akun meskipun password telah berhasil dikompromikan.
Menambah Lapisan Keamanan
Jika sebuah layanan menyediakan MFA, fitur tersebut sebaiknya digunakan, terutama untuk akun yang menyimpan informasi sensitif. Dengan lapisan tambahan, penyerang membutuhkan faktor lain selain kata sandi untuk mendapatkan akses.
Memahami Jenis MFA
Tidak semua metode MFA memberikan ketahanan phishing yang sama. NIST menjelaskan bahwa SMS dan OTP tertentu dapat tetap rentan terhadap phishing, sementara autentikator FIDO yang menggunakan Web Authentication API merupakan salah satu pilihan yang lebih tahan terhadap serangan tersebut.
Menjaga Kode Verifikasi
Kode autentikasi harus dijaga seperti kata sandi. Jika seseorang meminta kode yang baru diterima pengguna, permintaan tersebut perlu dianggap mencurigakan. Saat melakukan nagaemas login, kode hanya digunakan untuk proses yang memang dimulai oleh pemilik akun.
Mengenali Phishing
Phishing menjadi salah satu cara umum untuk memperoleh kredensial dengan memanfaatkan kesalahan pengguna. Penyerang dapat menggunakan email, pesan teks, media sosial, atau halaman web yang terlihat meyakinkan. NIST menjelaskan bahwa pengguna dapat diarahkan ke situs palsu yang dibuat untuk mengambil informasi login.
Memeriksa Pesan Masuk
Pesan yang meminta login, perubahan kata sandi, kode keamanan, atau informasi pribadi harus diperiksa sebelum diikuti. Nama organisasi atau logo yang terlihat resmi tidak cukup untuk membuktikan keaslian pesan.
Waspada terhadap Tekanan
Pesan yang memberikan batas waktu sangat singkat atau mengancam pemblokiran akun perlu diperiksa dengan lebih teliti. Rasa panik dapat membuat pengguna melakukan tindakan sebelum memverifikasi sumber.
Memastikan Identitas Pengirim
Jika sebuah pesan diragukan, pengguna dapat membuka situs resmi secara langsung dan mencari informasi bantuan dari sana. Jangan menggunakan tautan atau nomor kontak dalam pesan mencurigakan sebagai satu-satunya metode verifikasi.
Menjaga Perangkat yang Digunakan
Perangkat yang digunakan untuk mengakses akun juga perlu mendapatkan perlindungan. Ponsel dan komputer dapat menyimpan sesi login, aplikasi, dan informasi pribadi. Jika perangkat tidak memiliki pengamanan yang baik, akun dapat berisiko ketika perangkat hilang atau digunakan oleh orang lain.
Melakukan Pembaruan
Sistem operasi, browser, dan aplikasi sebaiknya diperbarui secara berkala. Pembaruan dapat memperbaiki kelemahan yang ditemukan dan membantu menjaga perangkat dalam kondisi yang lebih aman.
Memasang Aplikasi dari Sumber Tepercaya
Aplikasi sebaiknya diperoleh dari toko atau situs resmi. Pengguna juga perlu memeriksa izin aplikasi sebelum instalasi. Jika aplikasi meminta akses yang tidak sesuai dengan fungsi utamanya, pengguna sebaiknya mempertimbangkannya kembali.
Mengunci Perangkat
PIN, kata sandi, dan biometrik dapat membantu mencegah akses fisik tanpa izin. Layar sebaiknya dikunci ketika perangkat ditinggalkan, khususnya di tempat umum.
Membatasi Informasi Pribadi
Informasi pribadi yang tersedia secara publik dapat membantu pihak lain membuat pendekatan yang lebih meyakinkan. Karena itu, pengguna perlu memilih informasi yang memang perlu dibagikan secara online.
Mengatur Privasi
Pengaturan privasi media sosial dapat digunakan untuk membatasi siapa yang dapat melihat informasi tertentu. Data seperti nomor telepon, email pribadi, lokasi, dan detail keluarga sebaiknya tidak dibagikan secara berlebihan.
Memeriksa Izin Aplikasi
Aplikasi yang memiliki akses ke kamera, mikrofon, lokasi, kontak, atau penyimpanan perlu diperiksa secara berkala. Akses yang sudah tidak diperlukan dapat dicabut melalui pengaturan perangkat.
Menjaga Informasi Pemulihan
Email dan nomor telepon pemulihan harus tetap berada dalam kendali pemilik akun. Informasi tersebut dapat digunakan untuk memulihkan akun jika terjadi masalah akses, sehingga keamanannya juga perlu diperhatikan.
Berhati-Hati dengan Perangkat Umum
Komputer yang digunakan oleh banyak orang dapat menimbulkan risiko tambahan. Browser mungkin menyimpan sesi atau informasi tertentu jika pengguna tidak berhati-hati. Karena itu, perangkat pribadi tetap menjadi pilihan yang lebih baik untuk aktivitas yang membutuhkan informasi sensitif.
Menggunakan Perangkat Pribadi
Perangkat pribadi memungkinkan pengguna mengontrol pembaruan, aplikasi, dan pengaturan keamanannya. Jika harus menggunakan perangkat umum, pengguna sebaiknya tidak menyimpan kata sandi dan tidak mengaktifkan fitur autofill untuk akun penting.
Memeriksa Halaman Login
Walaupun perangkat terlihat aman, alamat halaman tetap harus diperiksa. Saat mencari nagaemas login, pengguna perlu memastikan bahwa halaman tersebut berasal dari sumber yang benar sebelum memasukkan informasi.
Mengakhiri Sesi
Setelah selesai menggunakan perangkat umum, pengguna harus keluar dari akun. Sesi yang dibiarkan terbuka dapat memberikan akses kepada orang berikutnya yang menggunakan perangkat tersebut.
Memantau Aktivitas Akun
Pemeriksaan aktivitas akun secara rutin dapat membantu menemukan penggunaan yang tidak biasa. Banyak layanan menyediakan daftar perangkat, riwayat login, dan pemberitahuan keamanan yang dapat digunakan untuk memantau akses.
Memeriksa Perangkat Terhubung
Jika terdapat perangkat yang tidak dikenal, pengguna dapat mengeluarkannya dari akun. Jika terdapat tanda akses tanpa izin, kredensial dapat segera diganti dan metode autentikasi tambahan diperiksa.
Meninjau Aplikasi Pihak Ketiga
Aplikasi yang terhubung dengan akun perlu diperiksa secara berkala. Akses yang tidak lagi diperlukan sebaiknya dicabut. Cara ini dapat membatasi jumlah layanan yang memiliki izin untuk berinteraksi dengan akun.
Mengaktifkan Notifikasi
Notifikasi keamanan dapat memberikan informasi ketika terjadi login baru atau perubahan penting. Jika notifikasi tidak sesuai dengan aktivitas pengguna, akun perlu segera diperiksa. Saat melakukan nagaemas login, pemberitahuan juga dapat membantu mengenali aktivitas dari perangkat baru.
Mengenal Autentikasi Tahan Phishing
Autentikasi tahan phishing dirancang untuk mengurangi risiko ketika pengguna diarahkan ke halaman palsu. NIST menjelaskan bahwa autentikasi berbasis kriptografi dapat memberikan phishing resistance, dan WebAuthn yang digunakan oleh autentikator FIDO merupakan salah satu contoh teknologi tersebut.
Mempertimbangkan Passkey
Passkey menggunakan kunci digital yang dapat tersimpan pada perangkat dan digunakan melalui PIN atau biometrik. NIST menjelaskan bahwa passkey tidak mudah dicuri melalui phishing seperti password dan tidak mengharuskan pengguna menghafal kredensial untuk setiap situs.
Melindungi Perangkat
Perangkat yang digunakan untuk passkey perlu dilindungi dengan PIN atau biometrik. Perlindungan perangkat membantu memastikan bahwa kredensial digital tetap berada dalam kendali pemilik.
Memilih Metode yang Tepat
Untuk akun yang melindungi informasi sensitif, metode autentikasi tahan phishing dapat menjadi pilihan yang lebih kuat apabila tersedia. NIST menyarankan penggunaan autentikator tahan phishing pada sistem yang membutuhkan perlindungan lebih tinggi.
Membentuk Rutinitas Keamanan
Keamanan akun akan lebih efektif jika dilakukan secara konsisten. Pengguna dapat menjadwalkan pemeriksaan aktivitas akun, perangkat terhubung, aplikasi pihak ketiga, pembaruan sistem, dan pengaturan privasi. Kebiasaan ini membantu menemukan perubahan yang tidak biasa lebih awal.
Meningkatkan Kesadaran
Ancaman digital terus berkembang dan pesan penipuan dapat terlihat semakin meyakinkan. Karena itu, pengguna sebaiknya tidak hanya mengandalkan tampilan pesan atau nama pengirim. Pemeriksaan sumber tetap diperlukan sebelum melakukan tindakan.
Berpikir Sebelum Mengklik
Sebelum membuka tautan, pengguna dapat berhenti sejenak dan memeriksa konteks pesan. Jika permintaan terasa tidak biasa, verifikasi melalui saluran lain. Kebiasaan sederhana ini dapat mengurangi risiko memberikan informasi kepada pihak yang salah.
Menggunakan Bantuan Resmi
Jika mengalami masalah akun, bantuan sebaiknya diperoleh melalui situs atau pusat bantuan resmi. Jangan memberikan password, PIN, atau kode autentikasi kepada pihak yang tidak dapat diverifikasi. Jika mengalami kendala saat melakukan nagaemas login, gunakan proses pemulihan resmi yang disediakan oleh layanan.
Kesimpulan
Mengelola akses akun dengan bijak membutuhkan kombinasi antara kebiasaan aman dan teknologi yang tepat. Penggunaan kata sandi panjang dan unik, password manager, MFA, pembaruan perangkat, pemeriksaan alamat situs, serta kewaspadaan terhadap phishing dapat membantu mengurangi berbagai risiko. Metode seperti passkey dan autentikator tahan phishing juga dapat memberikan perlindungan tambahan ketika tersedia. Saat melakukan nagaemas login, pengguna sebaiknya memastikan sumber halaman sebelum memasukkan informasi akun. Dengan memantau aktivitas, menjaga perangkat, membatasi informasi pribadi, dan menggunakan metode autentikasi yang sesuai, aktivitas digital dapat dilakukan dengan lebih aman dan teratur.