Akun yang terlindungi baik jarang dibobol lewat kecanggihan peretas. Lebih sering penyebabnya adalah kebiasaan kecil: sandi yang sama di banyak tempat, kode verifikasi yang dibagikan, atau tautan palsu yang dibuka tanpa dicek. Halaman ini membahas empat bagian utama keamanan akun secara umum, mulai dari sandi sampai perlindungan data. Pemain situs eu303 bisa menjadikannya daftar periksa untuk akun apa pun, dan ringkasan semua panduan ada di halaman panduan.
Kata sandi yang kuat dan unik
Lembaga standar teknologi Amerika Serikat, NIST, merekomendasikan kata sandi minimal 8 karakter dan lebih menyarankan frasa sandi yang panjang daripada pergantian berkala yang membuat orang memakai pola mudah ditebak. Panjang itu penting karena entropi, yaitu ukuran ketahanan terhadap serangan brute-force, naik secara eksponensial setiap karakter bertambah.
Serangan kamus mencoba daftar kata umum dan kombinasi sandi populer yang sering bocor di internet, sehingga sandi yang terdengar pintar tetapi umum justru lemah. Pengelola kata sandi membantu: ia membuat dan menyimpan sandi unik terenkripsi untuk tiap layanan, jadi Anda hanya perlu mengingat satu sandi utama.
Contoh kebiasaan: buat frasa sandi berisi empat sampai lima kata acak yang tidak berhubungan, lalu tambahkan satu angka dan satu simbol. Frasa semacam itu panjang, mudah diingat dan sulit ditebak, jauh lebih baik daripada satu kata ditambah angka tahun lahir. Gunakan pengelola kata sandi bila Anda punya terlalu banyak akun untuk diingat.
Autentikasi dua langkah
Autentikasi dua langkah meminta bukti kedua selain sandi. Salah satu bentuknya adalah kode sekali pakai berbasis waktu atau TOTP, yaitu kode 6 digit yang berganti setiap 30 detik dari kunci rahasia bersama dan waktu sistem. Kode lewat SMS lebih mudah dipakai, tetapi rentan terhadap pembajakan kartu SIM di tingkat operator seluler.
Kunci keamanan perangkat keras berbasis FIDO2 atau WebAuthn memberi perlindungan paling kuat karena memakai kriptografi kunci publik. Apa pun pilihannya, simpan kode cadangan yang diberikan saat mengaktifkan fitur ini, karena kode itulah yang menyelamatkan akses saat perangkat utama hilang.
Praktik yang berguna: aktifkan autentikasi dua langkah pada email Anda lebih dulu, karena email adalah kunci pemulihan akun lain. Bila email diambil alih, penyerang bisa meminta reset sandi pada hampir semua layanan lain. Setelah email aman, aktifkan pada layanan keuangan dan hiburan yang Anda pakai.
Mengenali phishing dan tanda bahaya
Phishing adalah rekayasa sosial: penyerang menyamar sebagai pihak tepercaya agar korban menyerahkan sandi atau data finansial. Typosquatting memanfaatkan salah ketik nama domain populer untuk mengarahkan pengguna ke situs tiruan, sehingga pastikan alamat yang Anda ketik atau buka benar sampai huruf terakhir.
Ikon gembok atau HTTPS hanya membuktikan koneksi terenkripsi ke pemilik domain, bukan bahwa pemilik domain itu jujur. Sebagai pengingat lain, serangan Man-in-the-Middle bekerja dengan mencegat komunikasi dua pihak tanpa disadari keduanya, dan paling sering terjadi di jaringan publik yang tidak terlindungi.
Beberapa tanda yang patut dicurigai: pesan yang mendesak, ancaman penutupan akun, tautan dengan huruf yang sedikit berbeda dari alamat asli, dan permintaan kode verifikasi. Layanan yang sah tidak pernah meminta kode sekali pakai Anda lewat pesan atau telepon. Bila ragu, jangan klik; buka layanan lewat bookmark Anda sendiri.
Verifikasi identitas dan perlindungan data
Prinsip minimisasi data, seperti dalam regulasi perlindungan data Uni Eropa, menyatakan hanya data yang benar-benar relevan yang boleh dikumpulkan. Bila Anda diminta mengirim salinan dokumen identitas, tanda air digital yang menyebut tujuan pengiriman membantu membatasi penyalahgunaan jika basis data pihak ketiga bocor.
Pencurian identitas terjadi ketika informasi pribadi dipakai tanpa izin untuk menipu, membuka rekening atau bertransaksi ilegal atas nama korban. Karena akibatnya bisa panjang, kirim dokumen hanya lewat saluran yang Anda yakini, dan lengkapi kebiasaan aman dengan kebiasaan bermain yang sehat agar keputusan finansial tetap terkendali.
Keamanan akun dan verifikasi saling terkait: verifikasi identitas membuktikan Anda pemilik akun, sedangkan sandi dan kode dua langkah mencegah orang lain mengaku sebagai Anda. Pembahasan tentang dokumen yang diminta ada di panduan verifikasi akun, dan ringkasan topik pembayaran serta ponsel dapat dibaca di halaman panduan; kebiasaan paling berguna adalah memeriksa riwayat masuk akun secara berkala, sebab login dari perangkat yang tidak Anda kenal sering menjadi tanda pertama akun diambil alih.