Aktivitas online telah menjadi bagian dari rutinitas masyarakat modern. Berbagai kebutuhan dapat dilakukan melalui perangkat digital, sehingga akun pribadi sering menyimpan informasi yang penting. Kondisi ini membuat keamanan tidak boleh dianggap sebagai langkah tambahan saja. Pengguna perlu memahami cara mengelola kredensial, mengenali halaman yang mencurigakan, menjaga perangkat, serta menggunakan metode autentikasi yang sesuai. NIST menjelaskan bahwa kata sandi memiliki sejumlah kelemahan dan menyarankan penggunaan perlindungan tambahan seperti autentikasi multifaktor serta teknologi autentikasi modern.
Memulai dari Kebiasaan Digital
Keamanan online dapat dibangun dari kebiasaan sederhana. Pengguna tidak harus menjadi ahli teknologi untuk mengurangi risiko. Hal yang lebih penting adalah berhenti sejenak sebelum memasukkan informasi, memeriksa sumber yang digunakan, dan tidak memberikan kredensial kepada pihak yang tidak dapat dipercaya. Kebiasaan tersebut dapat diterapkan pada berbagai jenis akun dan layanan.
Memeriksa Situs Sebelum Mengakses
Halaman login perlu diperiksa sebelum pengguna memasukkan informasi. Situs palsu dapat dibuat dengan tampilan yang menyerupai layanan asli. NIST menjelaskan bahwa phishing sering menggunakan situs atau pesan yang tampak meyakinkan untuk memperoleh kredensial pengguna.
Memastikan Alamat Domain
Alamat domain menjadi salah satu bagian yang perlu diperhatikan. Perbedaan kecil pada ejaan, tambahan karakter, atau alamat yang tidak sesuai dapat menjadi tanda bahwa pengguna sedang berada di halaman yang salah. Saat mencari nagaemas login, pengguna sebaiknya memastikan alamat situs berasal dari sumber yang benar sebelum memasukkan data akun.
Menghindari Tautan Tidak Dikenal
Tautan yang datang melalui pesan, email, atau media sosial sebaiknya tidak langsung dibuka. Jika pesan meminta pengguna melakukan login, mengunduh file, atau memberikan informasi pribadi, sumbernya perlu diverifikasi terlebih dahulu. NIST menyarankan agar permintaan mencurigakan diverifikasi melalui informasi kontak yang sudah diketahui, bukan melalui detail yang diberikan dalam pesan tersebut.
Mengelola Kata Sandi dengan Benar
Kata sandi masih digunakan oleh banyak layanan, tetapi pengguna perlu memahami keterbatasannya. Kata sandi dapat ditebak, dicuri, digunakan kembali oleh penyerang setelah kebocoran data, atau diberikan secara tidak sengaja melalui phishing. NIST saat ini menyatakan bahwa kata sandi bukan autentikator yang tahan terhadap phishing.
Mengutamakan Kata Sandi Panjang
Panjang kata sandi merupakan faktor penting dalam membuat kredensial lebih sulit ditebak. Pedoman NIST SP 800-63B-4 menetapkan minimum 15 karakter untuk kata sandi yang digunakan sebagai autentikasi satu faktor.
Menggunakan Passphrase
Passphrase dapat membantu pengguna membuat kata sandi yang panjang dan relatif mudah diingat. Beberapa kata yang dipilih secara acak dapat dikombinasikan menjadi kredensial yang lebih panjang. Pengguna tetap perlu menghindari informasi seperti nama pribadi, tanggal lahir, atau data lain yang mudah ditebak.
Tidak Menggunakan Ulang Kata Sandi
Kata sandi yang sama sebaiknya tidak digunakan pada banyak layanan. Jika satu layanan mengalami kebocoran, kredensial tersebut dapat dicoba pada layanan lain. Saat melakukan nagaemas login, pengguna sebaiknya menggunakan kredensial unik yang tidak digunakan pada akun berbeda.
Menggunakan Password Manager
Mengelola banyak kata sandi unik dapat menjadi sulit jika semuanya harus dihafalkan. Password manager dapat membantu menghasilkan dan menyimpan kredensial secara lebih teratur. NIST sangat menyarankan penggunaan password manager untuk akun yang masih membutuhkan kata sandi.
Menyimpan Kredensial dengan Teratur
Password manager memungkinkan pengguna memiliki kombinasi berbeda untuk berbagai layanan tanpa harus mengingat semuanya. Cara ini juga dapat mengurangi kebiasaan menggunakan kata sandi yang sama di banyak tempat.
Melindungi Password Manager
Karena password manager dapat menyimpan banyak kredensial, akun utamanya perlu mendapatkan perlindungan yang kuat. Jika tersedia, pengguna sebaiknya mengaktifkan MFA. NIST juga menyarankan memilih password manager yang mendukung MFA untuk memperkuat akses ke penyimpanan kredensial.
Menghindari Penyimpanan Terbuka
Kata sandi sebaiknya tidak disimpan pada dokumen biasa yang mudah dibaca orang lain. Pengguna juga perlu berhati-hati ketika melakukan aktivitas login pada perangkat bersama. Jika mengalami masalah ketika melakukan nagaemas login, gunakan metode pemulihan resmi daripada memberikan kredensial kepada pihak lain.
Memanfaatkan Autentikasi Multifaktor
Autentikasi multifaktor memberikan perlindungan tambahan dengan meminta lebih dari satu faktor untuk membuktikan identitas. Faktor tersebut dapat berupa sesuatu yang diketahui pengguna, sesuatu yang dimiliki, atau karakteristik biometrik. NIST menjelaskan bahwa MFA dapat membantu melindungi akun walaupun kata sandinya telah diketahui pihak lain.
Mengaktifkan MFA
Jika layanan menyediakan MFA, fitur tersebut sebaiknya digunakan terutama untuk akun yang menyimpan informasi penting. Lapisan tambahan ini dapat membuat akses tidak sah menjadi lebih sulit karena penyerang membutuhkan faktor kedua.
Memahami Perbedaan Metode
Tidak semua metode MFA memiliki tingkat ketahanan yang sama terhadap phishing. NIST menjelaskan bahwa SMS dan OTP tertentu masih dapat rentan terhadap serangan phishing, sedangkan autentikator FIDO yang menggunakan Web Authentication API merupakan salah satu pilihan yang lebih tahan terhadap phishing.
Menjaga Kode Verifikasi
Kode verifikasi tidak boleh diberikan kepada orang lain. Jika seseorang mengaku sebagai petugas dan meminta kode yang muncul di perangkat, pengguna perlu menghentikan komunikasi dan melakukan verifikasi melalui saluran resmi. Ketika melakukan nagaemas login, kode hanya digunakan untuk proses autentikasi yang memang dimulai oleh pengguna.
Mengenali Phishing
Phishing merupakan ancaman yang memanfaatkan komunikasi palsu untuk membuat pengguna menyerahkan informasi. Serangan dapat muncul melalui email, pesan singkat, media sosial, panggilan, atau halaman web. NIST memperingatkan bahwa teknologi AI dapat membuat pesan phishing semakin meyakinkan sehingga pengguna perlu lebih teliti sebelum bertindak.
Mengenali Pesan Mencurigakan
Pesan yang meminta pengguna mengklik tautan, mengunduh file, melakukan login, atau memberikan informasi sensitif perlu diperiksa dengan hati-hati. Nama organisasi atau logo yang terlihat resmi tidak cukup untuk membuktikan keaslian pesan.
Waspada dengan Tekanan
Rasa mendesak sering digunakan untuk membuat seseorang bertindak tanpa pemeriksaan. Pesan yang mengancam penutupan akun atau meminta tindakan segera sebaiknya diverifikasi terlebih dahulu melalui sumber resmi.
Memeriksa Pengirim
Alamat email, nomor telepon, dan sumber pesan perlu diperiksa. Jika masih ragu, pengguna dapat membuka situs resmi secara langsung dan mencari bantuan dari sana. Jangan menggunakan nomor atau tautan yang diberikan oleh pesan mencurigakan sebagai satu-satunya sumber verifikasi.
Menjaga Perangkat Tetap Aman
Keamanan akun juga bergantung pada perangkat yang digunakan. Ponsel dan komputer dapat menyimpan sesi login, informasi pribadi, serta aplikasi yang memiliki akses terhadap akun. Karena itu, perangkat harus mendapatkan perlindungan yang memadai.
Melakukan Pembaruan
Sistem operasi, browser, dan aplikasi sebaiknya diperbarui ketika versi keamanan tersedia. Pembaruan dapat membantu memperbaiki kelemahan yang sudah diketahui dan meningkatkan perlindungan perangkat.
Menggunakan Aplikasi Terpercaya
Aplikasi sebaiknya diunduh dari sumber resmi. Pengguna dapat memeriksa nama pengembang, reputasi aplikasi, serta izin yang diminta sebelum melakukan instalasi. Aplikasi yang meminta akses berlebihan perlu diperiksa lebih lanjut.
Mengunci Perangkat
PIN, kata sandi, pola, dan biometrik dapat membantu melindungi perangkat dari akses fisik yang tidak sah. Perangkat sebaiknya dikunci ketika ditinggalkan, terutama di tempat umum.
Melindungi Informasi Pribadi
Privasi dan keamanan saling berkaitan. Informasi yang tersedia secara publik dapat digunakan oleh pihak tidak bertanggung jawab untuk membuat pendekatan yang terlihat meyakinkan. Karena itu, pengguna perlu mempertimbangkan informasi yang dibagikan secara online.
Mengurangi Informasi Publik
Tidak semua data perlu dibagikan kepada semua orang. Pengguna dapat mengatur privasi media sosial dan membatasi informasi seperti nomor telepon, email, lokasi, atau detail keluarga. Semakin sedikit informasi sensitif yang tersedia secara terbuka, semakin kecil peluang informasi tersebut digunakan dalam penipuan.
Memeriksa Izin Aplikasi
Aplikasi dapat memiliki akses terhadap lokasi, kamera, mikrofon, kontak, dan penyimpanan. Pengguna sebaiknya memeriksa izin tersebut secara berkala dan mencabut akses yang tidak lagi diperlukan.
Menjaga Data Pemulihan
Informasi pemulihan seperti email atau nomor telepon perlu tetap berada dalam kendali pengguna. Jika terjadi perubahan yang tidak dilakukan sendiri, keamanan akun perlu segera diperiksa.
Berhati-Hati Saat Menggunakan Internet Publik
Jaringan publik dapat membantu pengguna tetap terhubung ketika berada di luar rumah. Namun, aktivitas yang melibatkan informasi sensitif perlu dilakukan dengan perhatian tambahan. Pengguna juga harus berhati-hati ketika menggunakan perangkat yang dapat diakses banyak orang.
Memilih Perangkat Pribadi
Perangkat pribadi lebih mudah dikendalikan karena pengguna dapat memastikan sistem dan aplikasi tetap diperbarui. Jika harus menggunakan perangkat umum, jangan menyimpan kredensial pada browser dan selalu keluar setelah selesai.
Memeriksa Halaman Login
Koneksi jaringan yang terlihat aman tidak berarti halaman login yang dibuka juga aman. Pengguna tetap perlu memeriksa alamat situs. Saat mencari nagaemas login, sumber halaman perlu dipastikan sebelum memasukkan informasi akun.
Mengakhiri Sesi
Setelah selesai menggunakan perangkat umum, pengguna harus keluar dari akun. Jangan meninggalkan sesi login terbuka karena orang berikutnya mungkin dapat mengakses informasi yang masih tersedia.
Memantau Aktivitas Akun
Pemeriksaan aktivitas akun secara berkala dapat membantu pengguna menemukan akses yang tidak biasa. Banyak layanan menyediakan informasi mengenai perangkat yang terhubung, aktivitas login, dan notifikasi keamanan.
Memeriksa Perangkat Terhubung
Jika terdapat perangkat yang tidak dikenal, pengguna dapat mengeluarkannya dari akun. Jika terdapat dugaan akses tanpa izin, kata sandi dapat segera diganti dan MFA diperiksa kembali.
Meninjau Aplikasi Pihak Ketiga
Aplikasi yang terhubung dengan akun perlu diperiksa secara berkala. Akses yang tidak lagi diperlukan dapat dicabut. Langkah tersebut membantu mengurangi jumlah layanan yang dapat berinteraksi dengan akun.
Mengaktifkan Pemberitahuan
Notifikasi keamanan dapat membantu pengguna mengetahui ketika terjadi login baru atau perubahan tertentu. Jika notifikasi tidak sesuai dengan aktivitas sendiri, pengguna sebaiknya segera memeriksa akun.
Mengenal Teknologi Passkey
Passkey menjadi salah satu perkembangan penting dalam autentikasi modern. NIST menjelaskan bahwa passkey menggunakan kunci digital yang disimpan pada perangkat dan dapat diaktifkan dengan PIN atau biometrik. Berbeda dari kata sandi, passkey dirancang agar lebih tahan terhadap phishing dan tidak membutuhkan pengguna mengingat kredensial yang sama untuk berbagai situs.
Mempertimbangkan Passkey
Jika sebuah layanan menyediakan passkey, pengguna dapat mempertimbangkan penggunaannya. Teknologi ini dapat membuat proses autentikasi lebih praktis sekaligus mengurangi ketergantungan terhadap kata sandi.
Melindungi Perangkat
Perangkat yang menyimpan passkey harus dilindungi dengan PIN atau biometrik. Perlindungan perangkat membantu mencegah orang lain menggunakan kredensial yang tersimpan.
Memilih Metode yang Sesuai
Untuk akun yang memiliki informasi sensitif, pengguna dapat melihat apakah tersedia metode autentikasi yang tahan phishing. NIST merekomendasikan autentikator tahan phishing untuk aplikasi yang melindungi informasi sensitif ketika metode tersebut tersedia.
Membentuk Rutinitas Keamanan
Keamanan digital akan lebih efektif jika dilakukan secara konsisten. Pengguna dapat memeriksa perangkat, aplikasi, aktivitas akun, izin pihak ketiga, serta pengaturan privasi secara berkala. Rutinitas ini dapat membantu menemukan masalah sebelum berkembang menjadi insiden yang lebih besar.
Meningkatkan Kesadaran
Ancaman online terus berkembang sehingga pengetahuan pengguna juga perlu diperbarui. Phishing tidak selalu terlihat seperti pesan palsu yang sederhana. Pesan dapat dibuat sangat meyakinkan, sehingga pengguna harus tetap melakukan pemeriksaan sebelum mengikuti instruksi.
Berpikir Sebelum Mengklik
Sebelum mengklik tautan atau memberikan informasi, pengguna dapat berhenti sejenak dan menilai sumbernya. Jika permintaan terasa tidak biasa, verifikasi melalui jalur lain. Tindakan sederhana ini dapat mengurangi kesalahan yang disebabkan oleh keputusan terburu-buru.
Menggunakan Bantuan Resmi
Ketika mengalami kendala akun, bantuan sebaiknya diperoleh melalui situs atau pusat bantuan resmi. Jangan memberikan kata sandi, PIN, atau kode autentikasi kepada pihak yang tidak dapat diverifikasi. Jika terjadi masalah saat melakukan nagaemas login, gunakan proses pemulihan resmi yang tersedia.
Kesimpulan
Menjaga aktivitas online tetap aman membutuhkan kebiasaan yang konsisten dan penggunaan teknologi keamanan yang tepat. Kata sandi panjang dan unik, password manager, MFA, pembaruan perangkat, pemeriksaan alamat situs, serta kewaspadaan terhadap phishing dapat membantu mengurangi risiko. Passkey juga dapat menjadi pilihan modern karena dirancang untuk mengurangi ketergantungan pada kata sandi dan memberikan ketahanan lebih baik terhadap phishing. Saat melakukan nagaemas login, pengguna sebaiknya selalu memastikan sumber halaman sebelum memasukkan informasi. Dengan menjaga kredensial, memantau aktivitas akun, membatasi informasi pribadi, dan menggunakan metode autentikasi yang sesuai, aktivitas digital dapat dilakukan dengan lebih aman dan teratur.