Menjaga privasi bukan berarti menyembunyikan seluruh kehidupan dari internet. Tujuannya lebih praktis: memberi batas pada data yang kita bagikan dan mengurangi dampak jika sebuah layanan mengalami kebocoran.
Tidak ada pengaturan yang menjamin keamanan mutlak. Namun, beberapa kebiasaan berikut dapat mengurangi risiko yang umum ditemui.
Gunakan kata sandi berbeda untuk setiap akun
Saat satu layanan bocor, penyerang dapat mencoba kombinasi email dan kata sandi yang sama pada layanan lain. Menggunakan kata sandi unik membatasi efek berantai ini.
Pengelola kata sandi membantu membuat dan menyimpan kata sandi panjang. Pilih layanan yang kebijakan keamanan dan pemulihan akunnya dapat kamu pahami. Lindungi akun pengelola tersebut dengan frasa sandi kuat dan autentikasi tambahan.
Jika layanan mendukung passkey, pertimbangkan penggunaannya. Passkey mengurangi ketergantungan pada kata sandi dan dirancang agar tahan terhadap phishing berbasis domain palsu. Pahami juga cara pemulihan jika perangkat hilang.
Aktifkan autentikasi dua faktor
Prioritaskan email utama, akun perbankan, dan akun yang dipakai untuk masuk ke layanan lain. Aplikasi autentikator atau kunci keamanan umumnya menawarkan perlindungan lebih baik terhadap beberapa serangan daripada kode SMS, meskipun opsi yang tersedia berbeda pada tiap layanan.
Simpan kode cadangan di tempat aman yang tidak hanya bergantung pada perangkat utama. Jangan membagikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku sebagai petugas layanan.
Periksa izin aplikasi secara berkala
Izin kamera, mikrofon, lokasi, dan kontak sebaiknya diberikan sesuai kebutuhan, bukan secara otomatis.
- Batasi akses lokasi menjadi hanya saat aplikasi digunakan jika memungkinkan.
- Cabut izin aplikasi yang sudah tidak dipakai.
- Hapus koneksi aplikasi pihak ketiga dari pengaturan akun.
- Perbarui sistem operasi dan browser agar perbaikan keamanan terpasang.
Nama menu berbeda antarperangkat. Cari bagian privasi atau pengelola izin di pengaturan, lalu tinjau satu kategori setiap kali agar tidak terasa melelahkan.
Kenali batas mode penyamaran
Mode penyamaran terutama mengurangi penyimpanan riwayat dan data sesi di perangkat setelah jendela ditutup. Mode ini tidak membuat aktivitas anonim bagi semua pihak.
Website, penyedia jaringan, atau administrator jaringan kantor masih dapat memiliki visibilitas tertentu. Berkas yang diunduh dan bookmark yang dibuat juga dapat tetap tersimpan.
Kurangi data sebelum membagikannya
Sebelum mengunggah foto tiket, dokumen, atau tangkapan layar, periksa nomor identitas, alamat, kode pemesanan, serta informasi akun. Data yang tampak sepele bisa berguna jika digabungkan dengan sumber lain.
Untuk formulir daring, tanyakan apakah setiap kolom benar-benar diperlukan. Hindari memberikan data sensitif jika tujuan penggunaan, identitas pengelola, atau kebijakan penyimpanannya tidak jelas.
Mulai dari akun yang paling penting
Kamu tidak perlu menyelesaikan semuanya sekaligus. Amankan email utama hari ini, tinjau izin aplikasi besok, lalu periksa opsi pemulihan akun. Kebiasaan kecil yang konsisten lebih berguna daripada pengaturan rumit yang akhirnya tidak dipakai.
Referensi
Latihan mengenali pesan yang mencurigakan
Misalkan sebuah pesan mengaku berasal dari layanan email dan meminta login segera agar akun tidak ditutup. Jangan memulai pemeriksaan dengan menekan tautannya. Buka aplikasi resmi atau ketik alamat layanan sendiri, lalu lihat apakah pemberitahuan yang sama muncul di pengaturan akun.
Periksa domain lengkap, bukan hanya nama merek yang terlihat di kalimat. Nama tampilan pengirim dan logo mudah ditiru. Permintaan yang menekan dengan batas waktu singkat atau meminta kode verifikasi perlu diperlakukan hati-hati. Namun, tata bahasa yang rapi juga bukan bukti sebuah pesan sah; penipu dapat menulis pesan yang sangat meyakinkan.
Jika sudah memasukkan kata sandi pada halaman mencurigakan, gunakan perangkat tepercaya untuk menggantinya melalui layanan resmi. Tinjau sesi login, metode pemulihan, dan aplikasi terhubung. Jika data pembayaran terlibat, hubungi penyedia keuangan melalui saluran yang sudah kamu kenal. Jangan menghubungi nomor bantuan yang hanya tercantum pada pesan mencurigakan tersebut.
Pemulihan akun adalah bagian dari keamanan
Kata sandi kuat tidak menyelesaikan masalah ketika nomor telepon pemulihan sudah tidak aktif. Periksa alamat email cadangan dan nomor pemulihan pada akun penting. Lakukan pembaruan saat masih bisa masuk, bukan setelah perangkat hilang. Simpan kode cadangan sesuai petunjuk penyedia layanan dan jangan menaruh satu-satunya salinan di akun yang sama.
Pada perangkat bersama, pisahkan profil pengguna bila tersedia dan hindari menyimpan kredensial pada akun orang lain. Setelah selesai memakai komputer publik, keluar dari layanan dan jangan menganggap menutup tab berarti sesi sudah berakhir. Untuk pekerjaan sensitif, pilihan lebih aman adalah memakai perangkat yang kamu kelola sendiri.
Periksa pula notifikasi login. Aktivitas yang tidak dikenali perlu ditinjau, tetapi lokasi perkiraan pada notifikasi tidak selalu presisi. Jaringan seluler dan VPN dapat memengaruhi lokasi yang ditampilkan. Gabungkan beberapa petunjuk: waktu, perangkat, aplikasi, dan apakah aktivitas sesuai kebiasaanmu.
Pahami pertukaran data ketika memakai alat AI
Prompt yang dikirim ke layanan AI dapat berisi informasi yang sebelumnya hanya tersimpan di perangkat. Sebelum menempel dokumen, hapus identitas, rahasia bisnis, dan data pihak lain yang tidak memiliki dasar untuk dibagikan. Baca pengaturan penyimpanan serta kebijakan penggunaan data dari penyedia yang benar-benar dipakai.
Jangan berasumsi semua akun berbayar memiliki aturan data yang sama. Ketentuan dapat berbeda menurut produk, jenis akun, wilayah, dan kontrak organisasi. Jika bekerja untuk perusahaan, ikuti kebijakan internal daripada memutuskan sendiri hanya karena alatnya mudah digunakan. Output yang terlihat benar juga perlu diperiksa sebelum dipakai untuk keputusan penting.
Jadwal tinjauan yang realistis
Buat daftar pendek akun penting dan cek satu per satu. Mulailah dengan email utama karena akun itu sering menjadi pintu pemulihan layanan lain. Setelahnya, periksa akun penyimpanan, layanan pembayaran, dan perangkat yang memiliki akses. Tulis tindakan yang belum selesai agar pemeriksaan berikutnya tidak dimulai dari nol.
Tujuan tinjauan bukan menghasilkan rasa aman mutlak. Tujuannya memastikan kamu tahu data apa yang dibagikan, siapa yang memiliki akses, dan bagaimana mengambil kembali kendali ketika terjadi masalah. Jika menemukan indikasi insiden serius, cari bantuan profesional yang relevan dan pertahankan bukti tanpa menyebarkannya secara publik.


