Akun digital sering menjadi pintu masuk ke email, penyimpanan cloud, media sosial, dan layanan keuangan. Mengandalkan satu kata sandi saja membuat banyak akun rentan, terutama saat kata sandi digunakan ulang atau bocor dari layanan lain.
1. Gunakan kata sandi unik
Setiap layanan sebaiknya memiliki kata sandi yang berbeda dan sulit ditebak. Password manager membantu membuat serta menyimpan kata sandi panjang tanpa perlu menghafal semuanya.
2. Aktifkan MFA
Multi-factor authentication menambahkan pemeriksaan selain kata sandi. Aplikasi autentikator atau kunci keamanan umumnya lebih kuat daripada kode melalui SMS, meskipun pilihan yang tersedia bergantung pada layanan.
3. Pertimbangkan passkey
Passkey menggunakan kriptografi kunci publik dan biasanya dibuka dengan mekanisme penguncian perangkat. Passkey dirancang lebih tahan terhadap phishing karena autentikasi terikat pada situs atau aplikasi yang benar.
4. Siapkan pemulihan akun
Simpan kode pemulihan di tempat aman, perbarui email atau nomor pemulihan, dan periksa daftar perangkat yang masih masuk. Jangan menyimpan kode pemulihan di tempat yang sama dengan akun yang dilindunginya.
5. Waspadai pesan mendesak
Penipu sering berpura-pura menjadi dukungan pelanggan dan meminta kode verifikasi. Jangan pernah membagikan kata sandi, kode sekali pakai, atau kunci pemulihan melalui pesan.
Kesimpulan
Mulailah dari kata sandi unik dan MFA, lalu gunakan passkey pada layanan yang mendukungnya. Kebiasaan memeriksa sesi aktif dan metode pemulihan membuat perlindungan akun lebih kuat.