Langkah-langkah Menjaga Kendali Akun Sendiri

Uraian Produk

Rangkaian langkah konkret menjaga kunci masuk, lapis kedua, dan daftar sesi supaya kendali akun tetap berada di tanganmu sendiri.

Melindungi akses bukanlah tugas satu kali yang selesai begitu kunci diganti. Ia adalah rangkaian kebiasaan yang menjaga tiga hal: kunci masuk tetap rahasia, lapis kedua tetap aktif, dan daftar sesi tidak memuat perangkat yang sudah tidak kamu pegang. Ketiganya bekerja bersama, dan mengabaikan salah satunya sama saja dengan meninggalkan pintu belakang terbuka.

• Gunakan kunci masuk yang tidak dipakai ulang di layanan lain
• Nyalakan lapis kedua dan simpan kunci cadangan di tempat terpisah
• Periksa daftar sesi aktif secara berkala
• Cabut izin aplikasi pihak ketiga yang sudah tidak dipakai

Banyak orang beranggapan bahwa mengganti kunci masuk secara berkala adalah inti dari keamanan akses. Padahal keunikan kunci jauh lebih menentukan daripada umurnya. Kunci yang sudah dipakai di banyak tempat dan pernah ikut bocor perlu diganti segera, sementara kunci yang unik dan belum pernah terlibat kebocoran bisa bertahan lebih lama tanpa menjadi celah. Penggantian tanpa alasan justru sering menghasilkan variasi kecil dari kunci lama yang mudah ditebak.

Lapis kedua sering dipahami sebagai pelindung tambahan untuk kunci. Padahal keduanya bekerja pada lapisan berbeda. Kunci menguji apa yang kamu ketahui, lapis kedua menguji apa yang kamu pegang. Karena itu kunci yang bocor tetap membahayakan, meski lapis kedua masih terpasang. Penyerang bisa memicu pengiriman kode, lalu menelepon atau mengirim pesan untuk membujukmu menyerahkannya.

Yang paling sering terlupakan adalah sesi dan izin aplikasi. Orang mengganti kunci, merasa aman, lalu heran ketika aktivitas janggal berlanjut. Sesi lama sering tidak ikut putus saat kunci diganti, dan izin aplikasi pihak ketiga bertahan meski aplikasinya sudah lama dihapus. Kedua hal ini harus ditengok secara terpisah, tidak bisa ditangani hanya dengan mengganti kunci.

• Keunikan kunci lebih menentukan daripada penggantian rutin
• Lapis kedua bukan pelindung kunci, melainkan penguji tersendiri
• Sesi lama tidak selalu ikut putus ketika kunci diganti
• Izin aplikasi pihak ketiga bertahan meski aplikasinya sudah dihapus
• Tiga pilar harus dirawat bersama, bukan satu per satu