Kata sandi menjadi lapisan awal perlindungan akun digital. Masalah muncul ketika satu kata sandi dipakai untuk banyak layanan. Jika satu akun bocor, akun lain dengan kata sandi sama ikut berisiko.
Gunakan kata sandi berbeda untuk setiap akun penting. Prioritaskan akun email, perbankan, penyimpanan berkas, media sosial, dan layanan kerja. Akun email perlu perhatian khusus karena sering dipakai untuk mengatur ulang akses ke layanan lain.
Pilih kata sandi panjang
Panjang kata sandi membantu meningkatkan ketahanan terhadap percobaan otomatis. Gabungkan beberapa kata yang tidak berkaitan, lalu tambahkan variasi karakter bila layanan mendukungnya. Hindari nama, tanggal lahir, nomor telepon, nama hewan peliharaan, atau pola umum seperti “123456”.
Jangan memakai informasi yang mudah ditemukan dari profil publik. Kata sandi yang tampak pribadi belum tentu sulit ditebak. Penyerang dapat menggabungkan informasi dari berbagai sumber.
Gunakan pengelola kata sandi
Pengelola kata sandi menyimpan kredensial dalam penyimpanan terenkripsi dan membantu membuat kata sandi acak. Pengguna cukup mengingat satu kata sandi utama. Pilih layanan yang mendukung penguncian otomatis, pencadangan aman, serta ekspor data dengan perlindungan memadai.
Kata sandi utama harus panjang, unik, dan tidak digunakan di tempat lain. Jangan menyimpannya dalam catatan terbuka atau mengirimnya melalui pesan biasa.
Aktifkan autentikasi tambahan
Autentikasi dua faktor menambahkan pemeriksaan setelah kata sandi. Gunakan aplikasi autentikator atau kunci keamanan jika tersedia. Kode melalui pesan singkat tetap lebih baik daripada tanpa perlindungan tambahan, tetapi memiliki risiko terkait pengambilalihan nomor.
Simpan kode pemulihan di tempat aman. Kode tersebut dapat membantu memulihkan akun ketika perangkat utama hilang. Jangan membagikan kode pemulihan, kode masuk, atau tautan pengaturan ulang kepada siapa pun.
Periksa daftar perangkat yang masuk secara berkala. Hapus sesi yang tidak dikenal, ubah kata sandi jika ada aktivitas mencurigakan, dan pastikan alamat pemulihan tetap dapat diakses.
