Kalau kamu sehari-hari belanja online, transfer, chat, dan menyimpan dokumen di HP atau laptop, kamu sudah masuk dunia yang perlu dijaga. Jawaban singkatnya: tips digital aman yang paling penting adalah memakai password kuat dan unik, mengaktifkan autentikasi dua faktor (2FA), waspada tautan dan pesan mencurigakan, rutin memperbarui perangkat, memilih wifi yang aman, membuat backup data, dan membatasi data pribadi yang kamu bagikan. Sebelum jauh membahas tiap langkahnya, yuk baca artikel ini sampai selesai!

Apa Itu Keamanan Digital dan Kenapa Penting?

Keamanan digital adalah langkah melindungi identitas online, data, dan aset digital seperti foto, password, dan nomor PIN. Istilah ini sering disamakan dengan keamanan siber. Bedanya, keamanan digital lebih luas karena juga melindungi dokumen, gambar, video, dan audio yang tersimpan di perangkat.

Informasi yang paling sering diincar penjahat siber biasanya terdiri dari tiga jenis:

  1. Data identitas: foto, nomor telepon, alamat, akun email, password, dan nomor identitas.
  2. Data finansial: nomor kartu kredit, nomor kartu debit, dan kode PIN.
  3. Data kesehatan: riwayat kesehatan, resep obat, dan nomor asuransi.

Menurut National Cyber Security Index 2022, Indonesia berada di peringkat 83 dari 160 negara. Data itu sudah beberapa tahun, jadi kondisi terbaru bisa berbeda. Pesannya tetap relevan: kita perlu menjaga diri sendiri, nggak cuma mengandalkan sistem.

Tips Digital Aman untuk Akun dan Perangkat

1. Gunakan password kuat dan unik

Kami sarankan password minimal 12 karakter, dengan kombinasi huruf besar, huruf kecil, angka, dan simbol. Hindari tanggal lahir, nama, atau password sederhana seperti 123456, karena itu gampang ditebak. Jangan pakai password yang sama untuk banyak akun. Kalau satu akun bocor, akun lain ikut terancam.

Biar gampang mengelola banyak password, kamu bisa memakai aplikasi password manager. Kami sarankan ganti password minimal tiap 3 sampai 6 bulan, terutama untuk email utama, perbankan online, dan media sosial. Kalau ada notifikasi kebocoran data dari sebuah layanan, langsung ganti password akun terkait tanpa menunda.

2. Aktifkan autentikasi dua faktor (2FA)

Autentikasi dua faktor atau 2FA menambah satu langkah verifikasi setelah password. Jadi, meski password kamu diketahui orang lain, akun tetap sulit dibuka. Kode verifikasinya biasanya dikirim lewat SMS, email, atau aplikasi autentikasi.

Menurut Kami, aplikasi autentikasi lebih aman daripada SMS, karena SMS rentan dibajak lewat SIM swapping. Kalau layanan menyediakan pilihan itu, pakai aplikasi autentikasi.

Contoh cara mengaktifkannya di Gmail:

  1. Buka Google Account.
  2. Pilih menu Security.
  3. Aktifkan 2-Step Verification, lalu ikuti langkah di layar.

3. Waspada phishing

Phishing adalah penipuan yang menyamar sebagai pihak tepercaya untuk mencuri username, password, atau data kartu. Pesannya bisa datang lewat email, SMS, telepon, atau chat media sosial.

Ciri pesan phishing yang perlu kamu curigai:

  • Nada mendesak, misalnya akun akan diblokir dalam waktu singkat.
  • Meminta kamu klik tautan untuk "verifikasi" data.
  • Alamat pengirim mirip, tapi tidak persis sama, dengan yang resmi.
  • Ada salah ketik atau tata bahasa yang janggal.

Kalau ragu, lakukan langkah ini:

  1. Jangan klik tautan di pesan itu.
  2. Ketik sendiri alamat layanan di browser.
  3. Periksa ejaan domain dengan teliti.
  4. Hubungi layanan lewat kontak yang tertera di situs resmi, bukan nomor yang ada di pesan.

4. Perbarui sistem dan aplikasi

Pembaruan sering berisi perbaikan celah keamanan. Penjahat siber biasanya langsung mengincar perangkat yang belum diperbarui. Kami sarankan mengaktifkan update otomatis untuk sistem operasi, browser, dan aplikasi. Jangan lupa juga firmware router di rumah, karena router yang usang bisa jadi pintu masuk ke seluruh jaringan.

5. Pasang antivirus dan aktifkan firewall

Antivirus membantu mendeteksi dan mencegah malware. Kami sarankan memakai antivirus yang diperbarui otomatis dan rutin dipindai. Firewall memantau lalu lintas jaringan dan memblokir akses yang mencurigakan. Firewall sudah tersedia di sebagian besar sistem operasi modern, tinggal diaktifkan di pengaturan.

6. Backup data secara berkala

Backup adalah jaring pengaman kalau perangkat rusak, hilang, atau terkena ransomware. Ransomware mengenkripsi data kamu dan meminta tebusan untuk membukanya. Kami sarankan aturan 3-2-1: simpan tiga salinan data, di dua media berbeda, dan satu salinan di lokasi terpisah, misalnya cloud.

7. Batasi data pribadi dan jangan bagikan OTP

Kode OTP, PIN ATM, dan password tidak boleh dibagikan ke siapa pun, termasuk orang yang mengaku petugas. Di media sosial, hindari mengunggah KTP, tiket pesawat, atau dokumen tanpa disensor. Tanggal lahir lengkap, alamat rumah, dan nama sekolah juga bisa dipakai untuk menebak password atau menjawab pertanyaan keamanan akun. Hati-hati juga dengan kuis media sosial yang menanyakan nama panggilan masa kecil atau tempat lahir, karena jawabannya bisa dipakai untuk pertanyaan keamanan akun.

8. Cek izin aplikasi

Banyak aplikasi meminta izin yang tidak perlu. Misalnya, aplikasi senter yang minta akses ke kontak. Kami sarankan:

  1. Hapus aplikasi yang sudah tidak dipakai.
  2. Beri izin lokasi hanya saat aplikasi sedang dipakai.
  3. Matikan izin kamera dan mikrofon jika tidak dibutuhkan.
  4. Waspadai izin Accessibility Service, karena memberi akses luas ke layar dan aktivitas di perangkat.

Di Android, cek izin lewat Settings, lalu Privacy, lalu Permission Manager. Di iPhone, buka Settings, lalu Privacy & Security. Nama menu bisa berbeda tiap merek dan versi Android, jadi kalau tidak ketemu, cari lewat kolom pencarian di pengaturan.

Di dunia game juga ada godaan tool curang. Contohnya yang dibahas di aimlock, cheat di game FPS. Jangan asal instal tool dari sumber yang tidak jelas, apa pun alasannya.

Akses Internet dan Download yang Aman

Akses internet dan unduhan adalah pintu masuk paling sering dipakai. Kami rangkum tiga kebiasaannya: pilih wifi dan situs yang jelas, waspadai data yang kamu masukkan, dan unduh hanya dari sumber resmi. Pembahasan lengkapnya ada di panduan akses internet dan download aman.

Pilih wifi yang aman

Wifi yang aman biasanya punya ciri-ciri berikut:

  1. Memakai kata sandi.
  2. Ada ikon gembok di ikon jaringan.
  3. Menggunakan enkripsi WPA2 atau WPA3.

Wifi gratisan yang tidak jelas pengelolanya bisa menyimpan malware. Kami sarankan pilih jaringan yang memenuhi ketiga ciri tersebut.

Cek situs sebelum memasukkan data

Situs aman memakai protokol HTTPS dan menampilkan ikon gembok di bilah alamat browser. Gembok saja belum cukup, karena situs palsu juga bisa memakai HTTPS. Kami sarankan cek juga ejaan alamat, kontak pemilik situs, dan ulasan pengguna sebelum memasukkan data pribadi.

Wifi publik dan VPN

Wifi publik tanpa enkripsi memungkinkan data seperti kredensial login dan detail pembayaran disadap. VPN bisa dipakai untuk mengenkripsi lalu lintas data kamu. Kalau terpaksa memakai wifi publik, Kami sarankan hindari transaksi perbankan dan login akun penting. Kalau kamu ingin tahu opsi VPN untuk komputer, baca VPN gratis untuk PC dan pertimbangkan dengan hati-hati.

Situs yang diblokir

Kalau ada situs yang diblokir di jaringanmu, ada panduan proxy site untuk buka situs diblokir dan juga BlockAway Proxy. Sebelum memakainya, pahami dulu risikonya. Jangan pernah memasukkan password ke situs yang tidak kamu kenal.

Unduh dari sumber resmi

Kami sarankan unduh aplikasi hanya dari Google Play Store atau App Store. Hindari menginstal aplikasi dari situs yang tidak dikenal, karena bisa mengandung malware. Sebelum mengunduh, baca ulasan dan perhatikan izin yang diminta.

Kalau penasaran dengan cara lain di luar Play Store, ada panduan download aplikasi Android di luar Play Store, tapi pahami risikonya dulu. Untuk video, ada panduan download video TikTok tanpa watermark. Kalau kamu hanya ingin menghapus watermark dari video milikmu sendiri, baca Cara Hapus Watermark TikTok: Mudah, Cepat, & Anti Ribet!.

Kalau kamu suka nonton anime, ada panduan streaming anime sub Indonesia dan download anime sub Indo terbaru. Apa pun pilihanmu, cek dulu sumbernya sebelum klik tautan atau mengunduh file apa pun.

Transaksi dan Dokumen Digital yang Aman

Transaksi dan dokumen digital butuh perlakuan sendiri, karena kerugiannya bisa langsung berupa uang atau identitas. Kami rangkum langkah dasarnya di sini, dan pembahasan lebih lengkapnya ada di panduan keamanan transaksi dan dokumen digital.

Cek merchant sebelum bayar

Sebelum membayar, lakukan langkah ini:

  1. Buka situs atau aplikasi merchant lewat alamat yang kamu ketik sendiri atau aplikasi resmi.
  2. Pastikan alamat memakai HTTPS dan nama toko sesuai dengan yang kamu cari.
  3. Jangan bayar lewat tautan yang dikirim di chat, apalagi yang mengaku dari pihak layanan.
  4. Cek ulang tujuan pembayaran, seperti nomor tujuan atau ID akun, sebelum mengonfirmasi.

E-wallet dan mobile banking

Gunakan aplikasi e-wallet dan mobile banking hanya dari toko aplikasi resmi. Jangan pernah membagikan OTP atau PIN, meski pengirim mengaku dari bank. Kalau memakai perangkat umum, pastikan kamu keluar dari akun dan menghapus riwayat browser setelah selesai.

Kalau kamu sering belanja voucher game, Grandvoucher juga punya katalog produk digital yang bisa kamu cek langsung.

Waspada modus di chat game

Penipuan isi diamond lewat chat masih sering terjadi. Pelakunya biasanya menawarkan harga murah dan meminta data akun atau pembayaran di luar jalur resmi. Ciri-cirinya dan cara melapor sudah dibahas di modus scam isi diamond di chat.

Dokumen digital yang aman

Dokumen digital juga perlu dijaga, baik saat disimpan maupun saat dibagikan. Kami sarankan:

  1. Enkripsi file yang sensitif, lewat fitur enkripsi bawaan perangkat atau aplikasi yang kamu pakai.
  2. Simpan dokumen penting di folder terkunci atau penyimpanan yang diberi password.
  3. Saat berbagi file, pakai tautan dengan akses terbatas, dan cabut aksesnya setelah selesai.
  4. Kirim password file lewat jalur berbeda dari file-nya.
  5. Untuk tanda tangan atau sertifikat elektronik, pastikan penyedianya tepercaya dan cek keasliannya lewat kanal resmi.

Untuk dokumen yang butuh legalitas, misalnya berkas CPNS, baca juga pembahasan e-meterai untuk dokumen digital dan CPNS agar kamu tahu langkah yang tepat.

Kalau Terlanjur Kena Penipuan atau Kebocoran Data

Panik itu wajar, tapi tindakan cepat bisa mengurangi kerugian. Kami sarankan urutannya seperti ini:

  1. Segera ganti password akun yang terkait, lalu aktifkan 2FA jika belum ada.
  2. Keluarkan perangkat yang tidak kamu kenali dari daftar login akun.
  3. Hubungi layanan resmi lewat kontak di situs resminya, bukan lewat nomor di pesan penipu.
  4. Simpan bukti seperti tangkapan layar, nomor tujuan, dan bukti transfer.
  5. Lapor ke kanal resmi penyedia layanan, dan waspadai pesan lanjutan yang mengaku bisa membantu pemulihan.

Kesimpulan

Sekarang sudah tahu kan tips digital aman yang paling penting? Mulai dari yang paling gampang: aktifkan 2FA di email utama dan ganti password yang masih sama di banyak akun. Setelah itu, rapikan izin aplikasi dan biasakan backup. Kebiasaan kecil seperti ini yang paling berpengaruh.

Setelah urusan keamanan beres, kamu bisa santai membaca Menurut Anda, Dunia Ini Adil atau Tidak? Apa Alasannya? untuk sedikit refleksi. Yuk, mulai jaga akun dan dokumenmu hari ini!