Kemarin ada berita teman yang akunnya di-hack, password berubah, dan si peretas sempat posting hal memalukan. Teman itu baru sadar kalau dia belum pernah—serius, belum pernah—cek pengaturan keamanan akunnya sejak membuat akun lima tahun lalu.
Kamu pernah merasa sama? Banyak yang nggak, padahal audit keamanan akun itu sederhana dan bisa dilakukan dalam 5 menit. Bahkan untuk pemula yang nggak paham teknis.
Kenapa Audit Keamanan Itu Penting untuk Kamu
Sebelum masuk playbook, mari kita bahas dulu: kenapa sih perlu audit keamanan akun?
Bayangkan rumahmu punya pintu depan, jendela kamar, dan pintu belakang. Kamu kunci pintu depan, tapi nggak pernah cek apakah jendela kamar masih terbuka atau pintu belakang dikunci. Itu yang terjadi dengan akun digital kamu sekarang.
Saat ini, kamu punya akun di mana-mana: email, Instagram, TikTok, marketplace, banking app, bahkan forum komunitas. Setiap akun punya "pintu" keamanan yang bisa dibuka atau ditutup. Kalau kamu nggak pernah cek, ada kemungkinan:
- Password lama yang sudah terpapar dari data breach di platform lain masih aktif.
- Aplikasi pihak ketiga yang pernah kamu izinkan akses (seperti tool analytics atau scheduling) masih bisa masuk tanpa izin terbaru.
- Perangkat lama (HP lama, laptop kantor) masih login dan bisa mengakses akun.
- Nomor telepon recovery yang sudah nggak aktif masih terdaftar—jadi kamu nggak bisa reset password kalau lupa.
- Dua faktor autentikasi nggak diaktifkan, padahal itu pertahanan terkuat.
Hasil? Akun kamu jadi target empuk. Nggak perlu peretas canggih—cukup bot otomatis yang mencoba ribuan kombinasi password, dan boom, akun kamu kebobolan.
Playbook Audit Keamanan 5 Menit
Oke, ini langkah-langkahnya. Kerjakan satu akun dulu (rekomendasinya email utama kamu), terus bisa diulang ke akun lainnya.
Langkah 1: Cek Password (2 Menit)
Di mana: Pengaturan Akun → Keamanan → Ubah Password (atau Password & Security)
Yang kamu lakukan:
- Buka situs resmi platform (jangan lewat link di email, langsung ketik di browser).
- Login dengan akun kamu.
- Cari menu "Keamanan" atau "Security".
- Lihat kapan terakhir kali password diubah. Kalau lebih dari 6 bulan, saatnya ganti.
- Password baru harus: minimal 12 karakter, kombinasi huruf besar-kecil-angka-simbol, dan unik (nggak pernah dipakai di akun lain).
Pro tip: Pakai password manager seperti Bitwarden atau 1Password. Jadi kamu cukup ingat satu password kuat, sisanya disimpan terenkripsi. Gratis dan aman.
Langkah 2: Aktifkan Dua Faktor Autentikasi (1 Menit)
Di mana: Pengaturan Akun → Keamanan → Two-Factor Authentication (2FA) atau Verifikasi Dua Langkah
Yang kamu lakukan:
- Pilih metode: authenticator app (lebih aman) atau SMS (lebih mudah untuk pemula).
- Kalau pilih app: download Google Authenticator atau Microsoft Authenticator di HP.
- Follow instruksi di layar (biasanya scan QR code, terus masukkan kode 6 digit).
- Simpan backup code yang diberikan platform—ini penting kalau HP kamu hilang.
Kenapa authenticator app lebih baik dari SMS? Karena peretas bisa intercept SMS dengan SIM swapping (ganti kartu SIM pakai identitas palsu). Authenticator app nggak bisa ditipu gitu.
Langkah 3: Cek Perangkat yang Aktif (1 Menit)
Di mana: Pengaturan Akun → Keamanan → Perangkat Aktif atau Active Sessions
Yang kamu lakukan:
- Lihat daftar perangkat yang sedang login.
- Ada HP lama, laptop kantor lama, atau browser yang nggak dikenal? Hapus (logout dari jarak jauh).
- Kalau ada perangkat mencurigakan yang nggak kamu kenal, itu tanda akun kamu mungkin sudah diakses orang lain—ganti password sekarang juga.
Langkah 4: Update Nomor Telepon & Email Recovery (1 Menit)
Di mana: Pengaturan Akun → Informasi Pribadi atau Account Info
Yang kamu lakukan:
- Cek nomor telepon yang terdaftar. Masih aktif? Kalau nggak, update dengan nomor yang sekarang kamu pakai.
- Cek email recovery (email alternatif). Sebaiknya pakai email yang benar-benar kamu kelola dan nggak sering dibagikan.
- Ini adalah "kunci darurat" kalau kamu lupa password.
Langkah 5: Periksa Aplikasi Pihak Ketiga (Optional, tapi Penting)
Di mana: Pengaturan Akun → Aplikasi Terhubung atau Connected Apps
Yang kamu lakukan:
- Lihat daftar aplikasi atau website yang punya akses ke akun kamu.
- Masih pakai tool itu? Kalau nggak, cabut aksesnya ("Revoke" atau "Hapus Akses").
- Contoh: tool scheduling Instagram yang udah nggak kamu pakai, atau aplikasi analytics yang cuma dipakai dulu untuk project tertentu.
Contoh: Audit Email Gmail (Paling Penting)
Karena email adalah "master key" semua akun lain, prioritaskan email dulu.
- Buka myaccount.google.com.
- Klik Keamanan (di sidebar kiri).
- Scroll ke "Cara Anda login ke Google":
- Update password.
- Aktifkan "Verifikasi 2 Langkah" (pilih authenticator app).
- Scroll ke "Perangkat Anda":
- Klik "Kelola semua perangkat".
- Logout dari perangkat yang nggak dikenal.
- Scroll ke "Nomor pemulihan & email":
- Update nomor HP dan email cadangan.
- Scroll ke "Aplikasi & situs dengan akses":
- Hapus akses dari aplikasi yang nggak dipakai lagi.
Selesai. 5 menit, email kamu udah jauh lebih aman.
Metrik yang Perlu Kamu Pantau
Setelah audit, pantau ini:
- Jumlah perangkat aktif: Setiap bulan, cek lagi. Kalau tiba-tiba ada perangkat baru yang nggak kamu kenal, itu red flag.
- Alert login: Aktifkan notifikasi login. Kalau ada akses dari lokasi atau perangkat baru, kamu akan dapat alert.
- Backup code: Simpan backup code 2FA di tempat aman (password manager atau dokumen terenkripsi). Jangan di sticky note.
Ajakan Praktik
Audit keamanan itu bukan "sekali dan selamanya". Sebaiknya dilakukan setiap 3 bulan, atau minimal setelah mendengar berita data breach di platform manapun. Kalau kamu juga sering ngutak-atik setup digital dan produktivitas, tulisan di techjournaler.com soal the quiet tyranny of the perfect developer setup cukup relate—kadang kita terlalu fokus pada setup yang sempurna sampai lupa hal-hal dasar seperti keamanan akun.
Coba mulai hari ini: audit email kamu dulu. Habis itu, bagikan di komunitas—berapa perangkat yang kamu logout? Aplikasi pihak ketiga apa yang masih terhubung? Banyak yang bakal kaget kalau tahu berapa banyak "pintu" yang mereka tinggalkan terbuka.
Keamanan akun itu investasi kecil untuk ketenangan pikiran yang besar.