Fondasi 1 — Kata Sandi yang Tidak Daur Ulang
Setiap tahun miliaran kredensial bocor dari berbagai layanan dan diperjualbelikan di pasar gelap. Penjahat tidak “menebak” kata sandi Anda — mereka mencobakan kredensial bocor dari layanan A ke layanan B sampai pintunya terbuka. Karena itu satu aturan menang semuanya: satu akun, satu kata sandi. Tidak perlu dihafal semua — cukup satu manajer kata sandi, atau buku catatan fisik yang disimpan rumah jika lebih nyaman.
Ciri kata sandi kuat: panjang 12 karakter atau lebih, frasa acak yang hanya Anda pahami (“kopi-hijau-7-pagiku”), dan tidak mengandung tanggal lahir atau nama panggilan. Indikator kekuatannya bukan angka di layar pendaftaran, tapi berapa lama orang yang mengenal Anda menebaknya: jawabannya harus “mustahil”.
Fondasi 2 — Verifikasi Dua Langkah (2FA)
2FA menambahkan pintu kedua setelah kata sandi: kode dari aplikasi autentikator atau SMS. Manfaatnya tak simetris: Anda mengeluarkan lima detik ekstra tiap login, penjahat kehilangan akses meski kata sandi Anda sudah bocor. Pilih aplikasi autentikator ketimbang SMS bila memungkinkan — SIM swap (penjahat memindahkan nomor Anda ke kartu mereka) membuat SMS lebih rapuh. Dan yang paling penting: kode OTP tidak dibagikan kepada siapa pun, termasuk yang mengaku staf, polisi, atau “sistem otomatis”.
Fondasi 3 — Kenali Phishing dalam Tiga Detik
- Lihat alamat pengirim dan tautan — domain nyaris mirip (huruf ganda, tanda hubung ekstra) adalah tanda standar halaman palsu.
- Rasakan desakannya — “akun diblokir dalam 1×24 jam”, “klaim sekarang sebelum hangus”: urgensi palsu adalah tanda tangan phishing.
- Periksa permintaannya — pihak resmi tidak pernah meminta kata sandi, OTP, atau data kartu lewat obrolan pribadi.
Kebiasaan penyelamat: jangan login dari tautan yang dikirim orang — ketik alamatnya sendiri di browser. Butuh dua detik lebih lama, dan hampir mustahil dijebak.
Fondasi 4 — Privasi Data di Zona Nyaman Anda
Data yang Anda serahkan saat verifikasi (KYC) selayaknya hanya: identitas diri untuk pembukaan akun, bukti alamat bila diminta, dan sumber dana bila diwajibkan. Prinsip minimum yang sehat:
- Kirim dokumen hanya lewat kanal unggah resmi — bukan email obrolan, bukan WhatsApp.
- Beri tanda air “untuk verifikasi [nama platform], [tanggal]” pada salinan dokumen bila memungkinkan.
- Tolak permintaan data yang tidak relevan: isi saldo e-wallet, foto kartu keluarga, atau daftar kontak ponsel Anda.
- Periksa perangkat yang tersambung ke akun Anda secara berkala dan keluarkan yang tidak dikenal.
Bila Terlanjur: Langkah Pertolongan Pertama
- Ubah kata sandi segera dari perangkat bersih, lalu logout semua sesi.
- Hubungi dukungan platform untuk penguncian sementara akun dan transaksi.
- Cek kerugian: riwayat setoran, penarikan, dan perangkat yang masuk.
- Laporkan ke kanal pengaduan resmi (mis. situs aduan siber pemerintah) dan simpan buktinya.
- Pelajari pintu masuknya supaya kejadian yang sama tidak terulang.
Untuk mengenali pola bermain yang mulai tidak sehat — sisi keamanan yang jarang dibahas — lanjutkan ke bermain sehat. Dan untuk istilah-istilah keamanan (2FA, KYC, phishing), buka kamus istilah.