- Terdapat alat khusus yang membandingkan email Anda dengan basis data pelanggaran keamanan besar-besaran.
- Penggunaan kembali kunci di berbagai layanan meningkatkan risiko serangan pengisian kredensial (credential stuffing).
- Menggunakan pengelola kata sandi dan otentikasi dua langkah adalah penghalang paling efektif terhadap pencurian identitas.
Saya yakin Anda pernah mengalaminya: Anda mendaftar di sebuah situs web, menggunakan kata sandi yang sudah Anda gunakan di tempat lain untuk menghindari kebingungan, dan melupakannya. Masalahnya adalah, saat ini, hampir pasti sebuah perusahaan akan mengalami peretasan. Ketika terjadi pelanggaran data besar-besaran, informasi pribadi Anda akan terekspos di Dark Web, dan bagian terburuknya adalah kita seringkali bahkan tidak menyadarinya sampai semuanya terlambat.
Mengetahui apakah informasi Anda beredar secara online bukan hanya soal rasa ingin tahu, tetapi juga soal kelangsungan hidup digital. Jika seorang penjahat siber mendapatkan email dan kata sandi Anda dari forum lama, mereka akan mencoba kombinasi yang sama pada rekening bank, Gmail, atau akun Amazon Anda. Itulah mengapa memeriksa akun Anda secara teratur adalah satu-satunya cara untuk tetap selangkah lebih maju dari bahaya dan menutup pintu sebelum seseorang memasuki kehidupan pribadi Anda.
Mengapa kebocoran kredensial sangat berbahaya?
Risiko tidak hanya terbatas pada akun yang diretas itu sendiri. Bahaya sebenarnya terletak pada apa yang dikenal sebagai credential stuffing , sebuah teknik di mana penyerang menggunakan bot untuk mencoba jutaan kombinasi kata sandi yang bocor di ratusan situs web yang berbeda. Jika Anda adalah seseorang yang menggunakan kembali kata sandi yang sama, Anda pada dasarnya menyerahkan kunci ke semua akun Anda kepada peretas pertama yang menemukan basis data lama.
Selain itu, kebocoran data tidak hanya mencakup kata sandi. Terkadang nomor telepon, alamat fisik , tanggal lahir, atau bahkan detail rekening bank juga bocor. Informasi ini sangat berharga bagi para penipu, yang menggunakannya untuk melancarkan serangan phishing yang sangat meyakinkan atau, dalam skenario terburuk, untuk mencuri identitas Anda dan membuat Anda kehabisan uang di rekening bank.
Alat yang andal untuk memeriksa data Anda
- Apakah Saya Telah Diperkosa: Ini adalah standar industri. Anda hanya perlu memasukkan email Anda dan sistem akan memberi tahu Anda persis filter mana yang menampilkan nama Anda. Bahkan memungkinkan memverifikasi kata sandi tertentu melalui sistem hash yang melindungi privasi Anda.
- Monitor Firefox: Sebuah opsi yang sangat praktis dari Mozilla yang tidak hanya memberi tahu Anda jika Anda telah diretas, tetapi juga memungkinkan Anda untuk mengatur peringatan otomatis jadi Anda tidak perlu masuk setiap bulan untuk mengeceknya.
- Berita siber dan Secureito: Alternatif cepat dan mudah yang berfungsi seperti mesin pencari untuk mendeteksi apakah alamat email Anda telah terekspos.
- DeHashed: Alat yang lebih canggih yang memungkinkan pencarian tidak hanya berdasarkan email, tetapi juga berdasarkan alamat IP atau nama pengguna, ideal bagi mereka yang mencari analisis yang lebih dalam.
Jika Anda menggunakan Android atau iOS, Anda tidak perlu mengunjungi situs web. Baik Pengelola Kata Sandi Google maupun pengaturan keamanan Apple menyertakan fitur yang menganalisis kata sandi yang Anda simpan dan memberi peringatan jika ada kata sandi yang lemah atau telah disalahgunakan.
Tanda-tanda seseorang telah mengakses akun Anda
Terkadang, alat keamanan tidak mendeteksi pelanggaran karena pelanggaran tersebut kecil atau baru terjadi. Dalam hal ini, Anda perlu waspada terhadap tanda-tanda intrusi . Jika Anda melihat email di folder item terkirim yang bukan Anda tulis, atau Anda menerima pemberitahuan upaya akses dari negara yang bukan tempat Anda berada, kemungkinan besar seseorang telah memiliki kredensial Anda.
Tanda-tanda jelas lainnya termasuk pesan pengaturan ulang kata sandi yang tidak Anda minta atau perubahan mendadak pada pengaturan keamanan Anda, seperti nomor telepon pemulihan yang tidak Anda kenal. Jika Anda melihat akun Anda keluar dengan sendirinya atau perangkat yang tidak dikenal terhubung, segera bertindak tanpa menunggu hal yang lebih buruk terjadi.
Rencana darurat: Apa yang harus dilakukan jika data Anda bocor?
Jika layar berubah merah selama pemeriksaan dan Anda memastikan bahwa Anda telah diretas, jangan panik, tetapi bertindaklah dengan cepat. Hal pertama dan terpenting adalah mengubah kata sandi untuk layanan yang terpengaruh. Namun, berhati-hatilah agar tidak menggunakan kata sandi yang sama; buat kata sandi yang kuat dengan lebih dari 12 karakter, yang menggabungkan huruf besar, angka, dan simbol.
Jika Anda melakukan kesalahan dengan menggunakan kata sandi yang sama di situs lain, Anda perlu mengubahnya di semua layanan tersebut sekarang juga. Untuk menghindari kebingungan mengingat begitu banyak kata sandi yang rumit, hal paling cerdas yang dapat dilakukan adalah menginstal pengelola kata sandi (seperti Bitwarden atau KeePassXC), yang menghasilkan kata sandi acak dan menyimpannya dengan aman.
Langkah penting lainnya adalah mengaktifkan otentikasi dua faktor (2FA) . Dengan cara ini, meskipun peretas memiliki kata sandi Anda, mereka tidak akan dapat masuk karena mereka memerlukan kode tambahan yang dikirim ke ponsel Anda. Terakhir, jika Anda mencurigai detail bank Anda telah disalahgunakan, hubungi bank Anda untuk memblokir kartu atau memantau aktivitas yang tidak biasa.
Mitos dan kebenaran tentang privasi saat berkonsultasi
Banyak orang takut memasukkan alamat email mereka di situs web ini, karena mengira hal itu akan lebih mengekspos mereka. Namun, layanan seperti Have I Been Pwned menggunakan teknologi k-Anonymity . Ini berarti mereka tidak mengirimkan seluruh kata sandi Anda ke server, tetapi hanya sebagian kecil dari hash-nya, sehingga situs web tersebut tidak pernah mengetahui kata sandi asli Anda.
Meskipun demikian, disarankan untuk hanya menggunakan situs yang bereputasi baik. Perdebatan tentang pengumpulan data terus berlanjut, tetapi konsensusnya adalah bahwa risiko tidak mengetahui data Anda tersebar jauh lebih besar daripada risiko menggunakan alat verifikasi yang diakui.
Menjaga kebersihan digital membutuhkan upaya terus-menerus, mulai dari menghindari penggunaan kata sandi yang sama berulang kali hingga mengaktifkan verifikasi dua langkah di setiap aplikasi. Menggunakan alat pelacak pelanggaran data dan pengelola kata sandi memungkinkan Anda bereaksi cepat terhadap peretasan besar-besaran, melindungi identitas dan keuangan Anda dari ancaman daring.
