Mengamankan Akun Setelah Kebocoran Data: Kata Sandi, OTP, dan Jalur Pemulihan

Mengapa akun perlu diamankan setelah kebocoran

Data yang bocor, terutama surel dan kata sandi, sering dicoba pada banyak layanan lain oleh pelaku. Teknik ini memanfaatkan kebiasaan banyak orang memakai kata sandi yang sama.

Karena itu, mengamankan akun adalah langkah yang bisa Anda lakukan sendiri tanpa menunggu pihak lain. Langkah ini tidak menggantikan hak Anda menuntut pertanggungjawaban pengendali data, tetapi mengurangi kerugian lebih lanjut.

Mulailah dari akun yang paling berharga bagi Anda, yaitu surel utama, akun keuangan, dan akun yang tersambung ke nomor ponsel.

Kata sandi yang kuat dan berbeda

Pakai kata sandi panjang yang berbeda untuk setiap layanan. Frasa panjang yang mudah diingat lebih kuat daripada kata pendek yang diselingi angka. Hindari tanggal lahir, nama keluarga, dan pola papan ketik.

Pengelola kata sandi dapat membuat dan menyimpan kata sandi acak. Bila Anda memakainya, amankan akun pengelola itu dengan kata sandi utama yang kuat dan verifikasi dua langkah.

Jangan menyimpan kata sandi di catatan ponsel yang tidak terkunci atau mengirimkannya lewat pesan kepada diri sendiri.

• Panjang dan unik untuk tiap layanan
• Hindari data pribadi yang mudah ditebak
• Gunakan pengelola kata sandi
• Ganti segera bila layanan melaporkan kebocoran

Verifikasi dua langkah dan OTP

Verifikasi dua langkah meminta bukti kedua saat masuk, misalnya kode dari aplikasi autentikasi. Pilihan ini biasanya lebih aman daripada kode lewat pesan singkat, karena nomor ponsel dapat diambil alih.

Kode sekali pakai atau OTP hanya untuk Anda. Petugas bank atau toko daring yang sebenarnya tidak akan meminta OTP lewat telepon atau pesan. Siapa pun yang memintanya, anggap sebagai penipu.

Simpan kode cadangan di tempat aman, misalnya dicetak dan disimpan di rumah, agar Anda tidak terkunci bila ponsel hilang.

Bila Anda memakai kode lewat pesan singkat, pastikan nomor ponsel dilindungi dengan PIN kartu dan kunci layar. Kartu yang jatuh ke tangan orang lain dapat dipakai menerima kode Anda.

Periksa perangkat dan sesi aktif

Kebanyakan layanan menyediakan daftar perangkat yang sedang masuk. Keluarkan perangkat yang tidak Anda kenal. Periksa juga aplikasi pihak ketiga yang diberi izin mengakses akun, lalu cabut yang tidak lagi dipakai.

Perbarui sistem operasi dan aplikasi di ponsel dan komputer. Pembaruan sering menambal celah keamanan yang dimanfaatkan pelaku.

Bila ponsel Anda pernah dipinjamkan atau diperbaiki di tempat yang tidak dikenal, pertimbangkan memeriksa apakah ada aplikasi asing yang terpasang.

Hapus aplikasi yang sudah lama tidak dipakai. Aplikasi lama yang tidak diperbarui adalah sumber risiko, dan sering masih memegang izin ke kontak, lokasi, atau penyimpanan Anda.

Surel dan nomor pemulihan

Pelaku sering mengubah surel pemulihan agar bisa menguasai akun sepenuhnya. Periksa surel dan nomor telepon pemulihan di semua akun penting, dan pastikan masih milik Anda.

Jika nomor ponsel Anda mendadak kehilangan sinyal tanpa sebab, segera hubungi operator. Itu bisa pertanda nomor dialihkan ke kartu lain.

Pertimbangkan memakai surel khusus untuk layanan keuangan yang tidak Anda pakai untuk mendaftar di tempat lain.

Pengamanan dan kewajiban pengendali data

Menurut KRES.ID, PP 33/2026 memuat kewajiban pengendali data dan prosesor mengamankan data, serta menotifikasi kebocoran tertulis paling lambat 3x24 jam. Kewajiban itu ada di pihak mereka, tetapi perilaku pengguna tetap memengaruhi seberapa jauh dampak kebocoran.

Pemberitaan tentang UU Satu Data Indonesia menyebut standar keamanan dan audit keamanan untuk sistem SDI. Aturan itu mengatur tata kelola data pemerintah, bukan akun pribadi Anda di aplikasi swasta.

Praktisi keamanan siber menekankan enkripsi dan deteksi anomali di sisi penyelenggara; sebagai pengguna, Anda berperan di sisi akun.

Pantau secara berkala

Atur pemberitahuan login dan transaksi di akun penting. Periksa mutasi dan riwayat aktivitas setidaknya sebulan sekali. Perhatikan pesan reset kata sandi yang tidak Anda minta.

Bila menemukan aktivitas aneh, ganti kata sandi, hubungi penyedia layanan, dan simpan bukti. Ikuti langkah di artikel tentang 24 jam pertama setelah kebocoran.

Jangan segan menghubungi layanan pelanggan resmi bila Anda ragu. Lebih baik bertanya daripada kehilangan akses atau uang.

Biasakan membaca pemberitahuan keamanan dari layanan Anda dengan teliti. Pesan yang meminta Anda segera mengklik tautan hampir selalu perlu diperiksa dahulu melalui aplikasi resmi, bukan lewat tautan di pesan itu.

Contoh kasus

Contoh: Tia mengetahui salah satu layanan daringnya bocor. Ia memakai pengelola kata sandi untuk membuat kata sandi baru pada sepuluh akun penting, mengaktifkan aplikasi autentikasi, dan mengeluarkan dua perangkat yang tidak ia kenali dari akun surelnya. Ia juga memeriksa surel pemulihan dan menemukan alamat lama yang sudah tidak aktif, lalu menggantinya dengan alamat yang kini ia pakai. Seminggu kemudian ia menerima pemberitahuan login dari kota lain, langsung menolaknya, dan mengganti kata sandi sekali lagi.

Hal yang sering keliru

• Memakai kata sandi sama di banyak akun karena mudah diingat.
• Memberikan OTP kepada penelepon yang mengaku petugas.
• Mengira pengamanan akun menggantikan hak menuntut pengendali data.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Menuntut Ganti Rugi Kebocoran Data Pribadi: Apa yang Perlu Disiapkan Korban
• Menyumbang Data Secara Sukarela: Peran Warga dan Komunitas dalam UU Satu Data Indonesia
• Merger, Akuisisi, atau Usaha Bubar: Nasib Data Pribadi Pelanggan dan Kewajiban Memberi Tahu

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.