Risiko Teknologi yang Sering Diabaikan dan Cara Menguranginya untuk Kebutuhan Harian

Teknologi sudah menjadi bagian dari rutinitas masyarakat Indonesia: membuka aplikasi perbankan, memesan ojek online, membayar dengan QRIS, mengirim dokumen lewat chat, memakai WiFi kafe, hingga menyimpan foto KTP di galeri ponsel. Karena terasa biasa, banyak risiko teknologi harian dianggap kecil. Padahal, celah yang paling sering dimanfaatkan bukan selalu serangan canggih, melainkan kebiasaan sederhana yang berulang: kata sandi dipakai di banyak akun, OTP dibagikan karena panik, izin aplikasi dibiarkan terlalu luas, atau pembaruan keamanan terus ditunda.

Topik Risiko Teknologi yang Sering Diabaikan dan Cara Menguranginya untuk Kebutuhan Harian makin relevan karena pengguna di Indonesia semakin bergantung pada layanan digital untuk urusan pribadi, pekerjaan, pendidikan, kesehatan, dan keuangan. Search intent pembaca biasanya sangat praktis: ingin tahu risiko apa yang paling dekat dengan aktivitas sehari-hari, mana yang harus diprioritaskan, dan langkah apa yang bisa dilakukan tanpa harus menjadi ahli keamanan siber.

Artikel ini membahas risiko yang sering luput dari perhatian, bukan dengan gaya menakut-nakuti, tetapi dengan pendekatan realistis. Tujuannya agar pembaca bisa membuat rutinitas digital yang lebih aman: mengamankan akun penting, membatasi penyebaran data pribadi, lebih waspada terhadap pesan mencurigakan, dan menjaga perangkat tetap layak pakai untuk kebutuhan harian.

Mengapa Risiko Teknologi Harian Sering Diremehkan

Risiko teknologi sering diremehkan karena dampaknya tidak selalu terlihat langsung. Ketika seseorang mengunduh aplikasi baru, menyambungkan ponsel ke WiFi publik, atau mengunggah foto dokumen ke layanan tertentu, tidak ada alarm yang berbunyi. Semua terasa normal sampai akun tidak bisa diakses, ada transaksi tidak dikenal, nomor pribadi dipakai untuk spam, atau data tersebar di tempat yang tidak diinginkan.

Di Indonesia, pola penggunaan teknologi harian sangat padat dan cepat. Banyak orang memakai satu ponsel untuk semua hal: komunikasi keluarga, dompet digital, mobile banking, akun kerja, marketplace, media sosial, penyimpanan dokumen, dan hiburan. Artinya, satu perangkat yang tidak aman dapat membuka banyak pintu sekaligus. Jika ponsel hilang, terkunci oleh malware, atau akun email utama diretas, efeknya bisa merembet ke banyak layanan.

Rasa nyaman bisa membuat pengguna lengah

Semakin sering sebuah aplikasi dipakai, semakin besar rasa percaya pengguna terhadap aplikasi dan proses di dalamnya. Contohnya, banyak orang terbiasa menerima pesan promosi, tautan pelacakan paket, notifikasi bank, undangan grup, atau file dari kontak baru. Kebiasaan ini membuat pesan palsu lebih mudah menyamar sebagai pesan biasa.

Masalah lain adalah anggapan bahwa risiko digital hanya menimpa orang terkenal, perusahaan besar, atau korban yang tidak paham teknologi. Padahal, data pribadi biasa seperti nama lengkap, nomor telepon, alamat, tanggal lahir, foto KTP, alamat email, dan riwayat transaksi sudah cukup untuk membuat upaya penipuan terlihat meyakinkan.

Risiko kecil bisa berubah menjadi masalah besar

Satu kebiasaan kecil jarang terlihat berbahaya jika berdiri sendiri. Namun, jika digabung, risikonya meningkat. Misalnya, seseorang memakai tanggal lahir sebagai kata sandi, memajang tanggal lahir di media sosial, menggunakan email yang sama untuk semua akun, dan tidak mengaktifkan autentikasi dua faktor. Jika salah satu layanan mengalami kebocoran kredensial, akun lain ikut terancam.

Karena itu, cara mengurangi risiko teknologi tidak harus dimulai dari alat mahal atau pengaturan rumit. Langkah paling efektif justru sering berupa kebiasaan dasar: kata sandi unik, verifikasi berlapis, pembaruan rutin, kehati-hatian terhadap tautan, dan pembatasan izin aplikasi.

Kebocoran Data Pribadi dari Kebiasaan Kecil

Data pribadi bukan hanya nomor KTP atau informasi rekening. Dalam konteks perlindungan data di Indonesia, data pribadi dapat mencakup informasi yang mengidentifikasi seseorang secara langsung maupun tidak langsung. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi menjadi rujukan penting untuk memahami bahwa data bukan sekadar informasi teknis, melainkan bagian dari hak dan keamanan individu.

Masalahnya, kebocoran data sering bermula dari tindakan yang terlihat sepele. Foto boarding pass diunggah ke media sosial. Nomor telepon dicantumkan di banyak formulir undian. KTP dikirim lewat chat tanpa mengetahui pihak penerima. Lokasi rumah dibagikan secara publik. Riwayat pekerjaan, nama sekolah, nama ibu, atau nama hewan peliharaan dipakai sebagai petunjuk pemulihan akun. Semua potongan informasi ini bisa disusun menjadi profil yang lebih lengkap.

Contoh kebiasaan yang memperbesar risiko data

• Menyimpan foto KTP, kartu keluarga, NPWP, atau dokumen bank di galeri ponsel tanpa kunci layar yang kuat.
• Mengirim dokumen pribadi lewat grup chat yang anggotanya tidak semuanya dikenal dekat.
• Mengisi formulir daring tanpa memeriksa siapa penyelenggaranya dan untuk apa data dikumpulkan.
• Mengunggah tangkapan layar tiket, resi, hasil transaksi, atau alamat pengiriman.
• Mengizinkan aplikasi mengakses kontak, lokasi, kamera, mikrofon, dan galeri meski tidak relevan dengan fungsinya.

Untuk kebutuhan harian, tidak realistis jika pengguna sama sekali tidak membagikan data. Banyak layanan memang membutuhkan identitas. Yang penting adalah membedakan data yang benar-benar perlu, pihak yang berwenang memprosesnya, dan cara membagikannya. Jika sebuah aplikasi kalkulator meminta akses kontak dan lokasi sepanjang waktu, itu patut dicurigai. Jika formulir promosi meminta foto KTP untuk hadiah kecil, sebaiknya pikir ulang.

Cara sederhana membatasi penyebaran data

Mulailah dengan prinsip minim data: berikan data sesuai kebutuhan, bukan sebanyak mungkin. Saat mendaftar layanan baru, isi kolom wajib saja jika kolom lain tidak diperlukan. Gunakan alamat email terpisah untuk promosi dan belanja agar email utama tidak terlalu mudah tersebar. Untuk dokumen sensitif, kirim hanya melalui kanal resmi dan hindari membiarkannya tersimpan selamanya di chat.

BPPTIK Komdigi juga menekankan pentingnya menjaga privasi, memakai kata sandi kuat, mengaktifkan verifikasi berlapis, dan berhati-hati terhadap phishing. Dalam praktik sehari-hari, panduan seperti ini dapat diterjemahkan menjadi kebiasaan: tidak membagikan OTP, tidak sembarang membuka tautan, serta meninjau ulang data pribadi yang sudah terlanjur tersebar di profil publik.

Kata Sandi Lemah, OTP, dan Akun yang Mudah Diambil Alih

Kata sandi masih menjadi pintu utama ke banyak akun. Sayangnya, banyak pengguna memilih kata sandi yang mudah diingat sekaligus mudah ditebak: tanggal lahir, nama pasangan, nomor telepon, nama klub bola, atau kombinasi sederhana seperti angka berurutan. Risiko makin besar ketika satu kata sandi dipakai untuk email, media sosial, marketplace, dan layanan keuangan.

Jika satu layanan bocor dan kredensialnya beredar, penyerang dapat mencoba kombinasi email dan kata sandi yang sama di layanan lain. Teknik ini dikenal luas sebagai penyalahgunaan kredensial yang dipakai ulang. Bagi pengguna, dampaknya bisa serius karena email utama sering menjadi pusat pemulihan akun. Begitu email diambil alih, akun lain bisa ikut dikendalikan.

OTP bukan kode untuk dibagikan

Di Indonesia, modus penipuan yang meminta OTP masih sering muncul dalam berbagai bentuk: mengaku petugas bank, kurir paket, admin marketplace, penyedia dompet digital, atau layanan pelanggan palsu. Kalimatnya biasanya dibuat mendesak, misalnya akun akan diblokir, hadiah akan hangus, paket tertahan, atau transaksi perlu dibatalkan segera.

Prinsipnya sederhana: OTP adalah kunci sekali pakai untuk pemilik akun, bukan untuk petugas, teman, kurir, atau admin mana pun. Jika seseorang meminta OTP, PIN, kode verifikasi, atau kode pemulihan, anggap itu sinyal bahaya. Layanan resmi umumnya tidak meminta pengguna menyebutkan kode rahasia melalui telepon, chat, atau pesan pribadi.

Password manager, MFA, dan passkey

Untuk mengurangi risiko, gunakan kata sandi yang panjang, unik, dan berbeda untuk setiap akun penting. NIST menjelaskan bahwa kata sandi yang baik sebaiknya sulit ditebak, tidak menggunakan informasi pribadi yang mudah diketahui, dan dikelola dengan aman. Bagi kebanyakan pengguna, password manager membantu karena tidak perlu menghafal semua kata sandi unik.

Aktifkan autentikasi multifaktor atau MFA pada akun penting seperti email, mobile banking, dompet digital, marketplace, media sosial, dan akun kerja. Jika tersedia, gunakan aplikasi autentikator atau passkey. Passkey dapat mengurangi ketergantungan pada kata sandi tradisional karena memanfaatkan mekanisme kriptografi dan verifikasi perangkat, meski ketersediaannya bergantung pada platform dan layanan masing-masing.

Phishing di Chat, Email, dan Media Sosial

Phishing adalah upaya menipu pengguna agar menyerahkan data, membuka tautan berbahaya, menginstal aplikasi palsu, atau melakukan tindakan tertentu. Di Indonesia, bentuknya sering menyesuaikan kebiasaan lokal: pesan kurir palsu, undangan pernikahan digital palsu, tagihan palsu, file APK, lowongan kerja terlalu menggiurkan, tautan hadiah, atau akun layanan pelanggan palsu di media sosial.

Serangan phishing berhasil karena memanfaatkan emosi. Pengguna dibuat takut, penasaran, tergesa-gesa, atau merasa beruntung. Pesan seperti “akun Anda akan diblokir hari ini” atau “paket gagal dikirim, buka file ini” dirancang agar penerima bertindak sebelum berpikir. Karena itu, pertahanan utama bukan hanya aplikasi keamanan, tetapi kebiasaan memperlambat respons saat menerima pesan mendesak.

Tanda umum pesan mencurigakan

• Meminta OTP, PIN, kata sandi, kode pemulihan, atau data kartu.
• Mengirim tautan pendek atau alamat situs yang mirip dengan merek resmi tetapi ejaannya berbeda.
• Mendesak pengguna bertindak segera dengan ancaman pemblokiran, denda, atau kehilangan hadiah.
• Mengirim file APK, dokumen, atau arsip dari pengirim yang tidak jelas.
• Meminta pengguna memindahkan percakapan ke nomor pribadi atau akun tidak resmi.

Sebelum mengeklik tautan, periksa alamat situs dengan teliti. Untuk layanan bank, marketplace, dan dompet digital, lebih aman membuka aplikasi resmi langsung dari ponsel daripada mengikuti tautan dari chat. Jika pesan mengatasnamakan kantor, sekolah, atau layanan publik, konfirmasi melalui kanal yang sudah dikenal, bukan kontak yang diberikan di pesan mencurigakan tersebut.

Risiko file APK di luar toko aplikasi resmi

Pengguna Android di Indonesia sering menerima file APK lewat chat dengan alasan resi paket, undangan, foto, bukti transfer, atau aplikasi promosi. File semacam ini berisiko karena dapat meminta izin berlebihan, membaca notifikasi, mencuri kode, atau mengarahkan pengguna ke halaman palsu. Menginstal aplikasi dari luar toko resmi sebaiknya dihindari kecuali benar-benar memahami sumber dan risikonya.

Panduan keamanan dari ID-SIRTII/CC dan prinsip umum keamanan siber seperti yang dirangkum CISA menekankan kebiasaan dasar: kenali phishing, gunakan kata sandi kuat, aktifkan MFA, dan perbarui perangkat lunak. Bagi pengguna harian, empat langkah ini sudah menutup banyak celah yang paling sering dimanfaatkan.

WiFi Publik, Perangkat Lama, dan Pembaruan yang Ditunda

WiFi publik di kafe, bandara, kampus, hotel, pusat perbelanjaan, atau transportasi umum memang membantu menghemat kuota. Namun, jaringan publik tidak selalu aman. Pengguna tidak selalu tahu siapa yang mengelola jaringan, apakah jaringan itu asli, atau apakah ada pihak yang mencoba memantau lalu lintas data. Risiko meningkat jika pengguna masuk ke akun sensitif atau bertransaksi di jaringan yang tidak tepercaya.

Untuk aktivitas biasa seperti membaca berita, risiko mungkin lebih rendah. Namun, untuk mobile banking, pembayaran, akses email kerja, atau pengiriman dokumen penting, gunakan jaringan seluler pribadi jika memungkinkan. Jika harus memakai WiFi publik, hindari memasukkan data sensitif, pastikan situs memakai koneksi HTTPS, matikan fitur berbagi otomatis, dan lupakan jaringan setelah selesai agar perangkat tidak tersambung kembali tanpa disadari.

Perangkat lama bisa menjadi titik lemah

Banyak pengguna mempertahankan ponsel lama karena masih bisa dipakai untuk chat, YouTube, marketplace, atau aplikasi anak. Masalahnya, perangkat yang tidak lagi menerima pembaruan keamanan lebih rentan terhadap celah yang sudah diketahui publik. Aplikasi yang tidak diperbarui juga dapat membawa risiko karena bug keamanan belum ditutup.

Ini bukan berarti semua orang harus membeli perangkat baru setiap tahun. Namun, pengguna perlu sadar batas pakai perangkat. Jika ponsel sudah tidak menerima pembaruan sistem, baterai bermasalah, sering panas, atau aplikasi penting tidak lagi mendukung versi sistemnya, pertimbangkan untuk memindahkan akun sensitif ke perangkat yang lebih aman.

Pembaruan otomatis membantu pengguna sibuk

Banyak risiko teknologi harian muncul karena pembaruan ditunda terlalu lama. Alasannya masuk akal: takut kuota habis, memori penuh, atau ponsel berubah setelah pembaruan. Solusinya, atur pembaruan otomatis saat tersambung WiFi rumah, hapus aplikasi yang tidak dipakai, dan sisakan ruang penyimpanan untuk pembaruan keamanan.

Untuk laptop dan komputer keluarga, lakukan hal serupa. Aktifkan pembaruan sistem operasi, browser, aplikasi rapat, aplikasi dokumen, dan antivirus bawaan jika tersedia. Browser yang usang sangat berisiko karena menjadi pintu utama ke email, layanan kerja, dan transaksi daring.

Izin Aplikasi dan Jejak Digital yang Terlalu Terbuka

Banyak aplikasi meminta izin saat pertama kali dibuka, lalu pengguna menekan “izinkan” agar proses cepat selesai. Dalam jangka panjang, izin yang berlebihan dapat membuka data yang tidak perlu. Aplikasi edit foto mungkin membutuhkan akses galeri, tetapi belum tentu membutuhkan lokasi sepanjang waktu. Aplikasi catatan belanja tidak semestinya memerlukan akses mikrofon jika tidak ada fitur suara.

Masalahnya, pengguna sering lupa aplikasi apa saja yang sudah diberi akses. Beberapa aplikasi lama tetap terpasang meski tidak dipakai lagi. Ada pula aplikasi yang dulu aman tetapi kemudian berubah fungsi, menambah pelacak, atau tidak lagi diperbarui. Karena itu, audit izin aplikasi perlu menjadi rutinitas ringan.

Izin yang perlu diperiksa berkala

• Lokasi: izinkan hanya saat aplikasi digunakan, terutama untuk peta, transportasi, cuaca, dan pengantaran.
• Kamera dan mikrofon: pastikan hanya aplikasi yang memang membutuhkan fitur ini yang mendapat akses.
• Kontak: hindari memberi akses ke aplikasi yang tidak jelas manfaatnya.
• Galeri dan file: batasi akses penuh jika sistem menyediakan pilihan foto tertentu saja.
• Notifikasi: matikan notifikasi aplikasi yang memicu klik impulsif atau promosi berlebihan.

Jejak digital juga perlu diperhatikan. Informasi seperti lokasi rumah, sekolah anak, rutinitas perjalanan, tempat kerja, atau foto dokumen dapat memberi petunjuk kepada pihak yang berniat buruk. Atur privasi media sosial agar unggahan pribadi tidak selalu terbuka untuk publik. Periksa juga daftar teman atau pengikut, terutama jika akun sering dipakai untuk berbagi aktivitas keluarga.

Implikasi untuk orang tua dan pekerja

Bagi orang tua, risiko teknologi bukan hanya soal akun pribadi, tetapi juga data anak. Hindari mengunggah informasi yang membuat identitas dan rutinitas anak mudah dilacak. Untuk pekerja, pisahkan akun pribadi dan akun kerja sebisa mungkin. Jangan menyimpan dokumen kantor di aplikasi pribadi tanpa izin, dan berhati-hati saat memakai perangkat pribadi untuk pekerjaan.

Jika perusahaan menyediakan aturan keamanan, ikuti kebijakan tersebut. Jika belum ada, minimal gunakan kunci layar, enkripsi perangkat jika tersedia, MFA untuk akun kerja, dan pemisahan folder atau profil kerja agar data tidak bercampur.

Cara Mengurangi Risiko Tanpa Membuat Hidup Jadi Rumit

Keamanan digital yang baik tidak harus membuat hidup menjadi sulit. Justru, sistem yang terlalu rumit sering ditinggalkan. Kuncinya adalah memilih langkah yang berdampak besar dan mudah dipertahankan. Fokus pertama sebaiknya pada akun email utama, nomor telepon, aplikasi finansial, perangkat utama, dan data pribadi yang paling sensitif.

Gunakan tabel berikut sebagai ringkasan tindakan praktis untuk kebutuhan harian. Tidak semua harus dilakukan dalam satu hari. Mulai dari akun paling penting, lalu lanjutkan secara bertahap.

Risiko	Contoh Harian	Cara Mengurangi
Kata sandi dipakai ulang	Email, marketplace, dan media sosial memakai kata sandi yang sama	Gunakan kata sandi unik, simpan di password manager, dan aktifkan MFA
OTP dibagikan	Penipu mengaku petugas bank atau kurir dan meminta kode verifikasi	Jangan pernah membagikan OTP, PIN, atau kode pemulihan kepada siapa pun
Phishing lewat chat	Tautan hadiah, file APK resi paket, atau undangan palsu	Buka aplikasi resmi langsung, periksa alamat situs, dan hindari file dari sumber tidak jelas
Izin aplikasi berlebihan	Aplikasi sederhana meminta akses kontak, lokasi, kamera, dan mikrofon	Tinjau izin aplikasi setiap bulan dan hapus aplikasi yang tidak dipakai
WiFi publik tidak aman	Login mobile banking di jaringan kafe atau bandara	Gunakan jaringan seluler untuk transaksi sensitif dan lupakan jaringan publik setelah selesai
Pembaruan ditunda	Sistem operasi dan browser tidak diperbarui berbulan-bulan	Aktifkan pembaruan otomatis saat WiFi dan sisakan ruang penyimpanan
Data pribadi tersebar	Foto KTP, alamat, atau resi belanja dikirim sembarangan	Bagikan data hanya ke kanal resmi dan hapus dokumen sensitif dari chat jika tidak diperlukan

Rutinitas mingguan yang realistis

1. Periksa pembaruan aplikasi penting seperti browser, email, mobile banking, dompet digital, dan marketplace.
2. Hapus aplikasi yang tidak pernah dipakai atau tidak jelas sumbernya.
3. Cek notifikasi keamanan dari email, bank, atau platform digital.
4. Cadangkan foto dan dokumen penting ke penyimpanan yang tepercaya.
5. Periksa transaksi terakhir pada aplikasi keuangan.

Rutinitas bulanan untuk keamanan lebih kuat

1. Tinjau izin aplikasi untuk lokasi, kamera, mikrofon, kontak, dan galeri.
2. Periksa perangkat yang login ke email dan media sosial, lalu keluarkan perangkat yang tidak dikenal.
3. Ganti kata sandi akun penting jika ada tanda kebocoran atau aktivitas mencurigakan.
4. Perbarui nomor pemulihan dan email cadangan agar tidak terkunci dari akun sendiri.
5. Rapikan data pribadi di media sosial, termasuk unggahan lama yang terlalu terbuka.

Untuk keluarga, rutinitas ini bisa dibagi. Misalnya, satu orang memeriksa pembaruan perangkat rumah, sementara anggota lain memeriksa pengaturan privasi akun. Untuk usaha kecil, jadwalkan audit ringan setiap bulan: siapa yang memegang akses admin, apakah ada mantan karyawan yang masih punya akses, dan apakah akun bisnis sudah memakai MFA.

Kapan Harus Bertindak Cepat Saat Ada Tanda Akun Bermasalah

Tidak semua gangguan berarti akun diretas. Namun, ada tanda yang harus ditanggapi cepat. Misalnya, pengguna menerima notifikasi login dari lokasi atau perangkat yang tidak dikenal, ada pesan terkirim tanpa sepengetahuan pemilik akun, kata sandi tiba-tiba tidak bisa dipakai, saldo atau transaksi berubah, atau kontak menerima pesan aneh dari akun tersebut.

Dalam situasi seperti ini, jangan panik, tetapi jangan menunda. Semakin cepat akses diamankan, semakin kecil dampaknya. Gunakan perangkat yang dipercaya, bukan perangkat yang dicurigai terinfeksi. Jika akun finansial terlibat, hubungi bank atau penyedia dompet digital melalui kanal resmi yang tercantum di aplikasi atau situs resmi, bukan nomor dari pesan yang mencurigakan.

Langkah awal saat akun dicurigai disusupi

1. Ganti kata sandi akun yang bermasalah dari perangkat yang aman.
2. Keluar dari semua sesi atau perangkat yang sedang login jika platform menyediakan fitur tersebut.
3. Aktifkan atau atur ulang MFA.
4. Periksa email pemulihan, nomor telepon, alamat pengiriman, dan metode pembayaran yang terhubung.
5. Simpan bukti seperti tangkapan layar notifikasi, pesan, transaksi, alamat situs, atau nomor pengirim.
6. Laporkan ke platform terkait dan, jika menyangkut penipuan atau kerugian, gunakan kanal pengaduan resmi yang relevan.

Jika perangkat menunjukkan gejala aneh seperti aplikasi terbuka sendiri, notifikasi tidak wajar, baterai cepat habis setelah memasang aplikasi tertentu, atau ada aplikasi yang tidak dikenal, segera hapus aplikasi mencurigakan, perbarui sistem, dan pertimbangkan pemindaian keamanan. Untuk kasus berat, cadangkan data penting lalu lakukan reset pabrik setelah memastikan akun sudah diamankan.

Jangan lupa memberi tahu kontak dekat

Jika akun chat atau media sosial sempat diambil alih, beri tahu kontak dekat agar mereka tidak mengikuti instruksi palsu dari akun tersebut. Penipu sering memanfaatkan kepercayaan sosial, misalnya meminta transfer darurat, mengirim tautan, atau meminta kode. Pemberitahuan singkat dapat mencegah korban berikutnya.

FAQ tentang Risiko Teknologi Harian

Apakah autentikasi dua faktor benar-benar perlu untuk akun pribadi?

Ya, terutama untuk email, media sosial, marketplace, dompet digital, mobile banking, dan akun kerja. Autentikasi dua faktor menambah lapisan perlindungan jika kata sandi bocor atau ditebak. Pilihan yang lebih kuat biasanya aplikasi autentikator atau passkey jika tersedia, tetapi SMS OTP tetap lebih baik daripada tidak memakai lapisan tambahan sama sekali.

Apa yang harus dilakukan jika sudah telanjur mengeklik tautan mencurigakan?

Jika hanya membuka tautan tanpa mengisi data, segera tutup halaman, jangan unduh file, dan hapus riwayat jika perlu. Jika sudah memasukkan kata sandi atau OTP, segera ganti kata sandi dari perangkat aman, keluarkan semua sesi login, aktifkan MFA, dan hubungi layanan terkait. Jika sudah menginstal aplikasi mencurigakan, hapus aplikasi tersebut dan periksa izin serta aktivitas akun.

Seberapa sering izin aplikasi dan kata sandi perlu diperiksa?

Izin aplikasi idealnya diperiksa minimal sebulan sekali atau setiap kali memasang aplikasi baru. Kata sandi tidak harus diganti terus-menerus tanpa alasan, tetapi harus unik untuk setiap akun dan segera diganti jika ada indikasi bocor, akun menunjukkan aktivitas mencurigakan, atau layanan memberi peringatan keamanan.

Kesimpulan

Risiko teknologi yang sering diabaikan biasanya muncul dari rutinitas yang terasa normal: membagikan data terlalu mudah, memakai ulang kata sandi, menunda pembaruan, mengizinkan akses aplikasi berlebihan, mengeklik tautan tanpa memeriksa, atau memakai WiFi publik untuk aktivitas sensitif. Bagi pengguna di Indonesia, risiko ini makin penting karena ponsel sering menjadi pusat komunikasi, keuangan, pekerjaan, pendidikan, dan identitas digital.

Cara menguranginya tidak harus rumit. Mulailah dari akun paling penting, gunakan kata sandi unik, aktifkan MFA, jangan bagikan OTP, periksa izin aplikasi, batasi data pribadi yang tersebar, dan jadwalkan pembaruan perangkat. Dengan kebiasaan kecil yang konsisten, teknologi tetap bisa membantu kebutuhan harian tanpa membuka terlalu banyak celah bagi penipuan, kebocoran data, atau pengambilalihan akun.

Referensi

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi – Rujukan hukum utama Indonesia untuk definisi data pribadi, hak subjek data, kewajiban pemrosesan, larangan, dan sanksi terkait privasi data.
• ID-SIRTII/CC – Panduan Keamanan – Sumber resmi terkait BSSN untuk panduan keamanan siber, termasuk keamanan akun media sosial, data breach, ransomware, dan mitigasi insiden.
• BPPTIK Komdigi – Lindungi Data Pribadimu, Jaga Privasimu – Memberikan tips praktis berbahasa Indonesia tentang perlindungan data pribadi, 2FA, kata sandi, phishing, OTP, dan kehati-hatian berbagi data.
• CISA – Secure Our World – Rujukan pemerintah yang ringkas untuk kebiasaan keamanan digital harian: mengenali phishing, memakai kata sandi kuat, mengaktifkan MFA, dan memperbarui perangkat lunak.
• NIST – How Do I Create a Good Password? – Sumber teknis tepercaya untuk rekomendasi kata sandi, MFA, passkey, dan pemeriksaan kredensial yang bocor.