Internet membuat berbagai aktivitas menjadi lebih mudah. Kita dapat berbelanja, melakukan pembayaran, bekerja, belajar, dan berkomunikasi tanpa harus datang langsung ke suatu tempat.
Namun, semakin banyak aktivitas dilakukan secara online, semakin banyak pula informasi yang tersimpan atau dibagikan melalui berbagai layanan digital. Jika tidak dikelola dengan baik, informasi tersebut dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab.
Melindungi data pribadi bukan berarti harus berhenti menggunakan internet. Yang lebih penting adalah membangun kebiasaan sederhana agar informasi yang dibagikan tetap terkontrol.
Apa yang Termasuk Data Pribadi?
Data pribadi adalah informasi yang berkaitan dengan seseorang dan dapat digunakan untuk mengenali atau menghubungkannya dengan orang tersebut.
Contoh informasi yang perlu dijaga antara lain:
- nama dan informasi kontak;
- alamat email;
- nomor telepon;
- informasi akun;
- data lokasi;
- foto atau dokumen pribadi;
- informasi keuangan;
- serta informasi lain yang dapat digunakan untuk mengenali atau menghubungkan seseorang dengan identitas tertentu.
Tidak semua data mempunyai tingkat risiko yang sama. Informasi seperti password, PIN, dan kode OTP memerlukan perhatian khusus karena dapat digunakan untuk mengakses akun.
1. Gunakan Password yang Berbeda
Salah satu kebiasaan penting adalah tidak menggunakan password yang sama untuk semua akun.
Bayangkan jika satu akun mengalami kebocoran dan password yang sama digunakan pada email, media sosial, serta akun lainnya. Risiko terhadap akun lain akan menjadi lebih besar.
Sebaiknya gunakan password yang berbeda, terutama untuk akun penting seperti:
- email utama;
- perbankan;
- dompet digital;
- media sosial;
- akun pekerjaan;
- dan akun yang menyimpan informasi pribadi.
Password yang panjang dan sulit ditebak juga lebih baik daripada password sederhana yang mudah dikaitkan dengan informasi pribadi.
2. Gunakan Pengelola Password
Jika mempunyai banyak akun, mengingat semua password yang berbeda memang tidak mudah.
Pengelola password dapat membantu menyimpan kredensial secara lebih teratur sehingga pengguna tidak perlu menggunakan password yang sama di banyak layanan.
Pilih layanan yang terpercaya dan tetap lindungi akun utama yang digunakan untuk mengakses pengelola password tersebut.
3. Aktifkan Autentikasi Dua Faktor
Jika sebuah layanan menyediakan autentikasi dua faktor, pertimbangkan untuk mengaktifkannya.
Dengan fitur ini, login tidak hanya bergantung pada password. Pengguna mungkin diminta melakukan verifikasi tambahan melalui metode yang tersedia.
Autentikasi dua faktor sangat berguna terutama untuk akun penting.
Namun, pengguna tetap harus berhati-hati karena kode verifikasi juga dapat menjadi sasaran penipuan.
4. Jangan Berikan Kode OTP
Kode OTP atau kode verifikasi harus diperlakukan sebagai informasi rahasia.
Jangan memberikannya kepada:
- orang yang menghubungi melalui telepon;
- akun media sosial yang mengaku sebagai admin;
- pihak yang menawarkan hadiah;
- calon pembeli yang mencurigakan;
- atau siapa pun yang meminta kode tersebut tanpa alasan yang dapat diverifikasi.
Jika seseorang meminta OTP dengan alasan “untuk menerima uang”, “verifikasi hadiah”, atau “mengaktifkan akun”, jangan langsung mengikuti instruksinya.
5. Lindungi PIN dan Password
PIN, password, dan kode keamanan tidak boleh dibagikan kepada orang lain.
Termasuk kepada orang yang mengaku sebagai:
- petugas layanan pelanggan;
- admin aplikasi;
- pihak bank;
- pengelola marketplace;
- atau penyedia layanan digital.
Jika membutuhkan bantuan, gunakan saluran resmi layanan tersebut dan jangan memberikan kredensial keamanan.
6. Waspadai Link yang Tidak Dikenal
Penipuan online sering menggunakan link yang dikirim melalui pesan.
Pesan tersebut dapat menggunakan berbagai alasan, seperti:
- hadiah;
- promo;
- paket;
- akun bermasalah;
- pembayaran;
- lowongan pekerjaan;
- atau kesempatan mendapatkan uang.
Jangan langsung membuka link hanya karena pesan terlihat mendesak.
Periksa alamat situs dan pastikan link benar-benar mengarah ke layanan yang dimaksud.
Jika ragu, buka situs atau aplikasi resmi secara langsung daripada menggunakan link dari pesan.
7. Jangan Mudah Percaya Pesan Mendesak
Penipu sering menggunakan rasa panik agar seseorang mengambil keputusan tanpa berpikir panjang.
Contohnya:
“Akun akan ditutup dalam beberapa menit.”
atau
“Hadiah akan hangus jika tidak segera diklaim.”
Pesan seperti ini sebaiknya tidak langsung dipercaya.
Berhenti sejenak, periksa informasi melalui saluran resmi, kemudian baru mengambil keputusan.
8. Periksa Izin Aplikasi
Saat menginstal aplikasi, perhatikan izin yang diminta.
Pertimbangkan apakah akses tersebut memang diperlukan untuk fungsi aplikasi.
Misalnya, aplikasi sederhana yang meminta akses ke banyak informasi pada perangkat perlu diperiksa lebih lanjut.
Periksa izin secara berkala dan cabut akses yang tidak lagi diperlukan jika perangkat menyediakan pilihan tersebut.
9. Unduh Aplikasi dari Sumber Tepercaya
Hindari menginstal aplikasi dari sumber yang tidak jelas hanya karena aplikasi tersebut menawarkan fitur atau keuntungan tertentu.
Sebelum menginstal, periksa:
- nama aplikasi;
- nama pengembang;
- sumber unduhan;
- ulasan;
- jumlah pemasangan jika tersedia;
- tanggal pembaruan;
- dan informasi mengenai aplikasi.
Jangan menganggap aplikasi aman hanya karena menggunakan logo atau nama yang mirip dengan layanan terkenal.
10. Perhatikan Kebijakan Privasi
Kebijakan privasi dapat membantu pengguna memahami bagaimana sebuah layanan menggunakan data.
Sebelum memberikan informasi, perhatikan:
- data apa yang dikumpulkan;
- tujuan pengumpulan;
- bagaimana data digunakan;
- apakah data dibagikan kepada pihak lain;
- dan bagaimana pengguna dapat menghubungi pengelola.
Tidak semua kebijakan privasi mudah dipahami. Namun, untuk layanan yang menyimpan informasi penting, meluangkan waktu untuk memeriksanya tetap bermanfaat.
11. Jangan Membagikan Informasi Pribadi Secara Berlebihan
Tidak semua informasi perlu dipublikasikan di internet.
Misalnya, hindari membagikan secara terbuka informasi seperti:
- alamat rumah lengkap;
- nomor telepon pribadi;
- foto dokumen;
- informasi rekening;
- detail perjalanan secara real-time;
- atau informasi lain yang dapat dimanfaatkan untuk melakukan penipuan.
Semakin banyak informasi pribadi yang tersedia secara terbuka, semakin mudah informasi tersebut dikumpulkan oleh pihak lain.
12. Berhati-Hati Saat Menggunakan Wi-Fi Publik
Wi-Fi publik dapat membantu ketika sedang berada di tempat umum.
Namun, hindari melakukan aktivitas yang sangat sensitif melalui jaringan yang tidak dipercaya jika tidak diperlukan.
Untuk aktivitas penting, gunakan koneksi yang lebih aman dan pastikan situs atau aplikasi yang digunakan memiliki perlindungan yang sesuai.
Jangan sembarangan memasukkan password atau informasi keuangan hanya karena mendapatkan akses internet gratis.
13. Jangan Simpan Foto Dokumen Sembarangan
Foto kartu identitas, dokumen keuangan, atau dokumen lainnya dapat mengandung informasi yang sangat sensitif.
Jika dokumen tersebut memang perlu disimpan secara digital, pastikan perangkat dan tempat penyimpanannya terlindungi.
Hindari mengirim dokumen pribadi melalui chat kepada orang yang identitasnya belum dapat dipastikan.
Jika sebuah layanan meminta dokumen, periksa terlebih dahulu apakah permintaan tersebut memang berasal dari pihak yang benar.
14. Perbarui Sistem dan Aplikasi
Pembaruan sistem operasi dan aplikasi tidak hanya membawa fitur baru. Pembaruan juga dapat memperbaiki masalah keamanan yang ditemukan pada versi sebelumnya.
Karena itu, jangan terlalu lama menunda pembaruan untuk:
- sistem operasi;
- browser;
- aplikasi penting;
- dan perangkat lunak keamanan.
Gunakan versi yang masih mendapatkan dukungan jika memungkinkan.
15. Periksa Perangkat yang Masih Login
Beberapa layanan menyediakan daftar perangkat yang sedang atau pernah digunakan untuk login.
Periksa daftar tersebut secara berkala.
Jika menemukan perangkat yang tidak dikenal, segera lakukan pemeriksaan keamanan dan keluarkan perangkat tersebut dari akun jika tersedia.
Langkah ini sangat berguna terutama setelah menggunakan perangkat milik orang lain atau komputer umum.
16. Hati-Hati dengan Tawaran Hadiah dan Penghasilan
Tawaran mendapatkan uang atau hadiah sering digunakan untuk menarik perhatian pengguna.
Contohnya:
- hadiah gratis;
- bonus pendaftaran;
- pekerjaan online;
- aplikasi penghasil uang;
- cashback besar;
- atau promo yang terlalu menarik.
Jangan memberikan data sensitif hanya karena ditawarkan reward.
Periksa siapa penyelenggaranya, bagaimana program bekerja, dan apakah informasi yang diminta memang diperlukan.
17. Pisahkan Akun untuk Aktivitas Penting
Jika memungkinkan, gunakan email khusus untuk akun penting.
Dengan memisahkan akun, pengguna dapat mengurangi dampak apabila alamat email yang digunakan untuk aktivitas umum kemudian menerima banyak spam atau menjadi sasaran phishing.
Email utama yang digunakan untuk pemulihan akun penting sebaiknya dijaga dengan keamanan yang lebih ketat.
18. Hapus Aplikasi yang Tidak Digunakan
Aplikasi yang sudah tidak digunakan sebaiknya ditinjau kembali.
Jika memang tidak diperlukan, aplikasi dapat dihapus.
Sebelum menghapus, periksa apakah masih ada akun atau data yang perlu diselesaikan terlebih dahulu.
Membersihkan aplikasi juga dapat membantu mengurangi jumlah layanan yang mempunyai akses terhadap perangkat.
19. Periksa Sebelum Mengunggah Foto
Foto terkadang mengandung informasi yang tidak sengaja terlihat.
Sebelum mengunggah foto, periksa apakah terdapat:
- dokumen;
- alamat;
- nomor telepon;
- informasi rekening;
- layar komputer;
- kode QR;
- atau informasi lain yang seharusnya tidak dipublikasikan.
Kebiasaan memeriksa foto sebelum mengunggah dapat mencegah kebocoran informasi yang tidak disengaja.
Apa yang Harus Dilakukan Jika Data Sudah Terlanjur Dibagikan?
Jika terlanjur memberikan informasi sensitif, jangan panik.
Segera lakukan langkah sesuai jenis informasi yang diberikan.
Jika password diketahui orang lain, ubah password secepatnya.
Jika akun mendukung autentikasi dua faktor, aktifkan atau periksa kembali pengaturannya.
Jika informasi keuangan terlibat, hubungi penyedia layanan melalui saluran resmi.
Jika terdapat aktivitas login yang mencurigakan, keluarkan perangkat yang tidak dikenal dan periksa kembali keamanan akun.
Semakin cepat tindakan dilakukan, semakin besar peluang untuk mengurangi dampaknya.
Contoh Kebiasaan Aman Sehari-Hari
Melindungi data pribadi tidak harus dilakukan melalui langkah yang rumit.
Contoh kebiasaan sederhana:
Saat menerima pesan:
Periksa pengirim sebelum membuka link.
Saat menginstal aplikasi:
Periksa pengembang dan izin yang diminta.
Saat membuat akun:
Gunakan password berbeda.
Saat menerima kode OTP:
Jangan berikan kepada siapa pun.
Saat akan mengunggah foto:
Periksa informasi yang terlihat.
Saat menerima tawaran uang:
Baca ketentuan dan periksa sumbernya.
Kebiasaan kecil yang dilakukan secara konsisten dapat membantu meningkatkan keamanan digital.
Checklist Perlindungan Data Pribadi
Gunakan checklist berikut:
- Password setiap akun penting berbeda.
- Password dibuat cukup kuat dan tidak mudah ditebak.
- Autentikasi dua faktor sudah digunakan pada akun penting jika tersedia.
- PIN dan OTP tidak pernah diberikan kepada orang lain.
- Link dari pesan mencurigakan tidak dibuka sembarangan.
- Izin aplikasi diperiksa.
- Aplikasi berasal dari sumber yang dapat dipercaya.
- Sistem operasi dan aplikasi diperbarui.
- Perangkat yang login ke akun diperiksa secara berkala.
- Informasi pribadi tidak dibagikan secara berlebihan.
- Dokumen sensitif disimpan dengan aman.
Kesimpulan
Melindungi data pribadi di internet tidak harus dilakukan dengan cara yang rumit. Banyak risiko dapat dikurangi dengan kebiasaan sederhana seperti menggunakan password yang berbeda, mengaktifkan autentikasi dua faktor, menjaga OTP dan PIN, memeriksa link, serta berhati-hati ketika memberikan informasi kepada suatu layanan.
Pengguna juga perlu memperhatikan aplikasi yang diinstal, izin yang diberikan, kebijakan privasi, dan perangkat yang masih terhubung ke akun.
Tidak ada cara yang dapat menjamin risiko digital menjadi nol. Namun, semakin baik kebiasaan keamanan yang diterapkan, semakin kecil kemungkinan informasi pribadi digunakan oleh pihak yang tidak bertanggung jawab.