Ilustrasi rekaan ini mengantar pembahasan AMAN88 tentang privasi digital lewat tiga hal yang sering berdekatan: kata sandi, tautan, dan izin aplikasi. Rani, tokoh fiksi dalam contoh ini, menerima pesan yang memintanya membuka tautan dan masuk ke akun. Sebelum bertindak, ia memeriksa pesan itu, lalu meninjau pengaturan akunnya. Urutan sederhana ini membantu memecah urusan privasi menjadi beberapa hal yang bisa diperiksa satu per satu.

Kata sandi: utamakan yang berbeda untuk setiap akun

Kata sandi yang kuat tidak banyak membantu jika dipakai berulang kali di berbagai akun. Jika satu akun bermasalah, kata sandi yang sama dapat membuat akun lain lebih mudah ditebak atau dicoba. Karena itu, gunakan kata sandi berbeda untuk setiap akun, terutama untuk surel, layanan keuangan, dan akun yang dipakai memulihkan akses ke layanan lain.

Pilih kata sandi yang panjang dan tidak mudah dikaitkan dengan informasi publik tentang diri sendiri, seperti nama, tanggal lahir, atau nama hewan peliharaan. Hindari pula variasi sederhana dari satu kata sandi untuk banyak akun. Pengelola kata sandi dapat membantu menyimpan kata sandi unik; pastikan akun pengelolanya sendiri dilindungi dengan baik.

Jika tersedia, aktifkan verifikasi tambahan, misalnya kode atau konfirmasi melalui perangkat tepercaya. Perlindungan ini menambah satu langkah ketika seseorang masuk, tetapi bukan alasan untuk membagikan kode verifikasi kepada orang lain. Rani, dalam ilustrasi tadi, sebaiknya membuka layanan melalui aplikasi atau alamat yang biasa ia gunakan, bukan melalui tautan pesan, saat hendak memperbarui kata sandi.

Menilai tautan tanpa terburu-buru

Pesan yang mendesak, menjanjikan hadiah, atau mengancam penutupan akun dapat mendorong orang mengeklik sebelum memeriksa isinya. Nada pesan saja tidak membuktikan bahwa tautan itu berbahaya, tetapi cukup menjadi alasan untuk berhenti sejenak—terutama bila pesan meminta kata sandi, kode verifikasi, atau data pembayaran.

Periksa siapa pengirimnya dan alamat tujuan tautannya, bukan hanya nama yang tampil di layar. Waspadai ejaan domain yang dibuat menyerupai nama layanan yang dikenal, alamat yang tidak sesuai konteks pesan, atau tautan pendek yang menyembunyikan tujuan. Pratinjau alamat dapat membantu jika tersedia, tetapi jangan menganggapnya sebagai jaminan keamanan.

Dalam contoh rekaan, Rani tidak perlu membalas pesan atau mengikuti tautannya untuk memastikan ada tidaknya masalah akun. Ia dapat membuka aplikasi yang sudah terpasang atau mengetik sendiri alamat layanan yang biasa ia gunakan. Jika pesan meminta informasi rahasia, lebih aman memeriksa akun melalui jalur tersebut dan mengabaikan permintaan di dalam pesan sampai keasliannya dapat dipastikan.

Izin aplikasi: sesuaikan dengan fungsi

Izin aplikasi memberi akses ke hal seperti lokasi, kamera, mikrofon, kontak, atau foto. Sebelum menyetujuinya, tanyakan apakah akses itu memang dibutuhkan untuk fungsi yang sedang digunakan. Aplikasi peta, misalnya, mungkin memerlukan lokasi saat dipakai untuk menunjukkan arah; kebutuhan itu berbeda dari akses lokasi terus-menerus di latar belakang.

Periksa izin melalui pengaturan perangkat, bukan hanya saat aplikasi menampilkan permintaan. Bila pilihan tersedia, gunakan akses terbatas—seperti lokasi hanya saat aplikasi digunakan atau akses ke foto tertentu—alih-alih memberikan akses yang lebih luas tanpa kebutuhan jelas. Nama menu dan pilihan dapat berbeda menurut perangkat. Jika sebuah fungsi tidak berjalan setelah izin dibatasi, pertimbangkan dulu apakah fungsi tersebut memang penting sebelum mengaktifkan kembali aksesnya.

Rani, dalam ilustrasi ini, mendapati sebuah aplikasi meminta akses kontak untuk fungsi yang tidak berkaitan dengan kontak. Ia dapat menolak izin itu dan melihat apakah aplikasi masih bisa dipakai untuk keperluan utamanya. Menolak izin bukan penilaian bahwa suatu aplikasi pasti bermasalah; ini cara untuk membatasi informasi yang dibagikan pada hal yang dirasa perlu.

Sebelum membagikan informasi

Nama, alamat, nomor telepon, foto dokumen, dan kode verifikasi tidak memiliki tingkat kepekaan yang sama, tetapi semuanya layak diperiksa sebelum dikirim. Ajukan beberapa pertanyaan sederhana:

• Informasi apa yang benar-benar diminta, dan apakah seluruhnya diperlukan?
• Siapa yang akan menerimanya, dan apakah kanal pengirimannya sesuai?
• Apakah permintaan datang dari layanan yang memang sedang digunakan?
• Bisakah tujuan yang sama dicapai dengan membagikan lebih sedikit informasi?

Jika jawaban atas pertanyaan itu belum jelas, menunda pengiriman adalah pilihan yang masuk akal. Misalnya, seseorang yang diminta mengirim foto dokumen dapat terlebih dahulu memeriksa apakah dokumen lengkap memang dibutuhkan dan melalui kanal apa dokumen itu harus disampaikan. Contoh ini bersifat ilustratif; kebutuhan dan proses tiap layanan dapat berbeda.

Jika telanjur mengeklik atau membagikan data

Mengeklik tautan saja tidak selalu berarti akun telah diambil alih. Namun, bila kata sandi sudah dimasukkan pada halaman yang diragukan, ubah kata sandi melalui aplikasi atau situs resmi, dan ganti juga kata sandi akun lain yang memakai kombinasi sama. Jika tersedia, periksa sesi masuk dan keluar dari perangkat atau sesi yang tidak dikenali, lalu aktifkan verifikasi tambahan.

Jika informasi pembayaran atau dokumen pribadi sudah dikirim, hubungi penyedia layanan terkait melalui kanal resmi untuk menanyakan langkah yang sesuai. Hindari mengikuti tautan lanjutan dari pesan yang sama saat mencari bantuan. Tindakan yang tepat bergantung pada jenis informasi yang dibagikan.

Privasi digital tidak harus ditangani sekaligus. Periksa kata sandi yang digunakan berulang, berhenti sejenak sebelum membuka tautan yang tidak terduga, dan tinjau izin aplikasi dari waktu ke waktu. Tiga kebiasaan itu memberi titik awal yang konkret sebelum informasi pribadi dibagikan.