Cara mengamankan akun media sosial dimulai dari tiga hal: password yang tidak dipakai ulang, verifikasi dua langkah yang aktif, dan pengecekan sesi login secara berkala. Sebagian besar pembajakan akun terjadi karena celah sederhana di salah satu dari tiga titik itu. Langkah-langkah di bawah bisa kamu jalankan dalam satu kali duduk, tanpa alat tambahan.
1. Pakai password berbeda untuk setiap akun
Kebocoran data dari satu layanan membuat email dan password-mu beredar. Kalau password yang sama dipakai di Instagram, Facebook, dan X, satu kebocoran membuka semuanya sekaligus. Buat password unik per akun, minimal 12 karakter, dengan campuran huruf besar, kecil, angka, dan simbol.
Menghafal banyak password tidak realistis. Pakai pola kalimat yang mudah kamu ingat, misalnya gabungan dua kata acak plus angka yang bukan tanggal lahir. Panduan lengkap menyusunnya ada di cara membuat password kuat dan mudah diingat. Kalau ragu, simpan di aplikasi pengelola password, bukan di catatan HP atau chat ke diri sendiri.
2. Aktifkan verifikasi dua langkah di semua platform
Verifikasi dua langkah menambah satu lapisan sebelum orang asing bisa masuk, meski dia sudah tahu password-mu. Caranya berbeda per aplikasi, tapi umumnya ada di menu Pengaturan, lalu Keamanan atau Privasi.
- Instagram: Pengaturan dan privasi > Pusat akun > Password dan keamanan > Verifikasi dua langkah.
- Facebook: Pengaturan > Keamanan dan login > Gunakan autentikasi dua faktor.
- X: Pengaturan dan privasi > Keamanan dan akses akun > Keamanan > Autentikasi dua faktor.
- TikTok: Profil > Menu > Pengaturan dan privasi > Keamanan > Verifikasi 2 langkah.
Pilih metode aplikasi autentikator daripada SMS bila tersedia. SMS bisa dibajak lewat penggantian kartu SIM, sedangkan kode di aplikasi autentikator tetap ada di perangkatmu.
3. Simpan kode pemulihan di tempat yang aman
Saat mengaktifkan verifikasi dua langkah, setiap platform memberi kode pemulihan sekali pakai. Kode ini jadi jalan masuk terakhir kalau HP hilang atau aplikasi autentikator terhapus. Cetak atau simpan di pengelola password, jangan di galeri foto atau dokumen tanpa sandi.
Perlakukan kode ini setara password. Siapa pun yang memegangnya bisa mematikan verifikasi dua langkah di akunmu.
4. Periksa perangkat dan sesi yang masih login
Akun yang dibajak sering meninggalkan jejak berupa sesi aktif dari perangkat asing. Buka menu Keamanan atau Perangkat yang terhubung, lalu keluarkan semua sesi yang tidak kamu kenali. Ganti password setelahnya, karena orang yang sempat masuk bisa membaca password lama.
Lakukan pengecekan ini sebulan sekali, atau segera setelah kamu meminjamkan HP ke orang lain. Logout dari semua perangkat juga berguna setelah kamu masuk akun lewat komputer umum, misalnya di warnet atau kantor.
5. Kenali tautan dan pesan penipuan yang menyasar akun
Sebagian besar akun dibajak lewat teknik pengelabuan: pesan yang mengaku dari pihak resmi dan meminta kamu login lewat tautan tertentu. Tanda yang perlu diwaspadai:
- Alamat situs tidak persis sama dengan domain resmi, misalnya ada tambahan kata atau ejaan yang diubah.
- Pesan mendesak, misalnya ancaman akun akan dihapus dalam 24 jam.
- Permintaan kode verifikasi lewat chat, padahal platform resmi tidak pernah memintanya.
- Tawaran kerja sama atau hadiah yang meminta kamu mengisi data login.
Jangan klik tautan dari pesan tak dikenal. Buka aplikasi atau situs resminya langsung lewat browser. Blokir nomor pengirim agar pesan serupa tidak terus masuk, caranya ada di cara blokir nomor tidak dikenal di HP.
6. Bersihkan izin aplikasi pihak ketiga
Aplikasi yang pernah kamu hubungkan ke akun media sosial, misalnya alat analitik atau game, tetap punya akses sampai kamu mencabutnya. Buka menu Aplikasi dan situs di pengaturan keamanan, lalu hapus izin untuk layanan yang tidak lagi kamu pakai atau tidak kamu kenali.
Untuk aplikasi di HP, kurangi izin yang tidak perlu seperti akses kontak dan lokasi. HP yang penuh aplikasi mencurigakan juga lebih rentan, jadi bersihkan cache dan aplikasi tak terpakai secara rutin lewat cara menghapus cache HP Android.
Yang perlu dilakukan setelah akun sempat dibajak
Kalau kamu sudah tidak bisa login, pakai fitur pemulihan akun resmi dari platform tersebut dan ikuti verifikasi identitas yang diminta. Setelah akun kembali, segera ganti password, aktifkan ulang verifikasi dua langkah, keluarkan semua sesi asing, dan periksa apakah ada pesan atau unggahan yang dikirim tanpa sepengetahuanmu. Beri tahu kontak terdekat bahwa akunmu sempat diambil alih supaya mereka tidak tertipu pesan dari penyerang.
Untuk kasus yang melibatkan kerugian uang atau data pribadi, konsultasikan dengan pihak berwenang atau ahli keamanan siber. Langkah di atas bersifat pencegahan umum dan tidak menjamin perlindungan penuh terhadap semua jenis serangan.
Enam langkah ini saling menutup celah: password unik mencegah satu kebocoran merambat, verifikasi dua langkah menghalangi login tanpa izin, dan pemeriksaan sesi menemukan masalah lebih awal. Jalankan sekarang, bukan saat akun sudah bermasalah.
Pertanyaan yang Sering Diajukan
Apakah verifikasi dua langkah lewat SMS masih aman?
Masih berguna, tapi tidak sekuat aplikasi autentikator. SMS bisa dibaca pihak lain lewat penggantian kartu SIM atau penyadapan. Kalau platform menyediakan aplikasi autentikator atau kunci keamanan fisik, pilih opsi itu.
Seberapa sering password sebaiknya diganti?
Tidak ada patokan waktu yang berlaku umum. Ganti password segera setelah ada kabar kebocoran data pada layanan yang kamu pakai, setelah kamu login dari perangkat umum, atau saat kamu mencurigai ada akses asing. Penggantian rutin tanpa alasan justru membuat orang memilih password lemah.
Bagaimana kalau HP yang menyimpan aplikasi autentikator hilang?
Gunakan kode pemulihan yang sudah kamu simpan. Kalau kode itu juga hilang, ajukan pemulihan akun lewat proses verifikasi identitas dari platform bersangkutan. Karena itu, simpan kode pemulihan di tempat terpisah dari HP.