{"id":569,"date":"2026-10-14T07:48:36","date_gmt":"2026-10-14T07:48:36","guid":{"rendered":"https:\/\/satu.ac.id\/bandung\/sistem-informasi\/?p=569"},"modified":"2026-10-26T07:49:58","modified_gmt":"2026-10-26T07:49:58","slug":"password-kamu-masih-123456-ini-7-cara-melindungi-akun-digital-dari-hacker","status":"publish","type":"post","link":"https:\/\/satu.ac.id\/bandung\/sistem-informasi\/2026\/10\/14\/password-kamu-masih-123456-ini-7-cara-melindungi-akun-digital-dari-hacker\/","title":{"rendered":"Password Kamu Masih 123456? Ini 7 Cara Melindungi Akun Digital dari Hacker!"},"content":{"rendered":"

\"\"<\/p>\n

Coba jujur, siapa yang masih menggunakan password seperti 123456<\/code>, password123<\/code>, atau tanggal lahir sendiri?<\/p>\n

Atau mungkin kamu punya satu password andalan yang digunakan untuk semua akun, mulai dari Instagram, TikTok, email, sampai aplikasi belanja online?<\/p>\n

Alasannya sederhana: biar gampang diingat!<\/p>\n

Tapi bayangkan kalau satu password itu berhasil diketahui orang lain. Bukan cuma satu akun yang terancam, tetapi bisa jadi semua akun digitalmu ikut berada dalam bahaya.<\/p>\n

Niatnya bikin hidup praktis, malah memberikan akses ke berbagai akun dalam satu paket. Waduh!<\/p>\n

Di era digital seperti sekarang, hampir seluruh aktivitas kita terhubung dengan internet. Mulai dari komunikasi, hiburan, belajar, transaksi keuangan, hingga menyimpan dokumen penting.<\/p>\n

Masalahnya, semakin banyak aktivitas digital yang kita lakukan, semakin penting juga menjaga keamanan akun yang kita miliki.<\/p>\n

Kabar baiknya, kamu nggak harus menjadi ahli cybersecurity untuk mulai melindungi akun digitalmu<\/strong>.<\/p>\n

Ada beberapa kebiasaan sederhana yang bisa membantu mengurangi risiko akun diretas, data dicuri, atau identitasmu disalahgunakan.<\/p>\n

Yuk, kenalan dengan 7 cara melindungi akun digital dari hacker<\/strong> yang bisa langsung kamu praktikkan!<\/p>\n

1. Gunakan Password yang Kuat: Jangan Kasih Hacker Tebakan Terlalu Gampang!<\/h2>\n

Bayangkan seseorang ingin mencoba masuk ke akunmu.<\/p>\n

Menurutmu, password mana yang lebih mudah ditebak?<\/p>\n

    \n
  • 123456<\/code><\/li>\n
  • password123<\/code><\/li>\n
  • namakamu2006<\/code><\/li>\n
  • Password panjang yang dibuat secara acak<\/li>\n<\/ul>\n

    Tentu saja, password yang terlalu umum atau mudah diprediksi lebih berisiko ditebak.<\/p>\n

    Masalahnya, banyak orang membuat password berdasarkan informasi pribadi yang mudah ditemukan, seperti nama, tanggal lahir, atau nama hewan peliharaan.<\/p>\n

    Padahal, informasi seperti itu mungkin sudah tersebar di media sosial.<\/p>\n

    Terus, password yang bagus itu seperti apa?<\/strong><\/p>\n

    Ada tiga prinsip penting:<\/p>\n

      \n
    • Panjang:<\/strong> Usahakan menggunakan password minimal 15 karakter atau lebih.<\/li>\n
    • Unik:<\/strong> Gunakan password berbeda untuk setiap akun.<\/li>\n
    • Sulit ditebak:<\/strong> Hindari pola umum dan informasi pribadi yang mudah ditemukan.<\/li>\n<\/ul>\n

      Kamu juga bisa menggunakan passphrase<\/em>, yaitu gabungan beberapa kata acak yang menghasilkan password panjang.<\/p>\n

      Tapi ingat, jangan sekadar menggunakan kalimat populer atau mengganti huruf dengan angka yang mudah diprediksi.<\/p>\n

      Pro tip:<\/strong> Password yang panjang dan unik lebih penting daripada sekadar membuat password pendek dengan kombinasi huruf besar, angka, dan simbol.<\/p>\n

      Dan satu hal penting: jangan gunakan contoh password dari artikel atau internet sebagai password sungguhan.<\/p>\n

      2. Aktifkan MFA: Kasih Kunci Tambahan Biar Akun Nggak Gampang Dibobol!<\/h2>\n

      Pernah nggak, setelah memasukkan password, sebuah aplikasi meminta kode verifikasi tambahan?<\/p>\n

      Misalnya, kode dari aplikasi autentikator atau konfirmasi login melalui smartphone.<\/p>\n

      Nah, fitur tersebut merupakan salah satu bentuk Multi-Factor Authentication (MFA)<\/strong>.<\/p>\n

      MFA adalah metode keamanan yang menggunakan lebih dari satu faktor untuk memverifikasi identitas pengguna.<\/p>\n

      Bayangkan password sebagai kunci pintu rumah.<\/p>\n

      Kalau hanya menggunakan satu kunci, siapa pun yang berhasil mendapatkannya mungkin bisa membuka pintu.<\/p>\n

      Dengan MFA, kamu menambahkan lapisan pengamanan lain sehingga mengetahui password saja belum tentu cukup untuk masuk.<\/p>\n

      Bagaimana cara mengaktifkannya?<\/h3>\n

      Biasanya kamu bisa menemukan pengaturan MFA pada menu Settings \u2192 Security<\/strong> atau Password and Security<\/strong>, tergantung aplikasi yang digunakan.<\/p>\n

      Kemudian pilih metode autentikasi tambahan yang tersedia.<\/p>\n

      Beberapa metode yang umum digunakan antara lain:<\/p>\n

        \n
      • Aplikasi autentikator.<\/li>\n
      • Kode verifikasi melalui SMS.<\/li>\n
      • Persetujuan login melalui perangkat terpercaya.<\/li>\n
      • Security key atau metode autentikasi yang lebih tahan terhadap phishing.<\/li>\n<\/ul>\n

        Mana yang sebaiknya dipilih?<\/strong><\/p>\n

        Jika tersedia, prioritaskan metode yang tahan terhadap phishing, seperti security key berbasis FIDO atau passkey. Aplikasi autentikator juga bisa menjadi pilihan yang lebih baik daripada hanya mengandalkan SMS, meskipun kode autentikator tetap bisa dicuri melalui situs phishing.<\/p>\n

        Pro tip:<\/strong> Jangan pernah memberikan kode OTP atau menyetujui permintaan login yang tidak kamu lakukan, meskipun orang yang memintanya mengaku sebagai customer service.<\/p>\n

        Kode keamanan itu untuk kamu, bukan untuk orang asing yang tiba-tiba mengirim pesan.<\/p>\n

        3. Pakai Password Manager: Nggak Perlu Menghafal Puluhan Password!<\/h2>\n

        Setelah membaca tips pertama, mungkin kamu mulai berpikir:<\/p>\n

        “Kalau setiap akun harus punya password panjang dan berbeda, terus aku harus mengingat semuanya gimana?”<\/em><\/p>\n

        Pertanyaan bagus!<\/p>\n

        Bayangkan kamu punya 20 akun digital.<\/p>\n

        Mulai dari email, media sosial, e-commerce, platform belajar, hingga layanan streaming.<\/p>\n

        Kalau semuanya menggunakan password berbeda, menghafalkannya tentu tidak mudah.<\/p>\n

        Tapi tenang, ada teknologi yang disebut Password Manager<\/strong>.<\/p>\n

        Password manager merupakan aplikasi yang membantu membuat, menyimpan, dan mengisi password secara lebih praktis.<\/p>\n

        Beberapa contoh password manager yang bisa kamu eksplorasi adalah Bitwarden, 1Password, Apple Passwords, dan Google Password Manager.<\/p>\n

        Apa manfaatnya?<\/h3>\n

        Dengan password manager, kamu bisa:<\/p>\n

          \n
        • Membuat password panjang dan acak.<\/li>\n
        • Menyimpan password berbeda untuk setiap akun.<\/li>\n
        • Mengisi informasi login tanpa mengetik password secara manual.<\/li>\n
        • Mengelola banyak akun dari perangkat yang didukung.<\/li>\n<\/ul>\n

          Kamu jadi nggak perlu menggunakan password yang sama hanya karena takut lupa.<\/p>\n

          Tapi ada satu hal penting.<\/p>\n

          Password manager juga harus diamankan dengan baik. Gunakan master password yang kuat dan aktifkan MFA jika tersedia.<\/p>\n

          Pro tip:<\/strong> Pilih password manager dari penyedia terpercaya, pahami cara pemulihan akunnya, dan jangan pernah membagikan master password kepada orang lain.<\/p>\n

          Tujuannya bukan sekadar membuat login lebih mudah, tetapi juga mengurangi kebiasaan menggunakan ulang password yang sama.<\/p>\n

          4. Waspada Phishing: Jangan Langsung Percaya Pesan yang Bikin Panik!<\/h2>\n

          Pernah menerima pesan seperti ini?<\/p>\n

          “PERINGATAN! Akun Instagram Anda akan dinonaktifkan dalam 24 jam. Segera lakukan verifikasi melalui link berikut!”<\/em><\/p>\n

          Atau:<\/p>\n

          “Selamat! Kamu memenangkan hadiah Rp10 juta. Klik link untuk mengklaim hadiahmu!”<\/em><\/p>\n

          Kelihatannya penting, bahkan kadang membuat kita panik.<\/p>\n

          Tapi hati-hati, pesan seperti itu bisa menjadi contoh phishing<\/strong>.<\/p>\n

          Phishing adalah upaya penipuan ketika pelaku menyamar sebagai pihak terpercaya untuk mendapatkan informasi sensitif, seperti password, kode OTP, atau data keuangan.<\/p>\n

          Modusnya bermacam-macam.<\/p>\n

          Ada yang mengaku sebagai pihak bank, kurir paket, customer service, admin media sosial, bahkan teman sendiri.<\/p>\n

          Tujuannya sering kali sama: membuat korban melakukan sesuatu tanpa berpikir panjang.<\/p>\n

          Bagaimana mengenali phishing?<\/h3>\n

          Perhatikan beberapa tanda berikut:<\/p>\n

            \n
          • Pesan membuat kamu panik atau terburu-buru.<\/li>\n
          • Pengirim meminta password atau kode OTP.<\/li>\n
          • Ada link yang mengarah ke website mencurigakan.<\/li>\n
          • Pesan menawarkan hadiah yang terlalu menggiurkan.<\/li>\n
          • Pengirim meminta kamu mengunduh file atau aplikasi yang tidak dikenal.<\/li>\n<\/ul>\n

            Tapi ingat, phishing nggak selalu penuh salah ketik atau terlihat amatiran.<\/p>\n

            Beberapa pesan penipuan bisa dibuat sangat meyakinkan, lengkap dengan logo dan tampilan yang mirip layanan resmi.<\/p>\n

            Pro tip:<\/strong> Kalau menerima pesan yang mengaku berasal dari bank atau platform digital, jangan langsung mengikuti instruksinya.<\/p>\n

            Buka aplikasi resmi atau hubungi layanan pelanggan melalui saluran yang sudah kamu ketahui benar.<\/p>\n

            Karena di dunia digital, nggak semua pesan yang terlihat resmi benar-benar berasal dari pihak resmi.<\/p>\n

            5. Cek Link Sebelum Klik: Jangan Sampai Salah Masuk Website!<\/h2>\n

            Sekarang bayangkan kamu mendapatkan link untuk login ke sebuah platform.<\/p>\n

            Tampilannya terlihat sama persis dengan website yang biasa kamu gunakan.<\/p>\n

            Ada logo, kolom email, password, bahkan desain halaman yang meyakinkan.<\/p>\n

            Tapi ternyata website tersebut palsu!<\/p>\n

            Salah satu teknik penipuan digital adalah membuat website tiruan yang digunakan untuk mencuri informasi login.<\/p>\n

            Karena itu, penting untuk memeriksa alamat website sebelum memasukkan informasi sensitif<\/strong>.<\/p>\n

            Apa yang harus diperhatikan?<\/h3>\n

            Pertama, periksa nama domain website.<\/p>\n

            Misalnya, kamu ingin mengakses layanan dengan domain resmi contoh.com<\/code>.<\/p>\n

            Hati-hati jika link yang diberikan menggunakan alamat seperti:<\/p>\n

            contoh-login.example<\/code><\/p>\n

            atau:<\/p>\n

            contoh.com.security-check.example<\/code><\/p>\n

            Pada contoh kedua, domain utamanya bukan contoh.com<\/code>, melainkan security-check.example<\/code>.<\/p>\n

            Kedua, jangan hanya mengandalkan tampilan website.<\/p>\n

            Logo dan desain halaman bisa ditiru oleh pihak yang tidak bertanggung jawab.<\/p>\n

            Ketiga, jangan menganggap sebuah website otomatis aman hanya karena menggunakan HTTPS atau menampilkan ikon gembok.<\/p>\n

            HTTPS membantu mengenkripsi koneksi, tetapi website penipuan juga bisa menggunakan HTTPS.<\/p>\n

            Cara yang lebih aman<\/h3>\n

            Kalau kamu ragu dengan sebuah link, jangan membukanya dari pesan yang mencurigakan.<\/p>\n

            Lebih baik buka aplikasi resmi atau ketik alamat website yang sudah kamu ketahui langsung melalui browser.<\/p>\n

            Pro tip:<\/strong> Biasakan menyimpan website penting sebagai bookmark agar kamu nggak perlu selalu mencari link login melalui pesan atau hasil pencarian.<\/p>\n

            Satu kebiasaan kecil ini bisa membantu mengurangi risiko masuk ke website palsu.<\/p>\n

            6. Kenalan dengan Passkey: Login Tanpa Harus Mengetik Password!<\/h2>\n

            Siapa yang pernah lupa password sampai harus berkali-kali menekan tombol Forgot Password<\/em>?<\/p>\n

            Sudah reset password.<\/p>\n

            Beberapa minggu kemudian lupa lagi.<\/p>\n

            Siklus kehidupan digital yang cukup melelahkan, bukan?<\/p>\n

            Nah, sekarang ada teknologi autentikasi bernama Passkey<\/strong>.<\/p>\n

            Passkey memungkinkan pengguna login menggunakan metode autentikasi berbasis kriptografi, tanpa perlu mengetik password tradisional.<\/p>\n

            Dalam penggunaannya, passkey sering dipadukan dengan fitur keamanan perangkat seperti sidik jari, pengenalan wajah, atau PIN perangkat.<\/p>\n

            Kok bisa lebih aman?<\/h3>\n

            Secara sederhana, passkey bekerja menggunakan pasangan kunci kriptografi.<\/p>\n

            Satu kunci publik terdaftar pada layanan, sedangkan kunci privat disimpan dan dilindungi oleh perangkat atau penyedia passkey yang digunakan.<\/p>\n

            Saat login, sistem melakukan proses verifikasi tanpa perlu mengirimkan password yang bisa dicuri melalui formulir login palsu.<\/p>\n

            Menariknya, passkey dirancang untuk terhubung dengan identitas website atau aplikasi yang benar sehingga lebih tahan terhadap serangan phishing dibandingkan password biasa.<\/p>\n

            Bagaimana cara mencobanya?<\/h3>\n

            Kalau sebuah layanan mendukung passkey, biasanya kamu akan menemukan opsi seperti Create Passkey<\/strong> atau Add Passkey<\/strong> di pengaturan keamanan akun.<\/p>\n

            Ikuti petunjuk yang diberikan untuk mendaftarkan passkey menggunakan perangkat yang kompatibel.<\/p>\n

            Setelah itu, kamu mungkin bisa login cukup dengan mengonfirmasi identitas melalui fitur keamanan perangkat.<\/p>\n

            Tapi perlu diingat, tidak semua aplikasi atau layanan mendukung passkey.<\/p>\n

            Pro tip:<\/strong> Pastikan kamu memahami cara memulihkan akses akun jika perangkat hilang atau rusak. Jika tersedia, siapkan metode pemulihan yang aman.<\/p>\n

            Passkey memang membuat autentikasi lebih praktis, tetapi keamanan perangkat dan akun tetap harus dijaga.<\/p>\n

            7. Update Keamanan Secara Rutin: Jangan Sampai Perangkatmu Jadi Pintu Masuk!<\/h2>\n

            Pernah melihat notifikasi:<\/p>\n

            “Software Update Available.”<\/em><\/p>\n

            Lalu respons kamu adalah:<\/p>\n

            “Nanti aja, lagi males restart.”<\/em><\/p>\n

            Besok muncul lagi.<\/p>\n

            Ditunda lagi.<\/p>\n

            Sampai akhirnya notifikasi update terasa seperti penghuni tetap smartphone.<\/p>\n

            Padahal, pembaruan software bukan hanya tentang mendapatkan fitur baru atau tampilan yang lebih menarik.<\/p>\n

            Banyak pembaruan juga membawa security patch<\/strong>, yaitu perbaikan terhadap celah keamanan yang ditemukan pada software.<\/p>\n

            Jika perangkat terus menggunakan versi lama yang memiliki kerentanan, risiko keamanannya bisa meningkat.<\/p>\n

            Apa yang perlu diperbarui?<\/h3>\n

            Biasakan memeriksa pembaruan untuk:<\/p>\n