6 Cara Cek Risiko Kebocoran Data Pribadi, Sudah Kamu Lakukan?
- Kebocoran data pribadi pernah menimpa 279 juta data kependudukan Indonesia yang disimpan BPJS Kesehatan pada 2021, serta sejumlah platform belanja online.
- Pemetaan risiko dimulai dengan menginventarisasi seluruh akun dan perangkat, lalu memisahkan aset digital personal serta profesional untuk memahami penggunaan dan keterhubungannya.
- Pengguna perlu mengaktifkan 2FA, mengganti kata sandi berkala, meninjau jejak digital, menghapus akun tak terpakai, dan memeriksa kebocoran email melalui situs pemeriksaan.
Keamanan data pribadi berada di persimpangan, menuntut praktis berujung pada risiko pencurian data pribadi. Namun, tanpa aktivitas yang berisiko di dunia digital, pun data pribadi masyarakat Indonesia telah berkali-kali bocor. Contoh kasus kebocoran data pribadi terjadi pada tahun 2021 lalu.
Data kependudukan 279 juta masyarakat Indonesia, yang disimpan oleh BPJS Kesehatan bocor. Yayasan TIFA mencatat data ini dijual di Raid Forums. Kebocoran data pribadi juga terjadi di sejumlah platform belanja online. Lalu, apa yang bisa dilakukan masyarakat? Kita dapat memetakan secara mandiri risiko data pribadi secara berkala. Bagaimana caranya? Yuk ikuti 6 langkah di bawah ini.
1. Lakukan inventarisasi atas seluruh aset digital milik kita
Ilustrasi contoh tabel untuk mendata aset digital. (IDN Times/Yuko Utami) Langkah pertama, kamu dapat melakukan inventarisasi atas seluruh aset digitalmu. Inventarisasi merupakan proses mendata secara detail aset digital. Aset digital memuat berbagai akun surat elektronik, media sosial, perbankan, dan sebagainya.
Kamu dapat melakukan pendataan sederhana dengan membuat tabel daftar akun yang kamu miliki. Termasuk kata sandi dan pin yang kamu gunakan, ke perangkat mana saja akun kamu terhubung, dan apakah telah mengaktifkan 2FA (otentikasi dua faktor).
2. Bedakan aset digital personal dan profesional
Ilustrasi individu menggunakan 2 unit handphone (IDN Times/Ayu Afria) Setelah mendata seluruh aset digital, kamu dapat membedakannya. Caranya mudah, yakni dengan memisahkan inventarisasi aset digital personal dan profesional. Proses membedakan aset digital personal dan profesional ini sangat krusial.
Tujuannya untuk mengetahui proses penggunaan aset, aliran, dan keterhubungannya. Melalui proses ini kamu akan mengetahui apakah kamu sudah memperhatikan aset digital dan profesional. Kamu juga akan dapat membedakan mana saja aktivitas yang boleh dilakukan pada aset personal dan profesional.
3. Sesuaikan pengaturan keamanan dan privasi, misalnya aktifkan 2FA, ubah kata sandi secara berkala
ilustrasi password (freepik.com/yanalya) Inventarisasi dan klasifikasi aset digital sudah dilakukan, maka langkah selanjutnya adalah menyesuaikan pengaturan keamanan dan privasinya. Langkah paling sederhana adalah dengan mengaktifkan 2FA. Ini adalah metode keamanan siber yang mengharuskan pengguna menggunakan dua jenis bukti identitas yang berbeda sebelum diberikan akses ke suatu akun atau sistem.
Misalnya kamu mengaktifkan metode 2FA di akun email, maka saat mencoba masuk ke perangkat lain, perangkat asal akan mengirimkan notifikasi. Notifikasi itu berisi pesan yang menanyakan keaslian dirimu. Apakah benar orang yang mencoba masuk ke emailmu adalah dirimu sendiri. Jika kamu tidak merasa masuk ke perangkat lain, kamu bisa klik "Tidak, itu bukan saya." Jika kamu memang masuk ke perangkat lain sesuai yang tertera di perangkat utama, maka klik "Ya, itu saya."
Kata sandi pada aset digital berbagai akun kamu juga penting untuk dicek. Minimal kamu mengganti kata sandi 3 bulan sekali. Jika kamu orang yang mudah lupa dalam mengingat kata sandi, maka kembali ke langkah pertama, catat, catat, dan catat (inventarisasi).
4. Cek dan ricek konten lama (jejak digital dari masa lalu), mencari nama sendiri di mesin pencarian
ilustrasi main HP (pexels.com/Anna Shvets) Mengecek konten lama tentang diri kita juga penting agar tidak disalahgunakan oleh pihak tak bertanggung jawab. Caranya mudah, kamu dapat mencari nama sendiri di mesin pencari. Pencarian ini dapat dilakukan secara mendalam hingga halaman akhir. Jika menemukan akun media sosial lama yang sudah tidak digunakan, catat dan data.
5. Deaktivasi atau hapus akun yang sudah tidak pernah digunakan
Ilustrasi media sosial di smartphone (IDN Times/Fina Wahibatun Nisa) Setelah menemukan akun lama yang tidak pernah digunakan, kamu dapat melakukan deaktivasi atau menghapusnya. Kalau kamu kesulitan untuk mengingat kata sandi akun lama, kamu dapat mengingat alamat surel atau nomor telepon saat daftar akun tersebut. Langkah selanjutnya, kamu dapat membuat kata sandi baru.
Berbekal kata sandi baru, kamu dapat masuk ke akun lama kamu. Pilih bagian pengaturan dan cari tahapan menghapus akun. Namun, jika kamu ingin menggunakan kembali akun lama itu, ingat untuk masukkan ke dalam inventarisasi aset digital.
6. Periksa status kebocoran data atas email kita
Tangkapan layar periksadata.com. (Dok. IDN Times/Periksa Data) Kalau kamu sudah mendata semuanya dengan lengkap, kamu dapat memeriksa status kebocorannya. Memeriksa status kebocoran data secara mandiri dapat kamu lakukan di situs periksadata.com dan haveibeenpwned.com. Caranya kamu masukkan email kamu lalu klik periksa, jika menemukan riwayat kebocoran, kamu dapat hentikan langganan sementara dan mulai kembali setelah ganti kata sandi.
