Apakah Email dan Password Anda Sudah Diketahui Orang Lain?
Marak saat ini pembobolan data dilakukan pihak yang tidak bertanggungjawab (Peretas). Beberapa sumber utamanya adalah lemahnya password email dan sistem keamanan login yang belum lengkap.
Peretas juga ambil info email memanfaatkan situs yang pernah alami kebocoran data semisal bitly, canva, trello, disqus, Dropbox, linkedin, adobe, yahoo, jobstreet, avast, dll. Daftar lengkapnya di PwnedWebsites.
Maka waspadalah. Apakah Email dan Password Anda Sudah Diketahui Peretas?
Untuk cek status email Anda aman atau tidak cek melalui haveibeenpwned.com
Bilamana status nya merah, dibawahnya ada daftar sumber web yang pernah Anda gunakan. Segera ubah password email Anda dan website penting lainnya (cPanel, member area BOC, FB, IG, Tiktok, dll). Pastikan langkah pengamanan adalah:
- Gunakan password terdiri dari huruf kecil dan besar, angka, dan simbol, lebih dari 8 karakter.
- Aktifkan fitur 2 Factor Authentication.
- Jangan asal klik link dalam email. Tanya dulu ke ahli/provider sebelum bertindak.
- Backup website secara berkala. Ini adalah langkah mitigasi yang wajib dilakukan jika Anda memiliki website.
Bila status nya hijau, maka untuk sementara aman. Namun untuk tetap preventif lakukan perubahan hal-hal diatas secara berkala.
Ingat pula untuk memastikan peningkatan Security di Google Account Anda. Kemudian cek Password checkup di https://passwords.google.com akan terlihat website yang terhubung dengan gmail Anda. Hapus yang berpotensi bahaya.
Monitor breach bisa juga menggunakan https://monitor.mozilla.org
Mohon memahami diatas langit masih ada langit lagi, diatas orang pintar masih ada yang lebih pintar lagi.
Tentang Have I Been Pwned
Have I Been Pwned merupakan situs yang diciptakan oleh peneliti keamanan siber bernama Troy Hunt. Menurut Hunt, ia menciptakan situs itu sebagai respons terhadap kasus kebocoran data di Adobe Systems pada tahun 2013 yang korbannya mencapai 32 juta orang.
Hunt mengatakan saat itu hacker bisa dengan mudah mengunduh informasi akun dalam jumlah besar. Tapi sangat sulit bagi pengguna internet untuk mengetahui apakah informasi pribadi mereka termasuk dalam data yang dicuri.
Database Have I Been Pwned sudah berisi 678 website dan lebih dari 12,5 miliar akun yang pernah dibobol. Dalam laman FAQ-nya, Have I Been Pwned mengatakan data akun yang dibobol disimpan di table storage Microsoft Azure yang hanya berisi alamat email atau username dan daftar situs di mana informasi itu muncul.
Have I Been Pwned mengumpulkan data email dan password yang bocor dari kumpulan data curian yang dibagikan secara online. Karena reputasinya yang baik di kalangan peneliti keamanan siber, kadang ada sumber anonim yang menghubungi Hunt untuk memberikan kontribusinya, seperti dikutip dari Make Us Of, Kamis (22/6/2023).
Jadi, apakah Have I Been Pwned aman? Jawabannya iya. Situs ini dikelola oleh peneliti keamanan siber yang reputasinya sangat baik dan terpercaya, serta sudah dipercaya banyak organisasi dan pemerintah.
Pada tahun 2021 lalu, Have I Been Pwned bekerjasama dengan FBI yang akan mengumpan password yang bocor langsung ke database mereka. Have I Been Pwned juga dipercaya oleh pemerintah Inggris, Australia, dan Romania untuk memonitor kebocoran data di domain milik pemerintah.
Salam hangat,
BOC Indonesia
Kerjasama dengan codergeeks.id
