Cara mengamankan akun Google perlu dipahami karena satu akun sering terhubung dengan Gmail, Google Drive, Foto, YouTube, hingga layanan lain yang menyimpan informasi pribadi. Jika akun diambil alih, dampaknya bukan hanya kehilangan akses email, tetapi juga berpotensi membuka dokumen, foto, dan layanan yang menggunakan akun tersebut.
Kata sandi yang kuat tetap penting, tetapi belum cukup jika digunakan berulang kali atau pernah bocor. Google menyediakan beberapa lapisan perlindungan, termasuk passkey, verifikasi 2 langkah, pemeriksaan perangkat, dan opsi pemulihan akun. Pengguna dapat menggabungkan fitur tersebut agar risiko akses tidak sah semakin kecil.
Mengapa Keamanan Akun Google Perlu Diperhatikan?
Akun Google sering menjadi pusat akses berbagai layanan digital. Email dapat digunakan untuk menerima tautan pengaturan ulang kata sandi, sementara penyimpanan cloud mungkin memuat dokumen pribadi atau pekerjaan. Karena itu, penyerang yang berhasil masuk ke satu akun dapat mencoba mengakses layanan lain yang terhubung.
Ancaman dapat berasal dari kata sandi yang mudah ditebak, penggunaan jaringan atau perangkat yang tidak aman, situs phishing, maupun aplikasi yang meminta izin berlebihan. Kebiasaan memeriksa aktivitas akun sama pentingnya dengan mengaktifkan fitur keamanan.
Aktifkan Passkey untuk Login Lebih Aman
Passkey merupakan alternatif kata sandi yang memungkinkan pengguna masuk menggunakan mekanisme kunci layar perangkat, seperti sidik jari, pengenalan wajah, PIN, atau pola. Passkey dirancang agar lebih tahan terhadap phishing karena proses autentikasi terikat pada perangkat dan situs yang benar.
Menurut panduan resmi Google tentang passkey, pengguna dapat membuka pengaturan Akun Google melalui perangkat pribadi, masuk ke bagian keamanan, lalu memilih opsi passkey. Ikuti instruksi yang ditampilkan dan pastikan perangkat menggunakan kunci layar. Jangan membuat passkey pada komputer umum atau perangkat yang digunakan bersama orang lain.
Gunakan Verifikasi 2 Langkah
Verifikasi 2 Langkah menambahkan pemeriksaan lain setelah kata sandi ketika pengguna tidak masuk menggunakan passkey yang sudah memenuhi persyaratan autentikasi. Dengan begitu, orang yang mengetahui kata sandi belum tentu dapat masuk tanpa faktor verifikasi tambahan. Google menyediakan beberapa metode, seperti perintah Google, aplikasi autentikator, kunci keamanan, atau metode lain yang tersedia pada akun.
Pilih metode yang dapat diakses secara aman dan siapkan opsi cadangan. Hindari membagikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku sebagai petugas Google. Google tidak meminta pengguna menyampaikan kode rahasia melalui percakapan pribadi.
Periksa Perangkat yang Terhubung ke Akun
Buka halaman keamanan Akun Google dan periksa daftar perangkat yang pernah atau sedang digunakan untuk login. Jika menemukan perangkat yang tidak dikenali, buka detailnya dan keluarkan akun dari perangkat tersebut. Periksa juga aktivitas keamanan terbaru untuk mengetahui login atau perubahan pengaturan yang tidak dilakukan sendiri.
Jika menggunakan komputer umum, selalu keluar dari akun setelah selesai dan jangan menyimpan kata sandi pada browser. Pada perangkat pribadi, aktifkan kunci layar dan perbarui sistem operasi secara berkala.
Perbarui Kata Sandi dan Informasi Pemulihan
Gunakan kata sandi panjang dan unik yang tidak dipakai pada layanan lain. Pengelola kata sandi dapat membantu menyimpan kombinasi yang berbeda untuk setiap akun. Jika pernah memasukkan kata sandi pada situs mencurigakan, segera ubah melalui halaman resmi Google.
Pastikan nomor telepon dan alamat email pemulihan masih aktif serta berada dalam kendali sendiri. Informasi pemulihan membantu ketika pengguna lupa kata sandi atau kehilangan akses ke perangkat utama. Jangan menggunakan nomor milik orang lain sebagai satu-satunya metode pemulihan.
Waspadai Email dan Halaman Login Palsu
Penipu dapat mengirim email yang mengaku berasal dari Google dan menyatakan akun akan ditutup atau perlu diverifikasi. Periksa alamat pengirim, tautan, dan konteks pemberitahuan. Jika ragu, jangan klik tombol pada email. Buka pengaturan akun dengan mengetik alamat resmi secara mandiri.
Jangan mengunduh lampiran atau memasang aplikasi yang dikirim oleh pengirim tidak dikenal. Jika menerima peringatan keamanan yang mencurigakan, periksa langsung melalui halaman aktivitas keamanan akun.
Langkah Jika Akun Google Diduga Diretas
Jika ada aktivitas yang tidak dikenali, segera amankan akun dari perangkat yang dipercaya. Ubah kata sandi, keluarkan perangkat asing, periksa metode pemulihan, dan tinjau aplikasi pihak ketiga yang memiliki akses. Jika tidak dapat masuk, gunakan prosedur pemulihan akun resmi Google.
Setelah akses pulih, periksa pengaturan Gmail seperti penerusan email dan filter yang mungkin diubah penyerang. Beri tahu kontak jika akun sempat digunakan mengirim pesan mencurigakan. Hindari membayar pihak yang menjanjikan pemulihan akun dengan meminta kata sandi atau kode verifikasi.
Gunakan Pemeriksaan Keamanan Google Secara Berkala
Google menyediakan Pemeriksaan Keamanan untuk membantu pengguna meninjau rekomendasi perlindungan akun. Pemeriksaan ini dapat menunjukkan perangkat yang perlu ditinjau, aktivitas yang tidak biasa, atau pengaturan pemulihan yang perlu diperbarui. Jadikan pemeriksaan sebagai kebiasaan, terutama setelah menggunakan perangkat baru atau menerima peringatan login.
Perhatikan pula aplikasi dan layanan pihak ketiga yang diberi akses ke akun. Cabut izin aplikasi yang sudah tidak digunakan atau tidak dikenali. Sebelum memberi akses, baca jenis data yang diminta dan pastikan layanan tersebut memang diperlukan. Semakin sedikit akses yang diberikan, semakin kecil pula ruang penyalahgunaan jika layanan pihak ketiga mengalami masalah.
Siapkan Metode Pemulihan Sebelum Kehilangan Akses
Keamanan akun tidak hanya soal mencegah orang lain masuk, tetapi juga memastikan pemilik sah dapat memulihkan akses ketika perangkat hilang atau kata sandi terlupa. Pastikan email dan nomor pemulihan masih aktif. Simpan kode cadangan verifikasi dua langkah di tempat aman yang tidak dapat diakses orang lain. Jangan menyimpan seluruh informasi pemulihan hanya pada ponsel yang sama dengan akun utama.
Jika ponsel hilang, gunakan perangkat tepercaya untuk meninjau aktivitas akun, keluarkan sesi yang tidak dikenal, dan amankan nomor telepon melalui operator apabila kartu SIM ikut hilang. Segera perbarui metode pemulihan jika ada kemungkinan orang lain mengakses perangkat.
Apakah Passkey Menggantikan Semua Metode Keamanan?
Passkey dapat digunakan sebagai cara masuk tanpa kata sandi pada perangkat yang mendukungnya. Google menjelaskan bahwa penggunaan passkey tidak otomatis menghapus metode pemulihan yang sudah ada. Jika passkey dibuat di perangkat bersama, orang yang dapat membuka kunci perangkat tersebut berpotensi mengakses akun. Karena itu, gunakan perangkat milik sendiri dan aktifkan penguncian layar yang kuat.
Untuk mengenali halaman login palsu, baca juga panduan cara mengenali link penipuan. Pengguna ponsel juga perlu menjaga sistem operasi tetap diperbarui; panduan fitur dan pembaruan Android 16 menjelaskan cara memeriksa pembaruan perangkat.
Kesimpulan
Cara mengamankan akun Google dapat dimulai dengan membuat passkey, mengaktifkan verifikasi 2 langkah, memeriksa perangkat, serta memperbarui kata sandi dan informasi pemulihan. Kebiasaan mengenali phishing dan memeriksa aktivitas keamanan juga penting. Gunakan fitur tersebut melalui pengaturan resmi Google dan jangan pernah membagikan kode rahasia kepada orang lain.