Tips keamanan HP yang paling efektif itu sederhana: rutin perbarui ponsel, pasang aplikasi hanya dari toko resmi, periksa izin aplikasi, gunakan kunci layar yang kuat, berhati-hati di Wi-Fi publik, pakai pengelola kata sandi (password manager) dan aktifkan autentikasi dua faktor. Bersama-sama, kebiasaan ini menangkal sebagian besar ancaman sehari-hari terhadap akun dan uang Anda.
Ponsel Anda menyimpan aplikasi m-banking dan dompet digital, email, foto, pesan, dan sering juga kode yang melindungi akun-akun lain. Karena itu, ponsel layak mendapat sedikit perhatian. Berikut yang perlu dilakukan, dalam bahasa yang mudah dipahami.
Mulai dari pembaruan dan kunci layar yang kuat
Selalu perbarui ponsel dan aplikasi
Pembaruan adalah cara paling mudah untuk tetap aman. Produsen ponsel dan pengembang aplikasi rutin menambal celah keamanan, dan penyerang sering mengincar perangkat yang belum memasang tambalan tersebut.
- Aktifkan pembaruan sistem otomatis di pengaturan ponsel.
- Aktifkan pembaruan aplikasi otomatis di App Store atau Google Play.
- Mulai ulang (restart) ponsel sesekali, agar pembaruan yang tertunda bisa selesai dipasang.
- Jika ponsel Anda tidak lagi menerima pembaruan keamanan dari produsennya, rencanakan untuk menggantinya, terutama jika dipakai untuk transaksi perbankan.
Kunci ponsel dengan benar
Jika seseorang mengambil ponsel Anda yang tidak terkunci, ia bisa membaca pesan, mengatur ulang kata sandi lewat email dan membuka aplikasi bank. Kunci layar yang baik mencegah hal itu.
- Gunakan PIN minimal enam digit, atau kode sandi, alih-alih pola sederhana atau kode empat digit.
- Tambahkan sidik jari atau pengenalan wajah untuk kemudahan, didukung PIN yang kuat tadi.
- Atur layar agar terkunci otomatis setelah waktu singkat.
- Sembunyikan isi notifikasi sensitif di layar kunci, agar kode OTP dan pesan pribadi tidak terlihat oleh orang di sekitar.
- Aktifkan fitur temukan perangkat (find my device), agar Anda bisa melacak, mengunci atau menghapus isi ponsel jika hilang atau dicuri.
Hati-hati dengan aplikasi dan izinnya
Aplikasi jahat dan aplikasi yang terlalu "kepo" adalah jalan umum ponsel dibobol.
- Pasang aplikasi hanya dari toko resmi. Hindari aplikasi atau file APK yang dikirim lewat tautan, pesan chat atau QR code dari orang yang tidak dikenal, dan jangan memasang "pembaruan" yang ditawarkan pop-up di situs web.
- Periksa sebelum memasang. Lihat nama pengembang, ulasan, dan apakah permintaan izin aplikasi masuk akal untuk fungsinya.
- Tinjau izin secara rutin. Aplikasi senter tidak butuh kontak Anda; game tidak butuh SMS Anda. iPhone dan Android sama-sama memungkinkan Anda melihat dan mengubah aplikasi mana yang boleh memakai lokasi, kamera, mikrofon, kontak dan foto.
- Sangat berhati-hati dengan izin yang kuat. Di Android, akses aksesibilitas dan hak admin perangkat memberi aplikasi kendali yang luas. Berikan hanya kepada aplikasi yang benar-benar Anda percaya.
- Hapus aplikasi yang tidak lagi dipakai. Makin sedikit aplikasi, makin sedikit hal yang bisa bermasalah.
Gunakan Wi-Fi publik dengan bijak
Wi-Fi gratis di kafe, bandara dan mal memang praktis, tetapi Anda tidak selalu bisa memastikan siapa pengelola jaringannya atau siapa saja yang ikut terhubung.
- Tanyakan nama jaringan yang tepat ke petugas, karena penyerang kadang membuat jaringan tiruan dengan nama mirip.
- Utamakan situs dan aplikasi yang memakai koneksi terenkripsi. Sebagian besar sudah begitu saat ini, tetapi jangan memasukkan kata sandi di halaman yang diberi peringatan "tidak aman" oleh browser.
- Untuk transaksi bank atau pekerjaan sensitif, pertimbangkan memakai data seluler.
- Matikan fitur sambung otomatis ke jaringan terbuka yang tidak rutin Anda pakai.
- VPN yang tepercaya bisa menambah perlindungan di jaringan yang tidak dipercaya, tetapi pilih dengan cermat, karena Anda menitipkan lalu lintas data kepada penyedia VPN.
Saat membagikan Wi-Fi Anda sendiri kepada tamu, jaringan tamu lebih aman. Panduan QR code Wi-Fi kami menunjukkan caranya dengan QR code.
Lindungi akun dengan pengelola kata sandi dan 2FA
Sebagian besar pembajakan akun dimulai dari kata sandi yang dicuri atau dipakai berulang, bukan dari ponsel yang diretas. Dua kebiasaan ini membuat perbedaan besar.
Gunakan pengelola kata sandi. Aplikasi ini membuat kata sandi kuat yang berbeda untuk setiap akun dan mengisinya otomatis, sehingga Anda cukup mengingat satu kata sandi utama. Banyak ponsel sudah punya pengelola kata sandi bawaan, dan ada juga pilihan independen yang terkenal.
Aktifkan autentikasi dua faktor (2FA). Dengan 2FA, kata sandi saja tidak cukup untuk masuk. Aplikasi autentikator umumnya lebih aman daripada kode SMS, karena SMS bisa dialihkan jika seseorang mengambil alih nomor ponsel Anda. Mulailah dari akun email, perbankan dan media sosial. Panduan autentikasi dua faktor kami memandu cara pengaturan dan kode cadangan.
Ada baiknya juga bertanya ke operator seluler apakah Anda bisa menambahkan PIN atau verifikasi tambahan pada akun Anda, agar orang lain lebih sulit memindahkan nomor Anda ke kartu SIM baru.
Kenali penipuan sebelum mengetuk
Banyak ancaman ponsel datang dalam bentuk pesan, bukan serangan teknis. Waspadai:
- Pesan yang mendesak, seperti denda belum dibayar, paket gagal dikirim atau akun diblokir
- Tautan di SMS, aplikasi chat atau email yang meminta Anda login atau membayar
- QR code di tempat yang tidak terduga, terutama stiker yang ditempel di atas kode lain
- Telepon dari "bank Anda" yang meminta kode OTP atau meminta Anda memindahkan uang
Jika ragu, jangan pakai tautannya. Buka aplikasi resmi atau ketik sendiri alamat situsnya. Untuk QR code, Anda bisa scan QR code online dengan QR-TH untuk melihat tujuannya sebelum dibuka, dan panduan quishing kami menjelaskan trik-trik yang umum.
Checklist cepat keamanan HP
- Pembaruan sistem dan aplikasi otomatis sudah aktif.
- PIN atau kode sandi yang kuat melindungi ponsel.
- Fitur temukan perangkat sudah aktif.
- Aplikasi hanya dipasang dari toko resmi, dan yang tidak dipakai sudah dihapus.
- Izin aplikasi sudah ditinjau dalam beberapa bulan terakhir.
- Pengelola kata sandi menyimpan kata sandi yang unik.
- Autentikasi dua faktor melindungi email, perbankan dan media sosial.
- Foto dan data penting sudah dicadangkan.
FAQ
Apakah saya perlu antivirus di ponsel?
Bagi kebanyakan orang, menjaga ponsel tetap diperbarui, memakai toko aplikasi resmi dan meninjau izin lebih penting. Di Android, Google Play Protect sudah tersedia bawaan. Aplikasi keamanan tambahan bersifat opsional, bukan keharusan.
Apakah aman transaksi m-banking di Wi-Fi publik?
Aplikasi bank memakai koneksi terenkripsi, tetapi di jaringan yang tidak tepercaya lebih aman beralih ke data seluler untuk transaksi bank dan aktivitas sensitif lainnya.
Seberapa sering saya perlu memeriksa izin aplikasi?
Setiap beberapa bulan adalah kebiasaan yang baik, dan setiap kali Anda memasang aplikasi baru. iPhone dan Android sama-sama menampilkan aplikasi mana yang memakai lokasi, kamera, mikrofon dan data sensitif lainnya.
Apa yang harus dilakukan jika ponsel hilang atau dicuri?
Gunakan fitur temukan perangkat untuk melacak, mengunci atau menghapus isinya, ganti kata sandi akun-akun penting, lalu hubungi operator seluler dan bank Anda. Kunci layar yang kuat memberi Anda waktu untuk bertindak.
Keamanan ponsel yang baik sebagian besar hanyalah segelintir kebiasaan. Pilih dua hal dari checklist dan atur hari ini juga, dan lain kali jika ada QR code yang mencurigakan, cek dulu dengan pemindai online gratis QR-TH.