Keamanan Aplikasi Terhubung untuk Mahasiswa: Periksa Akses Akun

Mahasiswa sering menghubungkan aplikasi pihak ketiga ke akun Google, Microsoft, atau akun kampus untuk mengakses dokumen, kalender, kontak, email, dan layanan pembelajaran. Proses ini memang praktis, tetapi setiap persetujuan dapat memberikan akses terhadap data atau tindakan tertentu di dalam akun.

Sebelum memilih tombol izinkan, luangkan waktu untuk memahami informasi yang diminta, siapa pengembang aplikasinya, dan bagaimana data akan dikelola. Prinsip sederhananya adalah memberikan akses sesedikit mungkin, hanya kepada aplikasi yang benar-benar diperlukan dan dapat dipercaya.

Mengapa akses aplikasi terhubung perlu diperiksa?

Aplikasi pihak ketiga yang terhubung ke akun dapat meminta izin untuk membaca jenis data tertentu atau melakukan tindakan tertentu. Misalnya, sebuah aplikasi mungkin membutuhkan akses ke dokumen untuk membantu pengelolaan berkas, atau memerlukan kalender agar dapat menampilkan jadwal pembelajaran.

Persetujuan tersebut tidak sama dengan memberikan kata sandi akun. Dalam proses pemberian akses ke Google Account, kata sandi Google tidak dibagikan kepada aplikasi pihak ketiga. Namun, aplikasi dapat menyalin dan menyimpan data yang berhasil diakses ke servernya sendiri. Setelah itu, keamanan dan privasi data juga bergantung pada cara penyedia aplikasi mengelola server, akses internal, penyimpanan, dan penghapusan data.

Karena itu, akun yang digunakan untuk kuliah tidak boleh diperlakukan seperti akun untuk mencoba layanan secara sembarangan. Data akademik, komunikasi, kontak, dan dokumen tugas dapat memiliki nilai pribadi maupun institusional.

Periksa empat hal sebelum memberi izin

Baca juga: Keamanan Wi-Fi Publik untuk Mahasiswa: Cara Terhubung dengan Aman

1. Jenis data dan tindakan yang diminta

Baca seluruh rincian izin, bukan hanya nama aplikasinya. Perhatikan apakah aplikasi meminta akses untuk melihat, mengubah, menghapus, atau membagikan data. Akses untuk membaca dokumen tentu berbeda risikonya dari akses untuk mengubah atau menghapus dokumen.

Tanyakan kepada diri sendiri: apakah semua izin tersebut benar-benar diperlukan untuk fungsi yang ingin digunakan? Jika aplikasi hanya membantu mengatur jadwal, permintaan akses terhadap email atau kontak mungkin perlu dipertanyakan. Pilih layanan yang menerapkan minimisasi data, yaitu hanya meminta data yang relevan dengan fungsi utamanya.

2. Identitas dan reputasi pengembang

Pastikan Anda memahami siapa yang mengembangkan aplikasi dan untuk tujuan apa aplikasi tersebut dibuat. Nama aplikasi yang terdengar familiar belum tentu menunjukkan hubungan resmi dengan kampus, Google, atau Microsoft.

Untuk kebutuhan akademik, utamakan aplikasi atau layanan yang tercantum dalam daftar yang disetujui institusi. Jika kampus menyediakan platform resmi untuk pembelajaran, penyimpanan dokumen, atau kolaborasi, gunakan pilihan tersebut sebelum menghubungkan akun akademik ke layanan eksternal.

3. Kebijakan privasi dan retensi data

Baca kebijakan privasi dan ketentuan layanan, terutama bagian tentang penggunaan data, keamanan, pembagian data, serta penghapusan data. Cari penjelasan mengenai berapa lama data disimpan dan apa yang terjadi setelah akun atau layanan tidak lagi digunakan.

Pencabutan akses dari akun tidak otomatis berarti semua salinan data yang sebelumnya telah diambil akan terhapus dari server penyedia aplikasi. Penghapusan data bergantung pada kebijakan dan prosedur layanan tersebut. Jika Anda memiliki kekhawatiran, periksa mekanisme penghapusan data atau hubungi penyedia aplikasi sesuai ketentuannya.

4. Peringatan aplikasi yang belum diverifikasi

Aplikasi yang meminta akses ke informasi sensitif dapat menampilkan status belum diverifikasi. Peringatan ini sebaiknya tidak diabaikan. Jangan memberikan akses hanya karena ingin segera memakai fitur tertentu.

Lanjutkan hanya jika Anda benar-benar yakin terhadap identitas pengembang, tujuan aplikasi, jenis data yang diminta, serta alasan akses tersebut dibutuhkan. Untuk akun kampus, tanyakan kepada unit teknologi informasi atau pengelola layanan akademik jika status aplikasi dan permintaannya tidak jelas.

Cara meninjau akses aplikasi pada akun

Gunakan halaman pengaturan keamanan akun Google, Microsoft, atau akun kampus untuk meninjau layanan pihak ketiga yang terhubung. Nama menu dapat berbeda menurut penyedia dan jenis akun, tetapi biasanya tersedia bagian yang menampilkan aplikasi, layanan, atau koneksi yang memiliki akses.

1. Identifikasi aplikasi yang terhubung ke akun.
2. Baca kembali jenis akses yang dimiliki setiap aplikasi.
3. Bandingkan akses tersebut dengan kebutuhan Anda saat ini.
4. Periksa kebijakan privasi dan informasi pengembang jika diperlukan.
5. Cabut akses aplikasi yang tidak dikenal, tidak lagi digunakan, atau meminta izin berlebihan.

Lakukan pemeriksaan ini secara berkala, terutama setelah menyelesaikan proyek, berganti platform pembelajaran, atau berhenti menggunakan layanan tertentu. Daftar aplikasi terhubung dapat bertambah tanpa disadari ketika mahasiswa mencoba berbagai alat produktivitas dan pembelajaran.

Hal yang perlu diketahui pengguna Windows

Baca juga: Keamanan Perangkat Mahasiswa Saat Dipinjamkan atau Diservis

Windows menyediakan pengaturan privasi dan keamanan untuk mengontrol akses aplikasi terhadap fitur atau data tertentu, seperti lokasi, kamera, mikrofon, kontak, kalender, dan sistem berkas. Pengaturan tersebut dapat membantu Anda memeriksa aplikasi mana yang memperoleh akses pada perangkat.

Namun, daftar izin Windows tidak selalu mencakup semua jenis aplikasi dengan cara yang sama. Aplikasi desktop dapat memiliki mekanisme akses berbeda dan mungkin tidak muncul dalam daftar izin yang berlaku bagi aplikasi tertentu, termasuk aplikasi dari Microsoft Store. Oleh sebab itu, jangan menganggap bahwa tidak munculnya sebuah aplikasi dalam daftar berarti aplikasi tersebut tidak pernah mengakses data.

Selain memeriksa pengaturan Windows, tinjau juga izin dari akun yang digunakan dan pengaturan di dalam aplikasi itu sendiri. Tiga lapisan pemeriksaan ini—akun, perangkat, dan aplikasi—memberikan gambaran yang lebih lengkap.

Apa yang dilakukan setelah akses dicabut?

Setelah mencabut akses, periksa apakah aplikasi masih terpasang di perangkat dan hapus jika sudah tidak dibutuhkan. Keluar dari akun di aplikasi tersebut, terutama jika perangkat pernah digunakan bersama orang lain. Tinjau juga dokumen atau data yang sebelumnya disalin ke layanan eksternal.

Jika Anda pernah memberikan akses yang luas atau menemukan aktivitas yang tidak wajar, segera ikuti prosedur keamanan akun yang berlaku. Untuk akun kampus, laporkan kepada pengelola teknologi informasi atau layanan akademik agar institusi dapat membantu menilai dampaknya.

Ingat bahwa pencabutan akses menghentikan izin akun sesuai mekanisme penyedia, tetapi tidak boleh diasumsikan otomatis menghapus data yang telah tersimpan di server aplikasi. Langkah penghapusan tambahan mungkin diperlukan berdasarkan kebijakan layanan.

Kebiasaan aman untuk mahasiswa

Baca juga: Pemulihan Akun Mahasiswa: Siapkan Kode dan Metode Alternatif

• Gunakan aplikasi yang disetujui kampus bila tersedia.
• Berikan izin paling terbatas yang tetap memungkinkan aplikasi berfungsi.
• Hindari menghubungkan akun kampus ke aplikasi yang tujuan dan pengembangnya tidak jelas.
• Baca kebijakan privasi sebelum memberikan akses terhadap email, dokumen, kontak, atau kalender.
• Periksa status aplikasi yang belum diverifikasi dengan lebih cermat.
• Tinjau daftar akses akun dan izin perangkat secara berkala.
• Cabut akses layanan yang tidak lagi digunakan, lalu pertimbangkan penghapusan data pada layanan tersebut.

Keamanan aplikasi terhubung mahasiswa tidak hanya bergantung pada kata sandi. Keputusan tentang data apa yang boleh diakses, oleh aplikasi mana, dan untuk berapa lama sama pentingnya. Dengan membaca izin secara teliti, memprioritaskan layanan yang disetujui kampus, serta melakukan pemeriksaan berkala, mahasiswa dapat menikmati kemudahan aplikasi tanpa mengabaikan perlindungan akun dan data akademik.

Baca juga: Keamanan Lokasi di Ponsel Mahasiswa: Batasi Pelacakan