Akun email, akademik, dan layanan digital mahasiswa menyimpan informasi penting, mulai dari data perkuliahan hingga komunikasi pribadi. Karena itu, keamanan pertanyaan keamanan akun mahasiswa perlu diperhatikan, terutama ketika layanan masih memakai pertanyaan dan jawaban rahasia untuk membantu pemulihan akun.
Masalahnya, banyak pertanyaan keamanan meminta informasi yang sebenarnya mudah diketahui orang lain. Tanggal lahir, kota asal, nama hewan peliharaan, atau informasi keluarga dapat muncul di media sosial, dokumen publik, maupun percakapan sehari-hari. Jika penyerang berhasil menebaknya, mereka mungkin dapat mencoba mengambil alih akun atau melewati proses pemulihan yang lemah.
Artikel ini menjelaskan cara memilih dan menyimpan jawaban dengan lebih aman, sekaligus membedakan pertanyaan keamanan dari autentikasi multifaktor atau MFA.
Mengapa pertanyaan keamanan berisiko?
Pertanyaan keamanan biasanya dirancang agar pemilik akun dapat mengingat jawabannya. Namun, kemudahan mengingat sering berarti jawabannya berasal dari informasi pribadi yang umum. Penyerang dapat mengumpulkan petunjuk dari profil media sosial, unggahan lama, catatan publik, atau informasi yang dibagikan dalam percakapan.
Beberapa contoh jawaban yang sebaiknya tidak digunakan secara langsung meliputi:
- Tanggal lahir atau tahun kelahiran.
- Nama kota atau sekolah asal.
- Nama hewan peliharaan.
- Nama ibu, anggota keluarga, atau orang terdekat.
- Informasi lain yang terlihat di media sosial atau dapat ditemukan dalam catatan publik.
Risiko tidak hanya muncul ketika informasi tersebut terlihat jelas. Petunjuk kecil yang tersebar di beberapa tempat dapat digabungkan untuk memperkirakan jawaban. Karena itu, jangan menganggap pertanyaan keamanan aman hanya karena tidak semua orang mengenal Anda secara langsung.
Cara memilih jawaban yang lebih sulit ditebak
1. Pilih pertanyaan yang hanya dapat dijawab oleh diri sendiri
Jika layanan tidak menyediakan pilihan lain, pilih pertanyaan yang jawabannya tidak diketahui teman, keluarga, atau orang yang mengikuti aktivitas Anda. Hindari pertanyaan tentang fakta biografis yang mudah ditemukan atau ditebak berdasarkan kebiasaan pribadi.
2. Gunakan jawaban yang tidak harus benar secara harfiah
Apabila sistem mengizinkan, jawaban tidak harus menggambarkan fakta sebenarnya. Anda dapat menggunakan jawaban buatan yang hanya dipahami oleh diri sendiri. Yang paling penting, jawaban tersebut tetap dapat ditemukan kembali tanpa mengandalkan informasi yang mudah diketahui orang lain.
3. Perlakukan jawaban seperti kata sandi
Jawaban pertanyaan keamanan bukan informasi untuk dibagikan. Simpan secara rahasia, gunakan jawaban yang unik untuk setiap akun, dan jangan menggunakan jawaban yang sama pada email, sistem akademik, maupun layanan lain. Jika satu layanan mengalami masalah, penggunaan ulang dapat memperbesar dampaknya pada akun lain.
Hindari menyimpan jawaban dalam catatan terbuka, pesan pribadi yang mudah diakses, atau dokumen yang tidak dilindungi. Jika perlu mencatatnya agar tidak lupa, gunakan cara penyimpanan yang memiliki perlindungan memadai dan tidak mudah dilihat orang lain.
Pertanyaan keamanan bukan pengganti MFA
Pertanyaan keamanan dan autentikasi multifaktor memiliki fungsi yang berbeda. Pertanyaan keamanan bergantung pada informasi yang diketahui, sedangkan MFA meminta faktor tambahan, misalnya kode dari aplikasi autentikator atau kunci keamanan. Faktor tambahan membuat penyerang lebih sulit masuk meskipun mengetahui kata sandi.
Federal Trade Commission merekomendasikan penggunaan MFA dan menganjurkan metode yang lebih kuat, seperti aplikasi autentikator atau kunci keamanan, apabila tersedia. Karena itu, jangan menganggap akun sudah terlindungi hanya karena memiliki pertanyaan keamanan.
Dalam panduan autentikasi digitalnya, National Institute of Standards and Technology menjelaskan bahwa autentikasi berbasis pengetahuan atau knowledge-based authentication tidak memadai sebagai rahasia digital untuk dijadikan dasar autentikasi yang kuat dalam pemulihan akun. Artinya, pertanyaan keamanan sebaiknya dipandang sebagai mekanisme lama yang memiliki keterbatasan, bukan lapisan perlindungan utama.
Utamakan opsi pemulihan yang lebih kuat
Periksa halaman keamanan akun email dan sistem akademik Anda. Jika tersedia, gunakan pilihan pemulihan yang lebih kuat sesuai kebijakan penyedia layanan, seperti:
- Kode pemulihan yang disimpan secara aman.
- Kode pemulihan yang diterbitkan oleh layanan ketika diperlukan.
- Kontak pemulihan yang dapat dipercaya.
- Autentikator lain yang didukung layanan.
- Pengulangan verifikasi identitas sesuai prosedur resmi penyedia layanan.
Pastikan nomor telepon, alamat email pemulihan, atau kontak pemulihan yang terdaftar masih dapat diakses dan benar-benar milik Anda. Setelah mengubah pertanyaan, jawaban, atau metode pemulihan, periksa kembali seluruh opsi keamanan agar tidak ada informasi lama yang masih aktif tanpa disadari.
Jangan memberikan jawaban atau kode kepada siapa pun
Admin kampus atau penyedia layanan yang sah tidak seharusnya meminta Anda menyerahkan jawaban pertanyaan keamanan, kata sandi, atau kode verifikasi melalui telepon, email, pesan, maupun media sosial. Seseorang dapat mengaku sebagai admin, petugas dukungan, atau pihak yang membantu pemulihan akun untuk memperoleh informasi rahasia.
Jika menerima permintaan semacam itu, jangan membalas dengan jawaban atau kode. Tutup percakapan, lalu akses layanan melalui saluran resmi yang biasa Anda gunakan. Jangan mengikuti tautan atau instruksi dari pesan yang tidak dapat diverifikasi.
Informasi pemulihan adalah rahasia akun. Siapa pun yang meminta jawaban pertanyaan keamanan atau kode verifikasi perlu diperlakukan dengan waspada, termasuk orang yang mengaku sebagai pihak berwenang.
Periksa notifikasi setelah perubahan keamanan
Peristiwa pemulihan akun seharusnya memicu notifikasi kepada pemilik akun. Aktifkan notifikasi keamanan jika tersedia dan perhatikan pemberitahuan tentang perubahan kata sandi, metode pemulihan, atau percobaan pemulihan yang tidak Anda lakukan.
Jika menerima notifikasi pemulihan yang tidak dikenal, segera gunakan prosedur resmi layanan untuk mengamankan akun. Periksa kembali sesi atau metode pemulihan yang tersedia sesuai fitur penyedia layanan, kemudian laporkan kejadian kepada pengelola sistem akademik atau dukungan resmi jika akun mahasiswa terdampak.
Checklist keamanan akun mahasiswa
- Hindari jawaban berdasarkan tanggal lahir, kota asal, nama hewan peliharaan, atau informasi publik.
- Jika pertanyaan keamanan wajib digunakan, buat jawaban unik dan sulit ditebak.
- Jangan menggunakan ulang jawaban pada akun yang berbeda.
- Simpan jawaban secara rahasia, seperti menyimpan kata sandi.
- Aktifkan MFA dengan aplikasi autentikator atau kunci keamanan jika tersedia.
- Siapkan kode pemulihan atau kontak pemulihan yang dapat dipercaya.
- Jangan memberikan jawaban dan kode verifikasi kepada siapa pun.
- Periksa notifikasi setelah perubahan atau proses pemulihan akun.
Keamanan pertanyaan keamanan akun mahasiswa dimulai dari kesadaran bahwa informasi pribadi tidak selalu menjadi rahasia. Dengan memilih jawaban yang unik, menjaga kerahasiaannya, dan beralih ke metode pemulihan serta MFA yang lebih kuat, Anda dapat mengurangi risiko pengambilalihan akun dan menjaga akses ke layanan akademik tetap aman.
Leave a Reply