Apakah Username Sama dengan Alamat Email?

Nama pengguna adalah identifikasi yang Anda gunakan di situs web atau server yang mengelola akun pengguna secara aman. Pilihan username dapat Anda tentukan sendiri, sesuai dengan batasan sistem tempat akun Anda berada. Memahami apa itu username dan bagaimana ia disimpan akan memberi Anda gambaran mengapa penting menjaga praktik username yang baik dan aman.

Username dan Alamat Email

Username hanyalah rangkaian karakter yang digunakan server web untuk mengidentifikasi pengguna yang memiliki akun di server tersebut. Bentuk dan aturan username tergantung pada server dan aplikasi yang digunakan, namun biasanya username terdiri dari kode ASCII (huruf Latin, angka, tanda baca, simbol, dan kadang spasi atau tab). Dalam konteks ini, alamat email dapat berfungsi sebagai username, meskipun tidak wajib.

Pengarsipan Username

Ketika server mengizinkan akun pengguna, biasanya ia menyimpannya di basis data. Username akan tersimpan bersama password yang Anda buat untuk proses otentikasi. Misalnya, satu tabel di database dapat memuat kolom username dan password yang bersesuaian. Jika Anda menggunakan alamat email sebagai username, server akan mencari entri email tersebut ketika Anda mencoba login, lalu mencocokkan password yang Anda masukkan.

Hashing Password

Menyimpan username saja tidak cukup aman; siapa saja yang berhasil menembus database akan memperoleh semua kombinasi username dan password. Untuk melindungi data, password biasanya di-*hash*. Proses hashing mengubah password menjadi nilai yang tidak dapat diubah kembali menjadi password asli. Server menyimpan nilai hash tersebut, bukan password mentah. Ketika Anda login, password yang Anda masukkan di-*hash* lalu dibandingkan dengan nilai hash di database, sehingga otentikasi tetap aman tanpa menyimpan password terbuka.

Praktik Username yang Aman

Meskipun username bukanlah password, namun pada beberapa layanan (misalnya email) biasanya username memang alamat email. Namun, menggunakan email sebagai username di semua akun tidak selalu merupakan praktik terbaik. Jika seorang peretas berhasil menembus satu akun dan mengetahui password, ia dapat menggunakan alamat email yang sama untuk mencoba akun lain yang memakai username identik. Cara menghindarinya adalah menggunakan username yang berbeda di layanan yang berbeda dan memilih layanan yang menerapkan enkripsi atau hashing password.