8 Pelajaran yang Bisa Anda Ambil dari Serangan eBay yang Mengambil Kata Sandi Anda

8 Pelajaran yang Bisa Anda Ambil dari Serangan eBay yang Mengambil Kata Sandi Anda

Setiap minggu tampak ada serangan baru terhadap layanan populer yang menempatkan data kita pada risiko. eBay baru saja menjadi korban, dan data penting seperti nama, alamat, dan nomor telepon bocor. Berikut apa yang perlu Anda ketahui.

Hacker Tidak Hanya Mencuri Kata Sandi

eBay mengungkap bahwa database yang menyimpan nama pengguna, kata sandi, alamat email, alamat fisik, nomor telepon, dan tanggal lahir telah diretas. Walaupun kata sandi dienkripsi, semua data lain disimpan dalam teks polos, memberi akses penuh kepada pelaku.

Ubah Kata Sandi Anda Segera

Setelah sebuah situs diretas, langkah pertama adalah mengganti kata sandi. Pilih kombinasi huruf besar, huruf kecil, angka, dan simbol. Gunakan kata sandi unik untuk setiap akun, dan ubah di situs lain jika Anda menggunakan yang sama.

Salt dan Hash: Penjaga Kata Sandi Anda

Istilah “salt” dan “hash” sering muncul dalam laporan serangan. Mereka merujuk pada teknik enkripsi yang membuat mengubah kata sandi terenkripsi menjadi teks polos sangat sulit, sehingga data yang dicuri tidak dapat langsung diubah menjadi kata sandi asli.

Setiap Situs Harus Memiliki Kata Sandi Sendiri

Keamanan tidak hanya tentang kata sandi kuat, tapi juga tentang tidak menggunakan kata sandi yang sama di banyak layanan. Contohnya, setelah pelanggaran eBay, beberapa pengguna iPhone di Australia mengalami perangkat terkunci dan permintaan tebusan, menunjukkan betapa bahayanya kebiasaan satu kata sandi.

Gunakan Manajer Kata Sandi

Alat terbaik untuk membuat, menyimpan, dan mengingat kata sandi kompleks adalah manajer kata sandi. 1Password, LastPass, Dashlane, dan Roboform adalah contoh populer. Dengan satu kombinasi tombol, Anda bisa login ke semua akun.

Generator Kata Sandi Untuk Penciptaan Acak

Jika Anda tidak ingin memakai manajer, generator kata sandi dapat membantu. Cukup centang kriteria yang diinginkan lalu klik tombol; sistem akan menghasilkan string acak yang kuat untuk Anda catat atau ingat.

Aktifkan Autentikasi Dua Faktor (2FA)

Selain kata sandi unik, aktifkan 2FA di layanan seperti Google, Apple, Facebook, dan bank. Setelah memasukkan kata sandi, Anda akan diminta kode satu kali (biasanya lewat SMS) sebelum bisa masuk, menambah lapisan keamanan.

Keamanan Digital: Tidak Lagi Soal “Jika”, Tapi “Kapan”

Pelanggaran data kini sudah menjadi kenyataan. Mengurangi dampaknya berarti berhenti memakai kata sandi yang sama, menggunakan manajer atau generator, dan rutin mengganti kata sandi. Persiapkan diri dan lindungi data Anda.