Email utama Anda lebih penting dari akun lain. Saat Anda lupa kata sandi bank atau media sosial, layanan itu mengirim tautan reset ke email ini. Siapa pun yang menguasai email utama bisa mencoba mereset akun-akun lain sambil menghapus pemberitahuan yang masuk. Itulah alasan email utama perlu perlindungan paling kuat.
Mengapa email utama jadi target utama
Penyerang tahu satu pintu ke email sering kali berarti pintu ke banyak akun. Serangan jarang berupa tebakan kata sandi beruntun. Lebih sering lewat phishing yang meyakinkan, kebocoran data layanan lain yang dipakai berulang, atau pengambilalihan ponsel yang menjadi penerima kode. Mengamankan email berarti menutup ketiga jalur itu sekaligus.
Langkah praktis mengamankan email utama
Kerjakan berurutan. Setiap langkah terverifikasi, jadi Anda tahu mana yang sudah jalan.
1. Pakai kata sandi panjang dan unik
Buat kata sandi khusus untuk email utama, tidak dipakai di tempat lain, dan simpan di password manager. Jangan kombinasi yang pernah bocor di layanan lain. Cek di layanan seperti Have I Been Pwned apakah email Anda pernah muncul dalam kebocoran.
2. Aktifkan autentikasi dua faktor
Nyalakan 2FA. Utamakan aplikasi autentikator (mis. Google Authenticator, Authy) atau passkey ketimbang SMS, karena SMS bisa disadap atau dialihkan lewat pencurian nomor. Simpan kode cadangan di tempat aman, terpisah dari perangkat utama. Tanpa faktor kedua, kata sandi yang bocor langsung membuka email.
3. Periksa aturan penerusan dan filter
Buka pengaturan forwarding, filter, dan aturan kotak masuk. Penyerang yang sempat masuk sering diam-diam membuat aturan untuk meneruskan email tertentu ke alamat mereka atau menghapus pemberitahuan login. Hapus setiap aturan yang tidak Anda buat sendiri.
4. Tinjau sesi aktif dan aplikasi pihak ketiga
Lihat daftar perangkat dan sesi yang sedang login, serta aplikasi pihak ketiga yang diberi akses ke email. Keluarkan sesi dan cabut akses aplikasi yang tidak Anda kenal atau tidak lagi dipakai. Lakukan hal sama jika Anda baru membeli perangkat baru atau menjual yang lama.
5. Amankan opsi pemulihan
Periksa alamat email pemulihan dan nomor telepon pemulihan. Pastikan keduanya masih bisa Anda akses dan milik Anda. Hapus opsi pemulihan lama yang sudah tidak terpakai. Email utama yang terkunci harus tetap bisa Anda pulihkan lewat jalur resmi.
Contoh: aturan penerusan yang diam-diam
Seseorang membuka emailnya lewat tautan phishing yang meniru halaman login. Pelaku masuk, lalu membuat aturan meneruskan setiap email ber kata "verifikasi" atau "reset" ke alamatnya sendiri, dan menyembunyikannya dari kotak masuk. Berhari-hari kemudian, pelaku meminta reset kata sandi pada akun belanja dan bank. Karena pemberitahuan reset tidak pernah sampai ke pengguna, semua berjalan senyap. Memeriksa aturan forwarding secara berkala akan menyingkapkan aturan asing seperti ini.
Jika email utama diduga diretas
Tetap tenang dan urutkan langkah. Jika masih bisa masuk, ganti kata sandi segera dari perangkat yang dipercaya, periksa dan hapus aturan forwarding serta filter asing, dan keluarkan semua sesi lain. Nyalakan 2FA bila belum aktif. Jika tidak bisa masuk, gunakan opsi pemulihan resmi layanan. Setelah kembali, periksa akun lain yang terhubung ke email ini, terutama keuangan, dan ubah kredensialnya.
Kesalahan yang sebaiknya dihindari
- Mengandalkan 2FA via SMS tanpa cadangan. Pencurian nomor bisa menggagalkan login Anda sendiri. App autentikator atau passkey lebih kokoh.
- Memakai email lama yang sudah tidak dibuka. Akun yang ditinggal sering jadi titik masuk diam-diam. Amankan atau tutup.
- Tidak memeriksa aturan forwarding. Aturan penyerang bisa aktif berminggu-minggu tanpa Anda sadari.
Pertanyaan yang sering diajukan
Passkey bisa dipakai untuk email?
Bisa, jika penyedia email mendukung. Passkey mengurangi ketergantungan pada kata sandi dan kode. Tetap siapkan opsi pemulihan resmi sebagai cadangan.
App autentikator wajib?
Lebih kuat daripada SMS karena tidak bergantung pada jaringan seluler atau nomor. Pakai bila tersedia, dan simpan kode cadangannya.
Seberapa sering meninjau pengaturan?
Setidaknya setiap beberapa bulan, atau setiap kali ada perangkat baru, pergantian nomor, atau setelah membuka tautan yang meragukan.
Sumber dan bacaan lanjutan
Catatan editorial: Artikel ini bersifat edukatif dan defensif. Nama menu tiap penyedia email berbeda. Gunakan pusat bantuan resmi untuk langkah teknis terbaru.
