12 Hal Sederhana yang Dapat Anda Lakukan Agar Lebih Aman Saat Online

Apakah Anda khawatir IRS akan mengekspos data pribadi yang Anda kirimkan saat mengajukan pajak secara online, atau DMV mungkin membocorkan semua informasi pribadi Anda? Itu bukan paranoid; itu rasional. Pelanggaran tingkat tinggi dapat dan memang terjadi, dan tidak ada yang dapat Anda lakukan untuk mencegahnya. Tetapi serangan lain terhadap keamanan dan privasi Anda terjadi lebih dekat ke rumah. Ketika Anda duduk untuk mengerjakan novel Anda suatu hari nanti, Anda mungkin menemukan semua bab yang ada dienkripsi oleh ransomware. Anda mungkin juga masuk ke sistem perbankan online Anda dan melihat saldo nol besar, karena Trojan pencuri data menangkap kredensial Anda. Sisi baiknya, Anda dapat memasang pertahanan Anda sendiri terhadap masalah lokal ini.

Membuat perangkat, identitas online, dan aktivitas Anda lebih aman benar-benar tidak membutuhkan banyak usaha. Faktanya, beberapa tip kami tentang apa yang dapat Anda lakukan untuk menjadi lebih aman secara online tidak lebih dari sekadar akal sehat. Kiat-kiat untuk menjadi lebih aman dalam kehidupan online Anda ini akan membantu Anda tetap lebih aman.

1. Instal Antivirus dan Tetap Perbarui

Kami menyebut jenis perangkat lunak antivirus ini, tetapi menangkis virus komputer sebenarnya hanyalah satu bagian kecil dari apa yang mereka lakukan. Ransomware mengenkripsi file Anda dan meminta pembayaran untuk memulihkannya. Program kuda Trojan tampak seperti program yang valid, tetapi di balik layar mereka mencuri informasi pribadi Anda. Bot mengubah komputer Anda menjadi tentara dalam pasukan zombie, siap untuk terlibat dalam serangan penolakan layanan, atau memuntahkan spam, atau apa pun yang diperintahkan oleh penggembala bot. Antivirus yang efektif melindungi terhadap ini dan banyak jenis malware lainnya.

Secara teori, Anda dapat mengatur dan melupakan perlindungan antivirus Anda, membiarkannya bersenandung di latar belakang, mengunduh pembaruan, dan sebagainya. Dalam praktiknya, Anda harus memeriksanya sesekali. Sebagian besar utilitas antivirus menampilkan spanduk atau ikon hijau ketika semuanya keren. Jika Anda membuka utilitas dan melihat kuning atau merah, ikuti petunjuk untuk mengembalikan semuanya ke jalurnya.

Anda mungkin berpikir, tunggu, bukankah antivirus sudah terpasang di Windows? Microsoft Windows Defender Security Center tidak hanya dimasukkan ke dalam sistem operasi, itu secara otomatis mengambil alih perlindungan ketika tidak mendeteksi antivirus lain, dan juga secara otomatis minggir ketika Anda menginstal perlindungan pihak ketiga. Masalahnya, antivirus bawaan ini tidak bisa dibandingkan dengan solusi pihak ketiga terbaik. Bahkan yang gratis terbaik pun jauh lebih baik daripada Windows Defender. Jangan mengandalkannya; Anda bisa melakukan lebih baik.

Baik Anda telah memilih antivirus sederhana atau suite keamanan lengkap, Anda harus memperbaruinya setiap tahun. Taruhan terbaik Anda adalah mendaftar dalam pembaruan otomatis. Dengan beberapa produk keamanan, hal itu memungkinkan jaminan bebas malware. Anda selalu dapat memilih keluar nanti, jika Anda terdorong untuk beralih ke produk lain.

Satu hal lagi. Jika antivirus atau rangkaian keamanan Anda tidak memiliki perlindungan ransomware, pertimbangkan untuk menambahkan lapisan perlindungan terpisah. Banyak utilitas khusus ransomware sepenuhnya gratis, jadi tidak ada alasan untuk tidak mencoba beberapa di antaranya dan memilih yang paling cocok untuk Anda.

ia

2. Jelajahi Alat Keamanan yang Anda Instal

Banyak aplikasi dan pengaturan yang sangat baik membantu melindungi perangkat dan identitas Anda, tetapi itu hanya berharga jika Anda tahu cara menggunakannya dengan benar. Untuk mendapatkan daya proteksi maksimal dari alat ini, Anda harus memahami fitur dan pengaturannya. Misalnya, ponsel cerdas Anda hampir pasti menyertakan opsi untuk menemukannya jika hilang, dan Anda bahkan mungkin telah mengaktifkannya. Tetapi apakah Anda secara aktif mencobanya, sehingga Anda akan tahu cara menggunakannya jika diperlukan?

Sebagian besar alat antivirus memiliki kekuatan untuk menangkis Aplikasi yang Mungkin Tidak Diinginkan (PUA), aplikasi bermasalah yang sebenarnya bukan malware tetapi tidak melakukan sesuatu yang bermanfaat. Tetapi tidak semuanya mengaktifkan deteksi PUA secara default. Periksa pengaturan deteksi dan pastikan pengaturan Anda dikonfigurasi untuk memblokir gangguan ini. Demikian juga, rangkaian keamanan Anda mungkin memiliki komponen yang tidak aktif hingga Anda mengaktifkannya. Saat Anda menginstal produk keamanan baru, buka semua halaman jendela utama, dan setidaknya lihat pengaturannya.

Untuk memastikan sepenuhnya bahwa antivirus Anda telah dikonfigurasi dan berfungsi dengan benar, Anda dapat membuka halaman pemeriksaan fitur keamanan di situs web AMTSO (Anti-Malware Testing Standards Organization). Jika antivirus Anda tidak lulus, saatnya untuk menghubungi dukungan teknis dan mencari tahu alasannya.

3. Gunakan Kata Sandi Unik untuk Setiap Login

Salah satu cara termudah peretas mencuri informasi adalah dengan mendapatkan sekumpulan kombinasi nama pengguna dan kata sandi dari satu sumber dan mencoba kombinasi yang sama di tempat lain. Sebagai contoh, katakanlah peretas mendapatkan nama pengguna dan kata sandi Anda dengan meretas penyedia email. Mereka mungkin mencoba masuk ke situs perbankan atau toko online besar menggunakan kombinasi nama pengguna dan kata sandi yang sama. Satu-satunya cara terbaik untuk mencegah satu pelanggaran data memiliki efek domino adalah dengan menggunakan kata sandi yang kuat dan unik untuk setiap akun online yang Anda miliki.

Membuat kata sandi yang unik dan kuat untuk setiap akun bukanlah pekerjaan manusia. Itu sebabnya Anda menggunakan pengelola kata sandi. Beberapa pengelola kata sandi yang sangat baik tersedia gratis, dan hanya perlu sedikit waktu untuk mulai menggunakannya. Namun, pengelola kata sandi berbayar umumnya menawarkan lebih banyak fitur.

Saat Anda menggunakan pengelola kata sandi, satu-satunya kata sandi yang perlu Anda ingat adalah kata sandi utama yang mengunci pengelola kata sandi itu sendiri. Saat tidak terkunci, pengelola kata sandi memasukkan Anda ke akun online Anda secara otomatis. Itu tidak hanya membantu Anda lebih aman, tetapi juga meningkatkan efisiensi dan produktivitas Anda. Anda tidak lagi menghabiskan waktu mengetik login Anda atau berurusan dengan frustrasi yang memakan waktu untuk mengatur ulang kata sandi yang terlupakan.

4. Dapatkan VPN dan Gunakan

Setiap kali Anda terhubung ke Internet menggunakan jaringan Wi-Fi yang tidak Anda miliki, Anda harus menggunakan jaringan pribadi virtual, atau VPN. Katakanlah Anda pergi ke kedai kopi dan terhubung ke jaringan Wi-Fi gratis. Anda tidak tahu apa-apa tentang keamanan koneksi itu. Mungkin saja orang lain di jaringan itu, tanpa Anda sadari, dapat mulai mencari atau mencuri file dan data yang dikirim dari laptop atau perangkat seluler Anda. Pemilik hotspot mungkin seorang penjahat, mengendus rahasia dari semua koneksi Wi-Fi. VPN mengenkripsi lalu lintas internet Anda, merutekannya melalui server yang dimiliki oleh perusahaan VPN. Itu berarti tidak seorang pun, bahkan pemilik jaringan Wi-Fi gratis, tidak dapat mengintip data Anda.

Menggunakan VPN juga menyembunyikan alamat IP Anda. Pengiklan dan pelacak yang ingin mengidentifikasi atau melakukan geolokasi Anda melalui alamat IP tersebut akan melihat alamat perusahaan VPN. Memalsukan lokasi Anda menggunakan server VPN di negara lain juga dapat berfungsi untuk membuka kunci konten yang tidak tersedia di wilayah Anda sendiri. Pada catatan yang lebih serius, jurnalis dan aktivis di negara-negara represif telah lama menggunakan teknologi VPN untuk berkomunikasi secara aman.

Hasilnya adalah jika Anda terhubung melalui Wi-Fi—entah itu di laptop, ponsel, atau tablet—Anda benar-benar membutuhkan VPN. Jika Anda belum pernah menggunakannya sebelumnya, atau teknologinya terdengar sedikit di luar pemahaman Anda tentang internet, jangan khawatir, kami telah membahas fitur kami tentang cara mengatur dan menggunakan VPN.

5. Gunakan Otentikasi Dua Faktor

Otentikasi dua faktor bisa merepotkan, tetapi itu benar-benar membuat akun Anda lebih aman. Otentikasi dua faktor berarti Anda harus melewati lapisan otentikasi lain, bukan hanya nama pengguna dan kata sandi, untuk masuk ke akun Anda. Jika data atau informasi pribadi dalam suatu akun sensitif atau berharga, dan akun tersebut menawarkan autentikasi dua faktor, Anda harus mengaktifkannya. Gmail, Evernote, dan Dropbox adalah beberapa contoh layanan online yang menawarkan otentikasi dua faktor.

Otentikasi dua faktor memverifikasi identitas Anda menggunakan setidaknya dua bentuk otentikasi yang berbeda: sesuatu yang Anda miliki, sesuatu yang Anda miliki, atau sesuatu yang Anda ketahui. Sesuatu yang Anda tahu adalah kata sandi, tentu saja. Sesuatu yang Anda bisa berarti otentikasi menggunakan sidik jari, atau pengenalan wajah. Sesuatu yang Anda miliki bisa menjadi ponsel Anda. Anda mungkin diminta memasukkan kode yang dikirim melalui teks, atau mengetuk tombol konfirmasi di aplikasi seluler. Sesuatu yang Anda miliki juga bisa berupa Kunci Keamanan fisik; Google dan Microsoft telah mengumumkan dorongan ke arah otentikasi semacam ini.

Jika Anda hanya menggunakan kata sandi untuk otentikasi, siapa pun yang mengetahui kata sandi itu memiliki akun Anda. Dengan mengaktifkan otentikasi dua faktor, kata sandi saja tidak berguna. Sebagian besar pengelola kata sandi mendukung dua faktor, meskipun beberapa hanya memerlukannya saat mereka mendeteksi koneksi dari perangkat baru. Mengaktifkan otentikasi dua faktor untuk pengelola kata sandi Anda adalah suatu keharusan.

Fitur kami tentang siapa yang memiliki autentikasi dua faktor dan cara menyiapkannya dapat membantu Anda memulai.

6. Gunakan Kode Sandi Bahkan Saat Itu Opsional

Terapkan kunci kode sandi di mana pun tersedia, meskipun itu opsional. Pikirkan semua data dan koneksi pribadi di ponsel cerdas Anda. Pergi tanpa kunci kode sandi tidak terpikirkan.

Banyak ponsel cerdas menawarkan PIN empat digit secara default. Jangan puas dengan itu. Gunakan otentikasi biometrik jika tersedia, dan tetapkan kode sandi yang kuat, bukan PIN empat digit yang bodoh. Ingat, bahkan saat Anda menggunakan Touch ID atau yang setara, Anda masih dapat mengautentikasi dengan kode sandi, jadi itu harus kuat.

Perangkat iOS modern menawarkan opsi enam digit; abaikan itu. Buka Pengaturan > Touch ID & Kode Sandi dan pilih Ubah Kode Sandi (atau Tambahkan Kode Sandi jika Anda belum memilikinya). Masukkan kode sandi lama Anda, jika perlu. Pada layar untuk memasukkan kode baru, pilih Kode Alfanumerik Kustom. Masukkan kata sandi yang kuat, lalu catat sebagai catatan aman di pengelola kata sandi Anda.

Perangkat Android yang berbeda menawarkan jalur yang berbeda untuk menyetel kode sandi yang kuat. Temukan pengaturan Kunci Layar di perangkat Anda, masukkan PIN lama Anda, dan pilih Kata Sandi (jika tersedia). Seperti halnya perangkat iOS, tambahkan kata sandi yang kuat dan catat sebagai catatan aman.

7. Bayar Dengan Ponsel Cerdas Anda

Sistem penggunaan kartu kredit sudah ketinggalan zaman dan tidak terlalu aman sama sekali. Itu bukan salahmu, tapi ada sesuatu yang bisa kamu lakukan. Alih-alih mencabut kartu kredit lama, gunakan Apple Pay atau yang setara dengan Android di mana pun Anda bisa. Ada banyak pilihan dalam hal aplikasi. Faktanya, kami memiliki seluruh kumpulan aplikasi pembayaran seluler.

Menyiapkan ponsel cerdas Anda sebagai perangkat pembayaran biasanya merupakan proses yang sederhana. Biasanya dimulai dengan memotret kartu kredit yang akan Anda gunakan untuk mencadangkan pembayaran berbasis aplikasi Anda. Dan pengaturan cukup banyak berakhir di sana; kamu siap.

Terminal point-of-sale yang mendukung pembayaran berbasis smartphone biasanya menunjukkan fakta dengan sebuah ikon, dari gambar tangan memegang smartphone hingga representasi bergaya gelombang radio. Cukup letakkan perangkat Anda di terminal, autentikasi dengan cap jempol, dan Anda telah membayar.

Bagaimana itu lebih baik daripada menggunakan kartu kredit itu sendiri? Aplikasi menghasilkan kode autentikasi sekali pakai, baik untuk transaksi saat ini saja. Bahkan jika seseorang memasukkan kode itu, itu tidak akan ada gunanya bagi mereka. Dan membayar dengan aplikasi smartphone menghilangkan kemungkinan pencurian data oleh skimmer kartu kredit.

Beberapa aplikasi pembayaran ponsel cerdas memungkinkan Anda membayar online dengan kode satu kali yang serupa. Jika tidak, hubungi penyedia kartu kredit Anda. Biasanya, Anda mendapatkan nomor sementara untuk digunakan sebagai pengganti kartu kredit asli Anda, dan tagihannya masuk ke rekening reguler Anda. Nomor kartu sementara tidak akan berfungsi lagi setelah kedaluwarsa. Lain kali perusahaan kartu kredit atau bank Anda menghubungi Anda untuk mencoba dan menjual upgrade kepada Anda, tanyakan tentang nomor kartu sekali pakai.

Anda juga bisa mendapatkan perlindungan nomor kartu kredit sekali pakai menggunakan aplikasi pihak ketiga. Abine Blur Premium, misalnya, dapat menutupi nomor kartu kredit, alamat email, dan nomor telepon. Anda berbelanja dan berkomunikasi seperti biasa, tetapi pedagang tidak menerima informasi Anda yang sebenarnya.

8. Gunakan Alamat Email yang Berbeda untuk Berbagai Jenis Akun

Orang-orang yang sangat terorganisir dan metodis tentang keamanan mereka sering menggunakan alamat email yang berbeda untuk tujuan yang berbeda, untuk menjaga identitas online yang terkait dengan mereka terpisah. Jika email phishing yang mengaku dari bank Anda masuk ke akun yang Anda gunakan hanya untuk media sosial, Anda tahu itu palsu.

Direkomendasikan oleh Editor Kami

Cara Mengunduh Data Facebook Anda (dan 6 Hal Mengejutkan yang Saya Temukan)

Pertimbangkan untuk mempertahankan satu alamat email yang didedikasikan untuk mendaftar ke aplikasi yang ingin Anda coba, tetapi yang keamanannya mungkin meragukan, atau yang mungkin mengirimi Anda pesan promosi mengirim spam. Setelah Anda memeriksa layanan atau aplikasi, daftar menggunakan salah satu akun email permanen Anda. Jika akun khusus mulai mendapatkan spam, tutup, dan buat yang baru. Ini adalah versi do-it-yourself dari email bertopeng yang Anda dapatkan dari Abine Blur dan layanan akun email sekali pakai lainnya.

Banyak situs menyamakan alamat email Anda dengan nama pengguna Anda, tetapi beberapa situs mengizinkan Anda memilih nama pengguna Anda sendiri. Pertimbangkan untuk menggunakan nama pengguna yang berbeda setiap kali—hei, pengelola kata sandi Anda mengingatnya! Sekarang siapa pun yang mencoba masuk ke akun Anda harus menebak nama pengguna dan kata sandinya.

9. Bersihkan Cache Anda

Jangan pernah meremehkan seberapa banyak cache browser Anda tahu tentang Anda. Cookie yang disimpan, pencarian yang disimpan, dan riwayat Web dapat mengarah ke alamat rumah, informasi keluarga, dan data pribadi lainnya.

Untuk lebih melindungi informasi yang mungkin bersembunyi di riwayat Web Anda, pastikan untuk menghapus cookie browser dan menghapus riwayat browser Anda secara teratur. Mudah. Di Chrome, Edge, Firefox, Internet Explorer, atau Opera, cukup tekan Ctrl+Shift+Del untuk membuka dialog yang memungkinkan Anda memilih elemen data browser mana yang ingin Anda hapus.

Menghapus cookie dapat menyebabkan masalah untuk beberapa situs web—Anda mungkin kehilangan personalisasi apa pun yang telah Anda terapkan. Sebagian besar browser memungkinkan Anda membuat daftar situs web favorit yang cookie-nya tidak boleh dibuang.

Untuk panduan lengkap untuk memulai, Anda dapat membaca fitur kami tentang cara menghapus cache di browser apa pun.

10. Matikan Fitur 'Simpan Kata Sandi' di Browser

Berbicara tentang apa yang mungkin diketahui browser Anda tentang Anda, sebagian besar browser menyertakan solusi manajemen kata sandi bawaan. Namun, kami di PCMag tidak merekomendasikannya. Kami merasa yang terbaik adalah menyerahkan perlindungan kata sandi kepada para ahli yang membuat pengelola kata sandi.

Pikirkan tentang ini. Saat Anda menginstal pengelola kata sandi pihak ketiga, biasanya ia menawarkan untuk mengimpor kata sandi Anda dari penyimpanan browser. Jika pengelola kata sandi dapat melakukannya, Anda dapat yakin beberapa perangkat lunak berbahaya dapat melakukan hal yang sama. Selain itu, menyimpan kata sandi Anda dalam satu pengelola kata sandi terpusat memungkinkan Anda menggunakannya di semua browser dan perangkat.

11. Jangan Terjatuh untuk Mengklik Umpan atau Penipuan Phishing

Bagian dari mengamankan kehidupan online Anda adalah menjadi pintar tentang apa yang Anda klik. Umpan klik tidak hanya merujuk pada video kompilasi kucing dan berita utama yang menarik. Itu juga dapat terdiri dari tautan di email, aplikasi perpesanan, dan di Facebook. Tautan phishing menyamar sebagai situs web aman, berharap untuk menipu Anda agar memberi mereka kredensial Anda. Halaman unduhan drive-by dapat menyebabkan malware mengunduh dan menginfeksi perangkat Anda secara otomatis.

Jangan mengeklik tautan dalam email atau pesan teks, kecuali tautan tersebut berasal dari sumber yang Anda percayai. Meski begitu, berhati-hatilah; sumber tepercaya Anda mungkin telah disusupi, atau pesannya mungkin palsu. Hal yang sama berlaku untuk tautan di situs media sosial, bahkan di pos yang tampaknya berasal dari teman Anda. Jika sebuah postingan tampak tidak seperti gaya teman media sosial Anda, itu bisa jadi merupakan peretasan.

Untuk lebih lanjut, baca cerita kami tentang cara menghindari penipuan phishing.

12. Lindungi Privasi Media Sosial Anda

Ada pepatah umum: jika Anda tidak membayar untuk suatu layanan, Anda bukan pelanggan; Anda adalah produknya. Situs media sosial memudahkan Anda untuk berbagi pemikiran dan gambar Anda dengan teman-teman, tetapi terlalu mudah untuk berbagi terlalu banyak.

Anda dapat mengunduh data Facebook Anda untuk melihat apa yang diketahui oleh raksasa media sosial tentang Anda. Ini mungkin cukup membuka mata, terutama jika Anda adalah tipe orang yang secara rutin mengklik kuis yang membutuhkan akses ke akun media sosial Anda. Sungguh, Anda tidak perlu tahu putri Disney atau ras anjing mana Anda.

Anda dapat secara drastis mengurangi jumlah data yang masuk ke Facebook dengan menonaktifkan platform berbagi sepenuhnya. Setelah Anda melakukannya, teman Anda tidak dapat lagi membocorkan data pribadi Anda. Anda tidak dapat kehilangan data ke aplikasi, karena Anda tidak dapat menggunakan aplikasi. Dan Anda tidak dapat menggunakan kredensial Facebook Anda untuk masuk ke situs web lain (yang selalu merupakan ide yang buruk).

Tentu saja, situs media sosial lainnya juga perlu mendapat perhatian. Google mungkin tahu lebih banyak tentang Anda daripada Facebook, jadi ambil langkah untuk mengelola privasi Google Anda juga. Pastikan Anda telah mengonfigurasi setiap situs media sosial sehingga posting Anda tidak bersifat publik (well, semua kecuali Twitter). Pikirkan dua kali sebelum mengungkapkan terlalu banyak dalam sebuah posting, karena teman Anda mungkin membagikannya dengan orang lain. Dengan hati-hati, Anda dapat mempertahankan privasi tanpa kehilangan hiburan dan koneksi media sosial.