Akun digital kini menjadi pintu masuk ke banyak aktivitas akademik. Dosen menggunakan email kampus untuk berkomunikasi dengan mahasiswa, guru mengakses platform pembelajaran, mahasiswa menyimpan tugas di cloud, admin mengelola website, sedangkan peneliti memakai berbagai layanan referensi dan jurnal. Masalahnya, semakin banyak akun yang dipakai, semakin besar pula risiko lupa sandi, memakai sandi yang sama di banyak tempat, atau tanpa sadar membagikan akses kepada orang lain.
Di sinilah password manager dan passkey menjadi penting. Keduanya membantu pengguna mengamankan akun tanpa harus menghafal puluhan kata sandi rumit. Artikel ini membahas cara memakainya secara ringan dan praktis, terutama untuk lingkungan pendidikan, kampus, sekolah, dan pengelolaan website.
Mengapa kata sandi biasa sering menjadi masalah?
Banyak orang sebenarnya tahu bahwa kata sandi harus kuat. Namun dalam praktik sehari-hari, pengguna sering memilih sandi yang mudah diingat: tanggal lahir, nama anak, nama kampus, nomor ponsel, atau kombinasi sederhana seperti password123. Sandi seperti ini memang praktis, tetapi mudah ditebak.
Masalah lain yang lebih sering terjadi adalah penggunaan satu sandi untuk banyak akun. Misalnya sandi email kampus sama dengan sandi media sosial, toko online, aplikasi rapat, dan akun penyimpanan dokumen. Jika salah satu layanan bocor, akun lain ikut berisiko. Inilah alasan mengapa pengelolaan sandi tidak bisa lagi mengandalkan ingatan saja.
Apa itu password manager?
Password manager adalah aplikasi untuk menyimpan dan mengelola kata sandi secara aman. Pengguna cukup mengingat satu kata sandi utama yang kuat. Setelah itu, aplikasi akan membantu membuat sandi unik untuk setiap akun, menyimpannya, dan mengisikannya saat diperlukan.
Contoh layanan yang banyak digunakan antara lain pengelola sandi bawaan browser, Google Password Manager, iCloud Keychain, Bitwarden, 1Password, atau layanan lain yang dipercaya. Pilihan aplikasinya dapat disesuaikan dengan perangkat yang digunakan, kebijakan lembaga, dan kebutuhan pribadi. Yang terpenting adalah memakai sandi unik untuk setiap akun dan mengaktifkan pengamanan tambahan.
Apa manfaatnya untuk dosen, guru, mahasiswa, dan admin?
Bagi dosen dan guru, password manager membantu menjaga akses ke email, LMS, penyimpanan materi, aplikasi rapat, dan platform penilaian. Bagi mahasiswa, alat ini membantu mengamankan akun email, perpustakaan digital, cloud drive, serta layanan akademik. Bagi admin kampus atau pengelola website, manfaatnya lebih besar lagi karena satu akun yang bocor dapat berdampak pada banyak pengguna.
Pengelolaan akun juga berkaitan dengan kebiasaan kerja digital lainnya. Misalnya, saat mengelola website WordPress, keamanan login perlu dipikirkan sejak awal. Pembaca yang mengelola situs dapat membaca panduan mengamankan login WordPress dengan Cloudflare Turnstile sebagai pelengkap. Keamanan akun dan keamanan website sebaiknya berjalan bersama.
Mulai dari tiga langkah sederhana
Langkah pertama adalah memilih satu password manager yang nyaman digunakan. Tidak perlu langsung mencoba banyak aplikasi. Pilih yang mudah dipahami, tersedia di perangkat utama, dan memiliki reputasi baik. Jika menggunakan ekosistem Google atau Apple, fitur bawaan perangkat bisa menjadi permulaan yang cukup praktis.
Langkah kedua adalah mengganti sandi akun penting menjadi sandi unik. Prioritaskan email utama, email kampus, akun perbankan, akun penyimpanan dokumen, akun website, dan akun media sosial. Sandi sebaiknya panjang, acak, dan tidak digunakan ulang. Pengguna tidak perlu menghafalnya satu per satu karena aplikasi akan menyimpannya.
Langkah ketiga adalah mengaktifkan autentikasi dua faktor atau 2FA. Dengan 2FA, pencuri sandi tetap tidak mudah masuk karena masih membutuhkan kode tambahan, aplikasi autentikator, atau konfirmasi dari perangkat. Untuk akun penting, 2FA sebaiknya tidak ditunda.
Mengenal passkey: login tanpa mengetik sandi
Passkey adalah metode login yang lebih baru. Pengguna bisa masuk ke akun dengan sidik jari, pengenalan wajah, PIN perangkat, atau kunci keamanan, tanpa harus mengetik kata sandi. Teknologi ini dirancang untuk mengurangi risiko phishing, yaitu jebakan halaman palsu yang meminta pengguna memasukkan sandi.
Tidak semua layanan mendukung passkey, tetapi dukungannya semakin luas. Jika sebuah layanan menawarkan opsi passkey, pengguna dapat mempertimbangkan untuk mengaktifkannya, terutama pada akun yang sering dipakai dan berisi data penting. Informasi umum tentang teknologi ini dapat dibaca di halaman FIDO Alliance tentang passkeys.
Kesalahan yang sebaiknya dihindari
Pertama, jangan menyimpan daftar sandi di catatan biasa yang tidak terenkripsi, seperti file teks di desktop atau pesan yang dikirim ke diri sendiri. Cara ini terlihat mudah, tetapi berisiko jika perangkat dipinjam, hilang, atau terkena malware.
Kedua, jangan membagikan sandi lewat chat tanpa alasan yang benar-benar perlu. Jika harus bekerja bersama, lebih baik gunakan fitur berbagi akses resmi, akun tim, atau izin pengguna yang sesuai. Dalam pengelolaan website, setiap orang sebaiknya memiliki akun sendiri agar aktivitas dapat dilacak dengan lebih jelas.
Ketiga, jangan mengabaikan cadangan pemulihan. Simpan kode pemulihan 2FA di tempat yang aman. Jika menggunakan password manager, pastikan ada cara pemulihan yang jelas agar akses tidak hilang ketika perangkat rusak atau berganti.
Kaitannya dengan produktivitas akademik
Keamanan digital sering dianggap sebagai urusan teknis, padahal dampaknya sangat praktis. Akun yang aman membuat pekerjaan akademik lebih tenang. Materi ajar tidak mudah hilang, komunikasi dengan mahasiswa tidak terganggu, dokumen penelitian tetap terlindungi, dan website lembaga lebih terjaga.
Hal ini juga mendukung kebiasaan kerja digital yang rapi. Misalnya, ketika membuat sertifikat, daftar hadir, atau dokumen pembelajaran berbasis Google Form dan Spreadsheet, akun utama yang digunakan harus aman. Pembaca dapat melihat contoh pemanfaatan alat digital pada artikel cara membuat sertifikat otomatis dengan Google Form dan Spreadsheet dan cara membuat daftar hadir otomatis dengan Google Form dan Spreadsheet.
Mulai dari akun yang paling penting
Tidak perlu menunggu semua sempurna. Mulailah dari akun yang paling penting: email utama, akun kampus, akun penyimpanan dokumen, dan akun yang terhubung dengan pembayaran atau data pribadi. Setelah itu, rapikan akun lain secara bertahap.
Jika saat ini masih memakai sandi yang sama di banyak tempat, jadikan hari ini sebagai titik awal untuk memperbaikinya. Gunakan password manager, aktifkan 2FA, dan pertimbangkan passkey ketika tersedia. Langkah kecil ini dapat mengurangi banyak risiko besar dalam aktivitas digital sehari-hari.
Tinggalkan Balasan