Kumpulan pemeriksa kebocoran gratis dapat memberi tahu Anda alat apa saja yang ada. Alat itu tidak dapat memberi tahu Anda cara membaca hasilnya, apa yang terlewat oleh alat tersebut, atau apa yang harus dilakukan selanjutnya. Panduan ini membahas cara memeriksa paparan kebocoran data dengan alat gratis, apa arti jawabannya, dan bagaimana menghindari peringatan palsu yang sering menyusul kebocoran nyata.
Kumpulan sumber yang diterbitkan oleh Digital Footprint Check mencantumkan selusin pemeriksa gratis yang ditujukan untuk melindungi identitas, profil gaming, dan keselamatan pribadi. Alih-alih memberi peringkat alat, tulisan ini berfokus pada pertanyaan-pertanyaan yang penting apa pun yang Anda pilih.
Bagaimana Pemeriksa Kebocoran Gratis Sebenarnya Bekerja
Sebagian besar pemeriksa kebocoran gratis bekerja dari ide dasar yang sama. Peneliti dan layanan mengumpulkan data dari kebocoran yang dilaporkan secara publik atau bocor, lalu mengindeksnya sehingga Anda dapat mencari berdasarkan alamat email, dan terkadang berdasarkan nama pengguna atau nomor telepon. Saat Anda memasukkan detail Anda, layanan memberi tahu apakah detail tersebut muncul di salah satu kumpulan data yang diketahuinya.
Layanan seperti Have I Been Pwned, Mozilla Monitor, dan pemeriksa kebocoran dari beberapa vendor keamanan mengikuti pola ini. Beberapa juga menawarkan notifikasi, sehingga Anda mendengar tentang kebocoran di masa depan yang mencakup alamat Anda tanpa harus mencari lagi.
Desain ini memiliki beberapa konsekuensi yang perlu dipahami:
- Hasil bersih bukan berarti sehat sepenuhnya. Pemeriksa hanya dapat melaporkan kebocoran yang telah diindeksnya. Kebocoran yang belum ditemukan, atau yang datanya tidak pernah dibagikan secara publik, tidak akan muncul.
- Cakupan berbeda antar alat. Setiap layanan membangun basis datanya sendiri, sehingga menjalankan email Anda melalui lebih dari satu alat dapat memunculkan hasil yang berbeda.
- Hasil biasanya terkait dengan satu pengenal. Pencarian email tidak akan menunjukkan paparan alamat lain, nomor telepon lama, atau nama pengguna yang telah Anda lupakan.
- Alat memberi tahu Anda bahwa, bukan seberapa buruk. Hasil biasanya mencantumkan layanan mana yang bocor dan jenis data apa yang terlibat, tetapi tidak dapat memberi tahu Anda apakah ada orang yang benar-benar menyalahgunakannya.
Pertukaran Privasi Saat Mengetikkan Email Anda ke Pemeriksa
Ada ironi yang jelas dalam menyerahkan alamat email Anda ke situs web untuk mengetahui apakah alamat itu telah bocor. Untuk sebagian besar alat yang bereputasi baik, risikonya rendah, tetapi tidak nol, dan perlu dipikirkan sejenak.
Sebelum Anda mencari, pertimbangkan beberapa kebiasaan:
- Tetap gunakan layanan terkenal. Alat yang dijalankan oleh organisasi keamanan mapan, nirlaba, atau pembuat browser memiliki rekam jejak dan praktik privasi yang dipublikasikan. Situs tidak dikenal yang menjanjikan "pemindaian dark web mendalam" patut lebih dicurigai.
- Baca apa yang terjadi pada masukan Anda. Beberapa alat hanya menjalankan pencarian. Yang lain menggunakan email Anda untuk mendaftarkan Anda ke pemasaran atau pemantauan berbayar. Periksa apakah Anda menyetujui sesuatu.
- Berhati-hatilah dengan pengenal sensitif. Alamat email biasanya sudah cukup. Waspadai pemeriksa gratis apa pun yang meminta nomor Jaminan Sosial, tanggal lahir lengkap, atau detail kartu pembayaran hanya untuk menjalankan pencarian.
- Gunakan alamat yang nyaman untuk Anda bagikan. Jika Anda memeriksa beberapa akun, Anda tidak perlu memasukkan apa pun selain alamat yang benar-benar Anda gunakan.
Tujuannya adalah mempelajari paparan Anda tanpa menciptakan paparan baru.
Apa yang Harus Dilakukan Jika Akun Anda Muncul dalam Kebocoran
Melihat email Anda dalam daftar kebocoran bisa meresahkan, tetapi itu adalah dorongan untuk bertindak, bukan tanda bencana. Urutan tindakan yang masuk akal:
- Identifikasi apa yang terekspos. Pemeriksa biasanya akan mengatakan apakah hanya alamat email atau juga kata sandi, nomor telepon, atau detail lainnya. Ini menentukan seberapa mendesak respons Anda.
- Ubah kata sandi untuk akun yang terdampak. Jika Anda menggunakan ulang kata sandi itu di tempat lain, ubah juga di sana. Penggunaan ulang adalah yang mengubah satu kebocoran menjadi beberapa akun yang dikompromikan.
- Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi membuat ini praktis, karena Anda tidak perlu mengingat semuanya.
- Aktifkan autentikasi dua faktor (2FA). Bahkan jika kata sandi telah bocor, faktor kedua membuat seseorang jauh lebih sulit untuk masuk dengannya. Jika memungkinkan, utamakan aplikasi autentikator daripada pesan teks.
- Tinjau aktivitas akun. Cari login atau perubahan yang tidak Anda kenali, dan periksa alamat email serta nomor telepon pemulihan.
- Waspadai penipuan lanjutan. Detail kontak yang terekspos sering digunakan untuk phishing, yang menjadi fokus bagian berikutnya.
Mengenali Peringatan Kebocoran Palsu Sebelum Anda Mengklik
Berita kebocoran menciptakan peluang bagi para penipu. Orang yang khawatir tentang data mereka lebih mungkin mengklik pesan yang mengatakan akun mereka berisiko, dan penipu tahu itu. Panduan kami tentang notifikasi penipuan kebocoran data menjelaskan bagaimana penipu meluncurkan gelombang pemberitahuan palsu tak lama setelah insiden yang diumumkan secara publik.
Beberapa tanda peringatan berlaku untuk hampir semua peringatan yang mencurigakan:
- Urgensi dan tekanan. Pesan yang menuntut Anda bertindak dalam hitungan jam atau kehilangan akses dirancang untuk menghentikan Anda berpikir.
- Tautan dalam pesan. Alih-alih mengklik, kunjungi situs web perusahaan dengan mengetikkan alamatnya sendiri atau menggunakan bookmark tersimpan, lalu masuk di sana.
- Permintaan kredensial atau pembayaran. Pemberitahuan asli tidak boleh meminta Anda mengirim kata sandi, kode dari ponsel Anda, atau detail kartu melalui balasan.
- Pengirim tak terduga atau detail yang tidak cocok. Periksa alamat pengirim dan branding apa pun untuk ketidaksesuaian kecil.
Kewaspadaan yang sama berlaku untuk pemeriksa itu sendiri. Jika email mengklaim data Anda ditemukan dalam kebocoran dan menautkan Anda ke halaman "periksa sekarang", kunjungi pemeriksa secara langsung alih-alih menggunakan tautan tersebut.
Apa Artinya Ini Bagi Anda
Pemeriksa kebocoran gratis adalah langkah pertama yang berguna, tetapi itu adalah snapshot, bukan jaminan. Hasil memberi tahu Anda di mana harus fokus; hasil bersih hanya berarti tidak ada yang ditemukan dalam data yang dimiliki alat tersebut. Perlakukan pemeriksaan sebagai bagian dari kebersihan akun rutin alih-alih tugas sekali saja, dan anggap detail kontak Anda mungkin beredar bahkan jika tidak ada kebocoran yang muncul. Kata sandi yang kuat dan unik, 2FA, dan kecurigaan yang sehat terhadap pesan tak terduga melindungi Anda apa pun kata pemeriksa.
Langkah Selanjutnya
Jika Anda ingin tahu cara memeriksa paparan kebocoran data, mulailah dengan sederhana:
- Jalankan alamat email utama Anda melalui pemeriksa kebocoran yang bereputasi baik, dan pertimbangkan pemeriksa kedua untuk cakupan yang lebih luas.
- Ganti kata sandi untuk akun yang terdampak, dan untuk akun apa pun yang menggunakan kata sandi yang sama.
- Aktifkan 2FA pada email, perbankan, dan akun penting lainnya.
- Daftar untuk notifikasi kebocoran agar insiden di masa depan tidak mengejutkan Anda.
- Baca panduan kami untuk mengenali dan menghentikan notifikasi penipuan kebocoran data sehingga Anda dapat membedakan peringatan asli dari upaya phishing.
Beberapa menit untuk memeriksa sekarang dapat menghemat pembersihan yang jauh lebih lama nanti.
