Kode pemulihan adalah jalan darurat untuk masuk ke akun ketika ponsel hilang, aplikasi autentikator tidak dapat dibuka, atau perangkat keamanan rusak. Masalahnya, banyak orang menyimpan kode tersebut di tempat yang bergantung pada perangkat atau akun yang sama. Akibatnya, kode ikut tidak dapat diakses saat benar-benar dibutuhkan.
Penyimpanan yang baik harus memenuhi dua kebutuhan sekaligus: kode tidak mudah dilihat orang lain, tetapi tetap dapat ditemukan oleh pemilik akun dalam keadaan darurat. Berikut cara menyusun penyimpanan yang lebih aman dan praktis.
Memahami Fungsi Kode Pemulihan
Kode pemulihan, yang juga sering disebut kode cadangan, biasanya diberikan ketika autentikasi dua faktor diaktifkan. Bentuknya dapat berupa satu kode panjang atau beberapa kode sekali pakai. Kode ini menggantikan langkah verifikasi kedua, bukan kata sandi utama.
Karena dapat membuka akses tanpa ponsel atau aplikasi autentikator, kode pemulihan harus diperlakukan seperti kunci penting. Orang yang memiliki kode tersebut tetap mungkin memerlukan kata sandi akun, tetapi kode tidak boleh dianggap sebagai catatan biasa.
Simpan kode pemulihan di tempat yang tidak bergantung sepenuhnya pada perangkat, nomor telepon, atau akun yang sedang dilindungi.
Periksa juga aturan layanan saat kode dibuat. Sebagian kode hanya dapat dipakai satu kali, sedangkan sebagian lainnya akan diganti sekaligus ketika pengguna membuat kumpulan kode baru. Setelah digunakan atau diperbarui, salinan lama perlu ditandai dan dimusnahkan dengan aman.
Kesalahan Penyimpanan yang Perlu Dihindari
Menyimpan tangkapan layar di galeri
Tangkapan layar memang cepat dibuat, tetapi galeri sering tersinkronisasi secara otomatis. Foto juga mudah terlihat saat perangkat dipinjam, diperbaiki, atau dibuka oleh aplikasi yang memiliki izin media. Jika ponsel hilang, kode di dalamnya pun mungkin ikut hilang atau justru ditemukan orang lain.
Mengirim kode ke email sendiri
Email bukan lokasi ideal jika kode digunakan untuk memulihkan akun email yang sama. Ketika pengguna terkunci dari kotak masuk, pesan berisi kode tidak dapat dibuka. Selain itu, pencarian sederhana di email dapat menemukan pesan tersebut jika akun sedang dikuasai pihak lain.
Mencatatnya tanpa perlindungan
Dokumen bernama “kode pemulihan”, catatan terbuka di ponsel, atau berkas teks di desktop mudah ditemukan. Nama berkas yang terlalu jelas juga memberitahukan isi dokumen sebelum berkas dibuka. Menyamarkan nama saja tidak cukup; perlindungan akses tetap diperlukan.
Hanya mempunyai satu salinan
Satu salinan dapat rusak, terhapus, terlupa lokasinya, atau tertinggal bersama perangkat yang hilang. Namun, membuat terlalu banyak salinan juga memperbesar kemungkinan kode ditemukan orang lain. Pilihan yang seimbang adalah memiliki satu penyimpanan utama dan satu cadangan di lokasi terpisah.
Pilihan Tempat Penyimpanan yang Aman
Pengelola kata sandi
Pengelola kata sandi dapat menjadi tempat utama yang praktis karena isinya dilindungi dan dapat diakses dari perangkat lain. Simpan kode pada catatan aman milik akun terkait, bukan pada kolom catatan biasa di aplikasi lain.
Akan tetapi, jangan menjadikannya satu-satunya tempat jika akses ke pengelola kata sandi bergantung pada akun atau perangkat yang sedang dipulihkan. Pastikan Anda mengetahui kata sandi utama dan mempunyai cara masuk yang tidak hanya bergantung pada satu ponsel.
Salinan cetak di tempat terkunci
Kertas tidak bergantung pada baterai, koneksi internet, atau kondisi perangkat. Cetak atau tulis kode dengan jelas, lalu simpan di tempat terkunci yang tahan terhadap akses sembarangan, misalnya kotak dokumen pribadi. Hindari menempelkannya di meja atau menyelipkannya di dompet yang dibawa setiap hari.
Berikan label yang cukup untuk Anda kenali, tetapi tidak perlu mencantumkan alamat email lengkap, kata sandi, dan kode dalam satu lembar. Memisahkan informasi mengurangi dampak apabila kertas ditemukan orang lain.
Media penyimpanan terenkripsi
Salinan digital juga dapat ditempatkan pada media eksternal yang terenkripsi. Cara ini cocok untuk arsip cadangan yang disimpan di lokasi aman dan jarang digunakan. Pastikan Anda masih mengetahui cara membuka enkripsinya; perlindungan yang terlalu rumit justru dapat mengunci pemiliknya sendiri.
Media eksternal dapat rusak setelah lama tidak digunakan. Karena itu, periksa secara berkala apakah media masih terbaca dan apakah format berkas dapat dibuka dengan perangkat yang tersedia.
Strategi Dua Salinan yang Praktis
Untuk kebutuhan sehari-hari, pendekatan dua salinan cukup mudah diterapkan. Satu salinan tersedia secara aman saat Anda menggunakan perangkat lain, sedangkan salinan kedua tetap dapat digunakan jika akses digital gagal.
- Tentukan penyimpanan utama. Gunakan catatan aman dalam pengelola kata sandi yang terlindungi kata sandi utama yang kuat.
- Buat salinan cadangan fisik. Cetak atau tulis kode dengan teliti, kemudian simpan di lokasi terkunci yang berbeda dari tempat ponsel dan komputer biasa disimpan.
- Tambahkan identitas secukupnya. Cantumkan nama layanan atau petunjuk singkat yang Anda pahami tanpa menuliskan seluruh informasi masuk.
- Catat tanggal pembuatan. Tanggal membantu membedakan kumpulan kode terbaru dari salinan lama.
- Hapus salinan sementara. Setelah kode dipindahkan, hapus tangkapan layar, berkas unduhan, isi papan klip, dan hasil cetak percobaan yang tidak diperlukan.
Jika Anda sering bepergian, jangan membawa seluruh kode pemulihan bersama perangkat utama. Kehilangan tas dapat membuat perangkat dan jalan pemulihannya jatuh ke tangan yang sama. Bila akses darurat selama perjalanan memang diperlukan, bawa satu salinan yang terlindungi dan biarkan cadangan utama berada di lokasi aman.
Langkah Saat Kode Baru Dibuat
Proses penyimpanan sebaiknya diselesaikan pada saat kode ditampilkan. Menundanya meningkatkan risiko halaman ditutup sebelum kode dicatat dengan benar.
- Pastikan perangkat digunakan di tempat yang privat dan layarnya tidak sedang dibagikan atau direkam.
- Salin kode langsung ke lokasi aman yang telah dipilih.
- Jika ditulis tangan, periksa karakter yang mudah tertukar, seperti angka nol dan huruf O.
- Hitung jumlah kode dan cocokkan dengan jumlah yang ditampilkan oleh layanan.
- Buat salinan cadangan sesuai strategi penyimpanan Anda.
- Tutup halaman dan bersihkan berkas sementara setelah kedua salinan dipastikan lengkap.
Jangan mencoba sebuah kode hanya untuk memastikan bahwa kode berfungsi apabila layanan menerapkan pemakaian sekali saja. Pemeriksaan bentuk, jumlah, dan ketepatan salinan biasanya lebih tepat. Bila kode terpakai saat proses pemulihan, segera tandai kode tersebut agar tidak dicoba lagi.
Merawat Cadangan agar Tetap Berguna
Kode pemulihan bukan arsip yang dapat dilupakan selamanya. Lakukan pemeriksaan ketika mengganti ponsel, mengubah aplikasi autentikator, memperbarui pengaturan keamanan, atau memindahkan data ke pengelola kata sandi baru.
- Pastikan salinan masih berada di lokasi yang diharapkan.
- Periksa apakah catatan digital masih dapat dibuka dari perangkat cadangan.
- Pastikan kertas tetap terbaca dan tidak rusak oleh air atau kelembapan.
- Buang kode lama setelah kumpulan kode baru dibuat.
- Perbarui petunjuk lokasi jika susunan penyimpanan berubah.
Untuk memusnahkan salinan fisik lama, robek atau hancurkan bagian yang memuat kode hingga tidak mudah disusun kembali. Untuk salinan digital, hapus dari lokasi aktif serta tempat sampah atau folder pemulihan jika memang tidak lagi diperlukan.
Jika Kode Diduga Bocor atau Hilang
Segera masuk ke pengaturan keamanan akun dari perangkat yang masih dipercaya. Buat kumpulan kode baru agar kode lama tidak berlaku, lalu tinjau perangkat dan sesi yang sedang masuk. Ganti kata sandi apabila ada kemungkinan informasi masuk lain ikut terlihat.
Setelah itu, simpan kode pengganti menggunakan susunan yang lebih baik. Jangan hanya mengembalikannya ke lokasi lama tanpa mencari penyebab kebocoran atau kehilangan, misalnya sinkronisasi foto, catatan tanpa kunci, atau penyimpanan fisik yang terlalu terbuka.
Penutup
Kode pemulihan baru bermanfaat jika aman sekaligus dapat dijangkau saat metode verifikasi utama gagal. Kombinasi catatan digital terlindungi dan salinan fisik terkunci biasanya memberikan keseimbangan yang baik. Pisahkan kode dari perangkat utama, batasi jumlah salinan, dan perbarui semuanya ketika kode baru diterbitkan.
Luangkan waktu untuk memeriksa akun penting sekarang, terutama email, pengelola kata sandi, dan penyimpanan data. Beberapa menit untuk menata kode pemulihan dapat mencegah proses pemulihan akun menjadi jauh lebih rumit ketika perangkat hilang atau autentikasi dua faktor bermasalah.
Komentar pembaca
Tinggalkan komentar