Enkripsi membantu melindungi isi perangkat, arsip, dan akun dari orang yang tidak berwenang. Namun, perlindungan ini juga dapat mengunci pemiliknya sendiri ketika kata sandi terlupa, perangkat rusak, atau metode verifikasi tidak tersedia. Karena itu, kunci pemulihan perlu disimpan dengan cara yang aman sekaligus tetap dapat dijangkau dalam keadaan darurat.
Mengenal fungsi kunci pemulihan
Kunci pemulihan adalah rangkaian karakter atau kode khusus yang dapat digunakan untuk membuka kembali data terenkripsi. Kode ini biasanya dibuat ketika enkripsi perangkat, penyimpanan, atau akun diaktifkan. Bentuknya dapat berupa deretan angka, gabungan huruf dan angka, berkas digital, atau kode yang siap dicetak.
Kunci pemulihan tidak selalu sama dengan kata sandi. Kata sandi dipakai dalam penggunaan sehari-hari, sedangkan kunci pemulihan merupakan jalur cadangan ketika mekanisme utama gagal. Siapa pun yang memperoleh kunci tersebut mungkin dapat melewati sebagian perlindungan akses. Oleh sebab itu, kunci perlu dijaga seperti dokumen penting, bukan disimpan sembarangan sebagai catatan biasa.
Prinsip dasar penyimpanan yang aman
Pisahkan dari perangkat yang dilindungi
Jangan menjadikan komputer atau ponsel yang dienkripsi sebagai satu-satunya tempat penyimpanan kunci. Jika perangkat rusak, hilang, atau meminta kunci sebelum sistem dapat dibuka, berkas yang tersimpan di dalamnya ikut tidak dapat diakses.
Salinan utama sebaiknya berada di lokasi terpisah. Sebagai contoh, kunci pemulihan laptop dapat dicetak dan disimpan di tempat dokumen penting. Salinan digitalnya dapat ditempatkan pada media penyimpanan lain yang tidak terus-menerus terhubung ke laptop tersebut.
Gunakan lebih dari satu salinan
Satu salinan dapat rusak, hilang, atau tidak terbaca. Siapkan setidaknya dua salinan dengan media atau lokasi berbeda. Tujuannya bukan menyebarkan kunci sebanyak mungkin, melainkan menghindari satu titik kegagalan.
- Satu salinan fisik di tempat penyimpanan dokumen yang aman.
- Satu salinan digital pada media terpisah dan terlindungi.
- Bila diperlukan, satu salinan cadangan di lokasi tepercaya yang berbeda.
Setiap penambahan salinan memperbesar jumlah tempat yang harus dijaga. Batasi salinan pada jumlah yang benar-benar dibutuhkan dan catat lokasinya tanpa menuliskan isi kunci pada catatan tersebut.
Hindari ketergantungan yang berputar
Pastikan kunci dapat diambil tanpa membutuhkan akses ke sistem yang justru sedang terkunci. Menyimpan kunci pemulihan akun di dalam akun yang sama adalah contoh ketergantungan berputar. Masalah serupa terjadi jika kata sandi media cadangan hanya tersimpan pada perangkat terenkripsi yang hendak dipulihkan.
Metode penyimpanan yang baik harus tetap bekerja ketika perangkat utama, akun utama, atau koneksi internet tidak tersedia.
Pilihan media untuk menyimpan kunci
Salinan cetak
Mencetak kunci merupakan pilihan sederhana karena tidak bergantung pada perangkat, aplikasi, atau daya listrik. Gunakan hasil cetak yang jelas dan periksa setiap karakter. Jika tersedia kode yang dapat dipindai, sertakan juga deretan karakter yang dapat diketik secara manual untuk mengantisipasi kegagalan pemindaian.
Masukkan kertas ke dalam pelindung dokumen, lalu simpan di lemari terkunci atau tempat khusus dokumen penting. Jangan menempelkan kunci di meja, bagian bawah laptop, tas perangkat, atau lokasi yang mudah terlihat. Beri label yang cukup untuk mengenali kegunaannya tanpa mengungkapkan informasi berlebihan.
Media penyimpanan lepas
Perangkat penyimpanan lepas dapat menampung salinan digital, tetapi sebaiknya tidak dibiarkan terpasang pada komputer. Simpan berkas dalam media yang terlindungi dan letakkan perangkat tersebut di tempat aman. Nama berkas juga perlu dibuat netral; nama yang terlalu jelas dapat segera menarik perhatian jika media ditemukan orang lain.
Media penyimpanan dapat mengalami kerusakan atau menjadi tidak kompatibel setelah lama tidak digunakan. Oleh karena itu, salinan digital tidak sebaiknya menjadi satu-satunya cadangan. Periksa media secara berkala dan pindahkan isinya apabila kondisinya mulai meragukan.
Pengelola kata sandi atau penyimpanan digital terlindungi
Kunci pemulihan dapat disimpan sebagai catatan aman dalam pengelola kata sandi atau ruang penyimpanan digital yang dilindungi. Cara ini praktis apabila layanan tersebut dapat diakses dari perangkat lain. Namun, pastikan jalur pemulihan layanan penyimpan tidak bergantung sepenuhnya pada perangkat atau akun yang sedang dilindungi.
Sebelum memilih cara ini, tanyakan: apakah penyimpanan masih dapat dibuka jika ponsel hilang, komputer rusak, atau nomor telepon berubah? Jika jawabannya tidak, tambahkan salinan fisik atau cadangan lain yang berdiri sendiri.
Langkah praktis membuat sistem penyimpanan
- Kenali kuncinya. Pastikan kode yang disimpan benar-benar merupakan kunci pemulihan untuk perangkat, akun, atau arsip yang dimaksud.
- Catat identitas seperlunya. Tambahkan nama perangkat atau fungsi kunci serta tanggal penyimpanan. Hindari mencantumkan kata sandi utama pada lembar yang sama.
- Buat dua salinan. Gunakan kombinasi media, misalnya satu cetakan dan satu salinan digital pada media lepas.
- Pilih lokasi terpisah. Jangan menaruh kedua salinan di tas, meja, atau ruangan yang sama apabila ada pilihan lokasi aman lain.
- Lindungi akses. Gunakan lemari terkunci, wadah dokumen, atau perlindungan tambahan yang sesuai untuk media digital.
- Uji keterbacaan. Periksa apakah semua karakter terlihat jelas dan berkas dapat dibuka. Lakukan pengujian tanpa menghapus data atau mengubah konfigurasi perangkat.
- Catat lokasinya. Buat pengingat tentang tempat penyimpanan, tetapi jangan menyalin kuncinya ke kalender atau catatan yang tidak terlindungi.
Kesalahan yang perlu dihindari
- Memotret kunci lalu membiarkannya di galeri. Foto dapat ikut tersalin ke layanan sinkronisasi atau terlihat oleh aplikasi lain.
- Mengirim kunci melalui percakapan biasa. Riwayat pesan dapat tersimpan pada banyak perangkat dan cadangan akun.
- Menyimpan semua salinan di satu tempat. Kehilangan tas, kerusakan ruangan, atau pencurian dapat menghilangkan seluruh cadangan sekaligus.
- Tidak memberi label. Deretan karakter tanpa keterangan sulit dikenali beberapa tahun kemudian.
- Mengubah kunci tanpa memperbarui cadangan. Salinan lama mungkin tidak lagi dapat dipakai setelah enkripsi dikonfigurasi ulang.
- Membuang salinan lama secara utuh. Kertas sebaiknya dihancurkan dan media digital dihapus dengan cara yang sesuai sebelum dialihkan kepada orang lain.
Menyiapkan akses untuk keadaan darurat
Pertimbangkan siapa yang perlu mengetahui keberadaan kunci jika Anda tidak dapat mengaksesnya sendiri. Untuk perangkat keluarga atau komputer kerja, orang tepercaya mungkin perlu mengetahui lokasi cadangan dan prosedur mengambilnya. Mereka tidak harus memegang kunci setiap saat; petunjuk yang jelas tentang lokasi dan kondisi penggunaannya sering kali sudah cukup.
Hindari petunjuk yang terlalu samar. Kalimat seperti ada di tempat aman tidak banyak membantu ketika keadaan darurat terjadi. Sebaliknya, jangan menyebarkan lokasi secara terbuka. Berikan informasi hanya kepada pihak yang memang berwenang dan jelaskan perangkat mana yang terkait dengan setiap kunci.
Lakukan pemeriksaan berkala
Tinjau kunci pemulihan ketika mengganti perangkat, mengatur ulang enkripsi, memindahkan akun, atau mengubah metode keamanan. Pemeriksaan juga berguna untuk memastikan cetakan masih terbaca, media digital masih berfungsi, dan lokasi penyimpanan belum berubah.
Buat daftar sederhana berisi nama perangkat, tanggal kunci terakhir diperbarui, dan lokasi salinan. Daftar ini tidak perlu memuat kode pemulihan. Dengan begitu, Anda dapat mengelola beberapa kunci tanpa mengumpulkan seluruh informasi sensitif dalam satu dokumen.
Penutup
Kunci pemulihan hanya berguna jika tetap rahasia, masih valid, dan dapat ditemukan saat dibutuhkan. Simpan salinan di luar perangkat yang dilindungi, gunakan lebih dari satu media, hindari ketergantungan pada satu akun, dan periksa cadangan secara berkala. Beberapa menit untuk menata penyimpanan sekarang dapat mencegah hilangnya akses terhadap data penting ketika masalah datang.
Komentar pembaca
Tinggalkan komentar