Apakah Akun Google Aman? Cara Memeriksa Perangkat, Aktivitas, dan Aksesnya

Jawaban singkat: jangan mencari label aman atau tidak

Google menyediakan Pemeriksaan Keamanan untuk meninjau rekomendasi keamanan Akun Google. Cara paling berguna membacanya bukan mencari keputusan biner, melainkan melihat pertanyaan yang dijawab oleh setiap pemeriksaan: perangkat mana yang memiliki akses, apakah peristiwa keamanan baru dilakukan sendiri, apakah akun masih dapat dipulihkan, dan layanan mana yang masih terhubung.

Pemisahan ini penting karena satu pemeriksaan tidak menggantikan pemeriksaan lain. Akun dapat memiliki perangkat yang dikenali, tetapi masih menyimpan koneksi aplikasi yang sudah tidak diperlukan. Sebaliknya, lokasi perangkat yang tampak asing belum tentu cukup untuk menyimpulkan akun telah disusupi.

Mulai dari daftar perangkat, tetapi jangan langsung panik

Halaman perangkat yang memiliki akses ke akun membantu meninjau sesi atau perangkat yang terhubung. Google juga mengingatkan bahwa detail perangkat atau lokasi tertentu dapat terlihat berbeda dalam beberapa keadaan. Karena itu, lokasi asing sebaiknya diperlakukan sebagai alasan untuk memeriksa lebih lanjut, bukan sebagai bukti tunggal.

Jika setelah ditinjau perangkat atau sesi tersebut tetap tidak dikenali, keluarkan perangkat itu dari akun. Panduan Google tentang pengamanan akun yang diretas atau disusupi dapat digunakan untuk menentukan tindakan lanjutan. Intinya, daftar perangkat berguna untuk menjawab siapa yang sedang memiliki akses, tetapi tidak sendirian menjelaskan apa yang baru saja terjadi.

Periksa peristiwa keamanan secara terpisah

Untuk meninjau kejadian terbaru, Google mengarahkan pengguna ke Akun Google → Keamanan & login → Peristiwa keamanan baru-baru ini → Tinjau peristiwa keamanan melalui panduan pengamanan akun.

Perbedaan antara daftar perangkat dan peristiwa keamanan membantu membaca hasil dengan lebih hati-hati. Daftar perangkat menjawab apakah ada sesi yang masih terhubung, sedangkan peristiwa keamanan mengarahkan perhatian pada aktivitas yang perlu dikonfirmasi. Bila ada peristiwa yang tidak dilakukan sendiri, gunakan alur pengamanan Google, bukan hanya menghapus satu sesi lalu menganggap pemeriksaan selesai.

Uji apakah jalur pemulihan masih benar

Opsi pemulihan ditujukan untuk membantu mendapatkan kembali akses ketika lupa sandi, akun terkunci, atau ada orang lain yang mengakses akun. Karena itu, nomor telepon atau alamat email pemulihan bukan sekadar data pelengkap: keduanya menentukan apakah pengguna masih memiliki jalur untuk memulihkan akun.

Ada satu detail waktu yang mudah terlewat. Google menyatakan bahwa setelah informasi pemulihan diubah, kode verifikasi mungkin masih dikirim ke informasi sebelumnya selama 7 hari. Jadi, perubahan data pemulihan perlu dibaca bersama masa tersebut; memperbarui kolomnya bukan berarti seluruh proses transisi langsung selesai pada saat yang sama.

Jadikan Verifikasi 2 Langkah sebagai pemeriksaan tersendiri

Untuk mengaktifkan Verifikasi 2 Langkah, Google mencantumkan alur berikut:

1. Buka Akun Google.
2. Pilih Keamanan & login.
3. Pada bagian Cara Anda login ke Google, pilih Aktifkan Verifikasi 2 Langkah.
4. Ikuti petunjuk di layar.

Pemeriksaan ini menjawab apakah akun telah dikonfigurasi untuk meminta langkah verifikasi tambahan saat login. Namun, status tersebut tetap perlu dibaca bersama daftar perangkat, peristiwa keamanan, dan opsi pemulihan agar penilaian tidak bergantung pada satu pengaturan saja.

Tinjau aplikasi yang masih diberi akses

Koneksi pihak ketiga sering luput dari pemeriksaan karena aksesnya tidak selalu terlihat sebagai perangkat yang sedang login. Di halaman pengelolaan koneksi pihak ketiga, Google mencantumkan urutan: pilih Akses ke Akun Google Anda, pilih aplikasi atau layanan, buka Lihat detail, lalu pilih Hapus akses dan konfirmasi.

Ada batas penting pada tindakan ini: menghapus akses mencegah aplikasi tersebut mengakses Akun Google, tetapi data yang sebelumnya sudah disalin atau disimpan oleh aplikasi mungkin tetap ada. Untuk data itu, Google mengarahkan pengguna agar menghubungi pengembang aplikasi. Dengan demikian, mencabut koneksi dan menghapus data adalah dua persoalan yang berbeda.

Kesimpulan yang proporsional

Pemeriksaan keamanan yang baik bukan upaya membuktikan bahwa akun kebal dari semua risiko. Nilainya terletak pada pemisahan sumber akses dan tindakan: perangkat yang tidak dikenal perlu ditinjau sebagai sesi, peristiwa asing perlu dibaca sebagai aktivitas keamanan, informasi pemulihan perlu dipastikan masih benar, Verifikasi 2 Langkah perlu diperiksa sebagai pengaturan login, dan koneksi pihak ketiga perlu ditinjau sebagai akses yang didelegasikan.

Dengan cara itu, hasil tes tidak berhenti pada rasa aman atau cemas. Hasilnya menjadi keputusan yang lebih jelas tentang akses mana yang dikenali, temuan mana yang belum terselesaikan, dan tindakan apa yang memang sesuai dengan fungsi masing-masing pengaturan.