Cara Mengetahui Apakah Password Emailmu Pernah Bocor di Internet

fin.co.id - Password email merupakan salah satu kredensial paling penting yang harus dijaga karena akun email sering digunakan untuk masuk dan memulihkan akun digital lainnya. Masalahnya, kebocoran data dapat membuat alamat email dan password beredar di internet tanpa sepengetahuan pemiliknya.

Kamu sebenarnya bisa memeriksa apakah emailmu pernah muncul dalam kebocoran data. Pemeriksaan ini penting dilakukan, terutama jika kamu pernah menggunakan password yang sama pada beberapa layanan.

Periksa Emailmu di Database Kebocoran Data

Salah satu cara paling mudah adalah menggunakan layanan Have I Been Pwned untuk memeriksa apakah alamat email pernah muncul dalam kebocoran data yang diketahui.

Pengguna cukup memasukkan alamat email. Sistem kemudian akan menunjukkan apakah alamat tersebut ditemukan dalam berbagai insiden kebocoran data.

Jika emailmu muncul, jangan langsung menganggap bahwa akun email saat ini sudah diretas. Kemunculan alamat email dalam database kebocoran berarti data yang berkaitan dengan alamat tersebut pernah terekspos dalam sebuah insiden.

Kebocoran tersebut juga bisa terjadi beberapa tahun lalu dan melibatkan layanan yang pernah kamu gunakan.

Periksa Apakah Password Pernah Bocor

Pemeriksaan alamat email dan password merupakan dua hal yang berbeda.

Alamat email bisa saja pernah bocor, sementara password yang sekarang digunakan sudah berbeda. Sebaliknya, password lama bisa saja pernah muncul dalam kebocoran dan masih berbahaya jika kamu kembali menggunakannya.

Have I Been Pwned menyediakan database Pwned Passwords yang berisi password yang pernah ditemukan dalam kebocoran data.

Yang menarik, pemeriksaan password menggunakan metode yang dirancang agar password asli tidak perlu dikirimkan secara utuh ke server. Sistem menggunakan hash dan mekanisme k-anonymity untuk melakukan pencocokan.

Secara sederhana, metode tersebut memungkinkan pemeriksaan dilakukan tanpa harus menyerahkan password asli kepada layanan.

Jangan Masukkan Password ke Situs yang Tidak Dikenal