Kabar baiknya, keamanan akun Google bisa ditingkatkan dengan langkah-langkah yang sebenarnya sederhana. Berikut panduan 7 langkah yang bisa kamu lakukan, termasuk mengaktifkan 2FA (verifikasi dua langkah) agar akun jauh lebih sulit ditembus.
1) Ganti password dengan yang kuat dan unik
Banyak kasus peretasan terjadi bukan karena hacker “hebat”, tapi karena password korban mudah ditebak atau pernah bocor dari situs lain. Kalau kamu masih memakai password yang sama untuk banyak akun, itu ibarat memakai satu kunci untuk semua pintu. Saat satu pintu kebobolan, yang lain ikut terancam.
Password yang kuat biasanya panjang (minimal 12 karakter), gabungan huruf besar-kecil, angka, dan simbol, serta tidak mengandung informasi mudah ditebak seperti tanggal lahir atau nama hewan peliharaan. Lebih aman lagi kalau kamu pakai passphrase, misalnya gabungan beberapa kata acak yang panjang tapi mudah diingat.
Tips cepat: gunakan password unik khusus untuk Google, jangan dipakai di akun lain.
2) Aktifkan 2FA (Verifikasi Dua Langkah)
Ini langkah paling penting. 2FA membuat login tidak cukup hanya dengan password. Jadi walaupun password kamu bocor,
orang lain tetap butuh “kunci kedua” untuk masuk. Di Google, 2FA bisa menggunakan beberapa metode: Google Prompt (notifikasi di HP), aplikasi authenticator, SMS (kurang disarankan), atau security key.
Kalau kamu ingin aman tanpa ribet, gunakan Google Prompt karena kamu cukup menekan “Ya” saat ada percobaan login.
Namun untuk keamanan ekstra, kombinasikan dengan Authenticator (kode berubah tiap beberapa detik) atau
Security Key (kunci fisik).
Catatan: SMS masih lebih baik daripada tidak ada 2FA sama sekali, tapi lebih rentan dibanding authenticator atau security key. Jadi kalau memungkinkan, pilih metode selain SMS.
3) Simpan kode cadangan dan siapkan metode pemulihan
Banyak orang semangat mengaktifkan 2FA, tapi lupa skenario terburuk: HP hilang, nomor hangus, atau perangkat rusak.
Akhirnya akun sendiri yang tidak bisa diakses. Karena itu, setelah mengaktifkan 2FA, segera siapkan:
- Kode cadangan (backup codes) dan simpan di tempat aman (bukan di catatan HP yang mudah diakses).
- Email pemulihan yang aktif dan bisa kamu akses.
- Nomor telepon pemulihan yang benar dan tidak jarang kamu gunakan.
Anggap ini seperti membuat “pintu darurat” untuk dirimu sendiri. Tujuannya bukan melemahkan keamanan, tapi memastikan kamu tetap bisa masuk saat keadaan tidak ideal.
4) Cek aktivitas login dan perangkat yang terhubung
Kadang akun sudah diakses orang lain, tapi kita tidak sadar. Makanya penting untuk rutin mengecek aktivitas login, lokasi,
serta daftar perangkat yang sedang login. Kalau kamu melihat perangkat asing (misalnya model HP yang tidak kamu miliki) atau lokasi yang tidak masuk akal, segera:
- Keluar (sign out) dari perangkat tersebut.
- Ganti password.
- Pastikan 2FA aktif dan metode pemulihan aman.
Kebiasaan cek perangkat ini bagus dilakukan setelah kamu login di komputer umum, meminjam perangkat teman, atau habis instal aplikasi yang meragukan.
5) Audit akses aplikasi pihak ketiga
Pernah login ke aplikasi atau situs menggunakan tombol “Sign in with Google”? Praktis, tapi kalau kamu terlalu sering klik “Izinkan” tanpa membaca aksesnya, lama-lama akun Google kamu jadi “pintu masuk” ke banyak layanan.
Luangkan waktu untuk meninjau aplikasi pihak ketiga yang punya akses ke akunmu. Cabut akses yang sudah tidak dipakai, tidak dikenal, atau meminta izin berlebihan. Misalnya aplikasi sederhana tapi minta akses penuh ke Gmail atau Drive—itu patut dicurigai.
Prinsip aman: berikan izin secukupnya, bukan sebanyak-banyaknya.
6) Aktifkan proteksi tambahan: Security Checkup dan Enhanced Safe Browsing
Google punya fitur pemeriksaan keamanan yang membantu kamu menemukan celah: mulai dari password lemah, perangkat asing, hingga rekomendasi pengaturan. Ini berguna untuk pengguna awam karena kamu tinggal ikuti langkah yang disarankan.
Selain itu, jika kamu sering browsing dan login ke banyak situs, pertimbangkan untuk mengaktifkan mode perlindungan penjelajahan yang lebih ketat (Enhanced Safe Browsing) agar peringatan phishing dan situs berbahaya lebih agresif.
Ingat, banyak pembobolan berawal dari link palsu yang meniru halaman login Google. Jadi perlindungan di sisi browsing sangat membantu.
7) Amankan perangkat dan hindari jebakan phishing
Keamanan akun Google bukan hanya soal setting akun, tapi juga soal kebiasaan. Password kuat dan 2FA bisa runtuh kalau kamu sering memasukkan kode OTP ke situs palsu. Maka, lakukan hal-hal berikut:
- Pasang kunci layar HP (PIN/biometrik) dan aktifkan fitur pelacakan perangkat bila hilang.
- Update sistem operasi dan aplikasi secara rutin untuk menutup celah keamanan.
- Jangan pernah membagikan kode OTP/Authenticator ke siapa pun, termasuk yang mengaku “CS Google”.
- Periksa alamat situs saat login—pastikan benar-benar domain Google, bukan tiruan mirip-mirip.
- Waspadai email yang mendesak, mengancam, atau meminta kamu login lewat tautan tertentu.
Kalau kamu menerima notifikasi login yang tidak kamu lakukan, jangan panik tapi segera bertindak: tolak permintaan, ganti password, dan cek perangkat yang sedang login. Kecepatan respon sering jadi pembeda antara “hampir kena” dan “sudah diambil alih”.
