Tahun lalu teman sekomunitas saya kehilangan akun Steam yang sudah dia isi belasan tahun. Isinya ratusan game, beberapa item Dota yang lumayan mahal, dan riwayat main yang tidak bisa diganti uang. Dia klik satu link “trade” dari orang yang ngaku admin turnamen, login di situs palsu, dan dalam hitungan menit akunnya dipakai orang lain di negara yang tidak pernah dia kunjungi. Sejak kejadian itu saya jadi cerewet soal keamanan, dan saya pikir cara mengamankan akun game layak dibahas serius sebelum kamu jadi korban berikutnya.
Sebaliknya, kebanyakan dari kita justru baru peduli setelah akun hilang. Padahal pencegahannya murah, cuma butuh sedikit disiplin. Jadi mari kita bahas langkah nyata yang bisa kamu pasang sore ini juga.
Cara mengamankan akun game dengan autentikasi dua faktor
Langkah pertama dan paling penting adalah menyalakan autentikasi dua faktor, atau 2FA. Fungsinya sederhana. Selain kata sandi, orang yang mau masuk akun kamu harus memasukkan kode yang berubah tiap tiga puluh detik dari ponselmu. Jadi walaupun kata sandi bocor, penyerang tetap terkunci di luar.
Pertama-tama, aktifkan lewat aplikasi authenticator seperti Google Authenticator atau Steam Guard, bukan lewat SMS. Pertama, kode SMS bisa dibajak lewat teknik SIM swap. Selanjutnya, aplikasi authenticator tetap jalan meski sinyal ponselmu hilang. Sebagai contoh, Steam punya Steam Mobile Authenticator bawaan, sementara Epic Games, Riot, dan PlayStation semuanya mendukung authenticator pihak ketiga. Selain itu, simpan kode cadangan di tempat aman, karena tanpa itu kamu bisa terkunci sendiri kalau ponsel hilang.
Kata sandi menjaga pintu depan. Autentikasi dua faktor mengganti kunci pintunya jadi kunci yang cuma kamu yang punya.
Berikut video singkat yang menunjukkan proses mengaktifkan 2FA di akun Epic Games, biar kamu punya gambaran langkah demi langkahnya.
Kenali jebakan phishing sebelum kamu terjebak
Faktanya, kebanyakan akun tidak dibobol lewat hacking rumit. Faktanya, penyerang cuma menipu kamu supaya menyerahkan kata sandi sendiri. Modusnya biasa disebut phishing, dan bentuknya makin halus tiap tahun.
Contoh klasik: ada yang chat bilang kamu menang giveaway skin, atau ngajak trade item langka, lalu mengarahkan ke situs yang tampilannya mirip banget halaman login asli. Kamu login, dan data kamu langsung dikirim ke mereka. Oleh karena itu, biasakan cek alamat situs baik-baik sebelum mengetik apa pun. Halaman login Steam yang asli hanya ada di domain steampowered.com, bukan variasi aneh seperti steam-guard-login.net.
Namun ada aturan yang lebih gampang diingat. Jangan pernah login lewat link yang dikirim orang lain. Selalu buka aplikasi atau situs resminya sendiri dari bookmark. Dengan demikian, sepiawai apa pun penipunya, kamu tidak akan pernah memasukkan kata sandi di tempat yang salah. Sebaliknya, kalau kamu terbiasa asal klik, cepat atau lambat pasti kena.
Kebiasaan kecil yang menjaga akunmu jangka panjang
Selanjutnya, setelah 2FA aktif dan kamu waspada phishing, sisanya soal kebiasaan. Pertama, pakai kata sandi unik untuk tiap akun game. Kalau satu situs bocor, akun lainmu tetap aman. Password manager seperti Bitwarden bikin ini gampang tanpa harus menghapal apa-apa.
Selanjutnya, hindari membeli atau menjual akun. Jual beli akun melanggar aturan hampir semua platform dan sering jadi pintu masuk penipuan. Selain itu, jangan asal instal cheat atau software bajakan, karena banyak yang diselipi pencuri kata sandi. Faktanya, mayoritas kasus akun hilang yang saya dengar berawal dari file mencurigakan yang diunduh sendiri oleh korban.
Terakhir, cek berkala perangkat yang punya akses ke akunmu dan logout dari yang tidak kamu kenal. Kamu bisa baca lebih dalam soal konsep keamanan berlapis lewat artikel autentikasi dua faktor di Wikipedia. Kalau mau bacaan lain soal kebiasaan gaming yang sehat, cek juga tulisan kami tentang cara backup save game biar progresmu ikut aman.
Singkatnya, cara mengamankan akun game bukan soal jadi paranoid, tapi soal memasang beberapa penghalang sederhana yang bikin penyerang menyerah dan pindah ke target lebih mudah. Luangkan sepuluh menit sekarang, dan kamu menghemat berjam-jam penyesalan nanti.