Email Anda Terlibat Kebocoran Data: Apa yang Harus Dilakukan dan Apa yang Diubah Pemisahan

Perusahaan tempat Anda pernah mendaftar mengalami kebocoran, atau layanan pemantau menandai alamat email Anda di data yang bocor. Hal pertama yang berguna untuk diketahui: "email Anda ada dalam kebocoran" bukanlah deskripsi lengkap. Sebagian kebocoran hanya mengekspos email dan tanggal pendaftaran. Yang lain menyertakan hash kata sandi, nama lengkap, nomor telepon, atau alamat fisik. Respons yang tepat tergantung pada kolom mana yang bocor, bukan pada peristiwanya saja.

Pertama, pastikan apa yang terekspos

Mulai dari pemberitahuan kebocorannya sendiri. Perusahaan yang terdampak biasanya menyebutkan kategori data apa yang diambil. Jika tidak ada pemberitahuan, layanan pemantau atau halaman status layanannya mungkin menampilkan kolom yang bocor.

Ada dua kolom yang layak diperlakukan berbeda.

• Alamat email Anda adalah pengenal yang tahan lama. Nomor telepon berganti dan nomor kartu diterbitkan ulang, tetapi kebanyakan orang mempertahankan email yang sama bertahun-tahun. Alamat bocor dari layanan yang sudah Anda tinggalkan tetap menjadi jalur yang bekerja ke Anda, dan tetap mengidentifikasi akun Anda di tempat lain.
• Kata sandi dan kolom pribadi lainnya menentukan seberapa mendesak ini. Data kata sandi yang bocor paling berarti ketika bisa dipulihkan—karena situs menyimpannya dengan lemah atau kata sandinya sudah publik dari kebocoran sebelumnya—dan ketika Anda memakainya ulang. Nama, nomor telepon, atau detail pembayaran yang bocor menaikkan taruhannya di luar kolom email.

Jangan berasumsi paparannya mencakup data kata sandi hanya karena sebuah basis data bocor, dan jangan pula berasumsi tidak. Periksa apa yang benar-benar dilaporkan.

Amankan akun yang terdampak

Jika data kata sandi terekspos—atau Anda tidak bisa menyingkirkan kemungkinannya—kerjakan daftar ini. Jika paparannya tidak mencakup kata sandi, butir lanjutan tentang MFA dan aturan email tetap berlaku.

1. Jika Anda menduga akun email Anda sendiri yang dikompromikan, amankan itu dulu; jika tidak, mulai dari layanan yang bocor, supaya kata sandi yang bocor berhenti berlaku.
2. Ganti kata sandi di mana pun Anda memakainya ulang. Pasangan alamat dan kata sandi yang terekspos dicoba secara otomatis di situs lain—karena itulah pemakaian ulang kata sandi mengubah kebocoran kecil menjadi besar.
3. Aktifkan autentikasi multi-faktor untuk akun email Anda, lalu untuk perbankan, penyimpanan cloud, dan tempat lain yang menawarkannya.
4. Periksa akun email Anda: aturan penerusan, filter, atau perangkat baru yang tidak Anda buat. Penyerang yang sempat masuk ke kotak surat bisa meninggalkan salah satunya agar tetap menerima email Anda setelah kata sandi diganti.

Jika kebocorannya mengungkap detail pembayaran atau informasi identitas yang cukup, perlakukan itu sebagai masalah terpisah: awasi kartunya, dan ikuti langkah pemulihan yang diberikan layanan yang bocor.

Waspadai tindak lanjut yang menargetkan

Dataset yang bocor memberi siapa pun yang memegangnya sesuatu yang benar tentang Anda: Anda pernah memakai layanan itu, mungkin dengan nama dan kebiasaan kata sandi tertentu. Itu membuat email lanjutan jauh lebih meyakinkan daripada spam biasa. Pesan yang berbunyi "Akun Anda di X perlu kata sandi baru" terasa masuk akal justru karena Anda memang pernah punya.

Dua kebiasaan menangani sebagian besarnya:

• Perlakukan pesan apa pun yang menyebut layanan yang bocor sebagai belum terverifikasi, terutama yang meminta Anda masuk, mengonfirmasi pembayaran, atau membuka lampiran. Datangi layanannya lewat aplikasi resmi atau URL yang Anda tandai, bukan lewat tautan di email.
• Perkirakan emailnya terus datang. Data kebocoran beredar bertahun-tahun, jadi tetap waspada terhadap pesan yang menyebut layanan itu jauh setelah pengumumannya—pesan yang datang belakangan saja tidak memberi tahu Anda apakah ada kebocoran lain.

Apa yang akan diubah oleh alamat terpisah

Bayangkan situs yang bocor adalah forum atau alat gratis yang pernah Anda daftari sekali, dan Anda memakai kotak masuk sementara yang kedaluwarsa berbulan-bulan lalu. Catatan yang bocor kini berisi alamat yang tidak lagi menerima email. Di TempMail.Best kotak masuk dihapus saat kedaluwarsa, dan email berikutnya ke alamat itu sederhananya tidak lagi tersedia bagi siapa pun.

Jika Anda memakai alamat itu hanya untuk layanan ini, alamat yang sama tidak bisa mengidentifikasi akun Anda yang lain dalam kebocoran ini, dan kata sandi yang menyertainya—jika Anda mengarang satu khusus untuk situs itu—tidak membuka apa pun yang lebih berharga.

Pemisahan itu tidak menghapus paparan secara cuma-cuma. Jika Anda mengisi nama asli, nomor telepon, atau detail kartu, kolom-kolom itu bocor terlepas dari alamat yang Anda pakai. Alamat sementara mengeluarkan satu pengenal dari catatan; ia tidak mengecilkan sisanya. Dan situs tetap bisa mencatat alamat IP serta karakteristik perangkat Anda—sinyal apa saja yang tidak disembunyikan alamat sementara dibahas di artikel terpisah.

Apa yang tidak bisa diurungkannya

Pemisahan alamat adalah keputusan yang diambil sebelum mendaftar, bukan perbaikan setelah kejadian.

• Ia tidak bisa menarik kembali data yang sudah bocor. Begitu alamat asli atau kolom pribadi Anda beredar, pembersihannya adalah rutinitas kata sandi, MFA, dan kewaspadaan di atas.
• Ia tidak bisa menyelamatkan kredensial lemah. Jika kata sandi yang bocor adalah yang Anda pakai ulang di mana-mana, tidak ada jenis kotak masuk yang mencegah pengambilalihan akun yang menyusul.
• Ia tidak bisa menyembunyikan kunjungannya sendiri. Situs melihat alamat jaringan, cookie, dan sidik jari peramban Anda saat pendaftaran, apa pun email yang Anda ketik.
• Ia tidak bisa menghapus apa yang Anda kirimkan. Semua isi kolom formulir tetap menjadi catatan situs.

Dipakai sejak awal, susunan berlapis—alamat tahan lama untuk akun penting, alias terkelola untuk layanan berkelanjutan, dan kotak masuk sekali pakai untuk interaksi satu kali—sederhananya menjauhkan lebih banyak pengenal Anda dari kebocoran berikutnya. Rencana email tiga lapis membahas cara menetapkan alamat sebelum Anda mendaftar, dan perbandingan kotak masuk sementara vs alias menjelaskan opsi tengah mana yang menjaga struk dan pemulihan tetap bekerja.

Untuk lapisan sekali pakai, TempMail.Best membuat kotak masuk hanya-terima tanpa pendaftaran, berumur 10 menit atau 1 jam. Menerima email tidak memperpanjang tenggat, tiap kotak masuk hanya menyimpan 20 pesan terbaru, dan log pemrosesan emailnya tidak mencatat alamat penerima, subjek, atau isi. Ketika kotak masuknya hilang, alamatnya berhenti menjadi jalur kembali ke Anda—persis sifat yang membuat catatan kebocoran jadi kurang berguna.