Misalkan besok pagi Anda tidak bisa masuk ke satu-satunya alamat email Anda. Tidak ada kejadian dramatis, hanya pesan otomatis dari penyedia yang mengatakan tidak dapat memastikan bahwa akun itu milik Anda. Apa yang rusak menjelang makan siang? Login darurat pengelola kata sandi Anda mungkin yang pertama. Lalu situs mana pun yang membutuhkan tautan atur ulang, setiap akun di balik "Sign in with Google" bila alamat itu milik Google, pemberitahuan keamanan bank Anda, tautan check-in maskapai untuk hari Jumat, dan faktur yang diminta akuntan Anda. Sekarang jalankan versi sebaliknya: orang lain berhasil masuk. Mereka memegang semua pintu yang sama, sementara Anda terkunci di luar tempat peringatan akan tiba.
Uji itu menunjukkan apa yang harus dilakukan sebuah strategi privasi email. Rencana yang bertahan untuk kebanyakan orang adalah alamat utama yang dicadangkan untuk identitas, uang, dan pemulihan, alamat sekunder untuk belanja, daftar surat, dan komunitas, serta alamat jangka pendek untuk keperluan sekali pakai, dengan pemulihan akun yang diatur agar akun yang kurang terlindungi tidak pernah bisa membuka akun yang lebih terlindungi. Sisa artikel ini menunjukkan cara menjalankan uji itu pada akun Anda sendiri, cara menyiapkan tiap tingkat, dan cara berpindah dari satu alamat yang kelebihan beban dalam beberapa minggu.
Jalankan ujinya di atas kertas
Sepuluh menit dengan sebuah daftar membuat semuanya konkret. Tuliskan akun yang paling akan Anda rindukan, lalu untuk masing-masing catat alamat mana yang dipakai dan bagaimana Anda akan masuk kembali bila alamat itu lenyap. Berikut contoh daftar milik seseorang.
| Akun | Alamat yang tercatat | Jika alamat itu lenyap | Penilaian |
|---|---|---|---|
| Bank | Gmail utama | Datang ke cabang dengan identitas, lambat tetapi mungkin | Merepotkan |
| Pengelola kata sandi | Gmail utama | Pemulihan membutuhkan tautan lewat email | Serius, dan menghambat semua yang lain |
| Penyimpanan foto | Gmail utama, akun yang sama | Hilang bersama kotak suratnya | Serius |
| Registrar domain untuk situs kecil | Alamat di domain yang sama | Melingkar: tidak ada surat tanpa domain, tidak ada domain tanpa surat | Serius |
| Toko online | Gmail utama | Akun baru, riwayat pesanan hilang | Menjengkelkan |
| Forum hobi | Gmail utama | Akun baru | Sepele |
Biasanya dua hal langsung terlihat. Akun-akun sepele berbagi alamat dengan yang serius, sehingga setiap forum hobi menjadi satu tempat lagi tempat alamat kunci Anda bisa bocor. Dan beberapa ketergantungan berputar-putar, yang tidak Anda sadari sampai Anda perlu memakainya. Tingkatan di bawah memperbaiki masalah pertama, dan bagian pemulihan memperbaiki yang kedua.
Apa harga satu alamat bagi Anda
Kebanyakan orang mulai dengan satu alamat dan menuangkan segalanya ke dalamnya selama lima belas tahun. Pada saat itu alamat tersebut sudah ada di ratusan basis data, dan tiga masalah terpisah telah tumbuh dari satu kebiasaan itu.
Volume adalah yang paling jelas. Setiap pendaftaran berpotensi menjadi milis, sebagian perusahaan membagikan data kontak kepada mitra, dan pesan penting terkubur di bawah kupon. Ini juga masalah yang paling tidak berbahaya.
Paparan lebih serius. Setiap perusahaan itu bisa kehilangan datanya. Ketika salah satunya mengalami kebocoran data, alamat Anda dan kadang kata sandi Anda masuk ke daftar yang dipakai penyerang untuk penipuan bertarget dan credential stuffing, yaitu mencoba kata sandi bocor di situs lain. Anda tidak memilih keamanan forum yang Anda ikuti pada 2011, dan forum itu masih menyimpan alamat Anda.
Masalah ketiga bersifat struktural. Kotak masuk yang menerima kode kupon juga yang bisa mengatur ulang akun bank, penyimpanan awan, dan media sosial Anda, sehingga penipuan apa pun yang mendarat di antara kupon itu mengarah ke kunci induk Anda. Alamat terpisah memutus kaitan itu. Bocornya alamat belanja tidak mengungkap apa pun tentang alamat yang mengendalikan pemulihan, dan karena tidak ada yang penting yang pernah tiba di alamat belanja, pesan "bank" palsu di sana langsung terlihat mencolok.
Tiga tingkat, ditentukan oleh dua pertanyaan
Tanyakan pada akun mana pun: seberapa sakit kehilangan ini, dan berapa lama saya membutuhkannya? Jawabannya memberi Anda tiga kelompok.
Alamat utama adalah alamat yang akan Anda lindungi dengan segala cara. Ia menangani perbankan, pembayaran, pajak, asuransi, dan pensiun, layanan pemerintah, penyedia layanan kesehatan, pengelola kata sandi dan penyimpanan awan Anda, serta pemulihan untuk akun penting lainnya. Keluarga dekat boleh memilikinya bila Anda mau. Paling banyak beberapa lusin layanan saja yang semestinya melihatnya, dan alamat ini tidak boleh muncul di forum publik, profil sosial, atau pendaftaran sambil lalu. Kotak suratnya tetap sunyi, dan kesunyian itu adalah fitur keamanan.
Alamat sekunder adalah kotak masuk nyata yang permanen untuk kehidupan daring sehari-hari: toko dan konfirmasi pesanan, buletin yang Anda baca, forum, tiket acara, program loyalitas, dan aplikasi yang ingin Anda pertahankan, tempat kehilangan hanya menjengkelkan dan tidak lebih buruk. Anda mengharapkannya menerima pemasaran dan sedikit spam. Ia tetap membutuhkan kata sandi yang kuat dan faktor kedua, karena akun nyata bergantung padanya, dan Anda harus bisa memulihkannya.
Alamat jangka pendek adalah kotak masuk sementara yang dipakai sekali lalu ditinggalkan, ketika Anda perlu menerima satu atau dua pesan dan tidak menginginkan apa pun sesudahnya. Contoh yang cocok mencakup berkas contoh yang membutuhkan konfirmasi email, konten berkunci yang tidak akan Anda kunjungi lagi, halaman Wi-Fi sebuah tempat, menguji email pendaftaran di aplikasi yang sedang Anda bangun, atau melihat apa yang dikirim situs yang belum dikenal sebelum Anda mempercayakan sesuatu yang permanen kepadanya. Selalu periksa bahwa ketentuan situs mengizinkannya.
| Sifat | Utama | Sekunder | Jangka pendek |
|---|---|---|---|
| Umur | Puluhan tahun | Beberapa tahun | Menit hingga sekitar sehari |
| Siapa yang menerimanya | Lembaga dan orang tepercaya | Peritel, komunitas, aplikasi yang Anda pertahankan | Situs yang tidak Anda harapkan akan dipakai lagi |
| Sampah yang diharapkan | Hampir tidak ada | Sedikit pemasaran, sesekali spam | Tidak jadi soal, ia kedaluwarsa |
| Perlindungan | Kata sandi unik, faktor kedua terkuat, kode cadangan | Kata sandi unik, faktor kedua | Tidak ada akun untuk dilindungi, tidak ada yang disimpan jangka panjang |
| Bisakah dipulihkan? | Harus bisa | Harus bisa | Tidak, dan semestinya tak pernah perlu |
| Akun penting? | Ya | Hanya yang cukup penting | Tidak pernah |
| Alat yang lazim | Penyedia yang sudah lama mapan, mungkin domain kustom | Kotak surat kedua, alias, tag plus | Layanan email sementara |
Memilih tempat alamat utama berada
Anda akan bergantung pada pilihan ini untuk waktu lama, jadi ia layak dipikirkan lebih daripada dua yang lain digabung. Lihat dulu ketahanannya, karena pindah di kemudian hari menyakitkan. Lalu lihat fitur keamanan: faktor kedua yang mencakup kunci keamanan atau passkey, peringatan login, dan tampilan jelas perangkat yang sedang masuk. Advanced Protection Program milik Google, misalnya, menambahkan kontrol lebih ketat yang ditujukan bagi orang yang berisiko lebih tinggi terkena serangan bertarget.
Berikutnya, baca bagaimana pemulihan sebenarnya bekerja, dan jujurlah tentang ketegangan di dalamnya. Proses yang mudah bagi Anda sering mudah juga bagi penyerang. Proses yang ketat melindungi Anda lalu membuat Anda terdampar bila kehilangan kode cadangan, dan penyedia gratis besar sering tidak punya manusia untuk dimintai banding. Periksa juga bagaimana penyedia memakai data Anda, di mana menyimpannya, dan apakah Anda bisa membawanya pergi. Google Takeout akan mengekspor Gmail, dan sebagian besar penyedia lain memungkinkan Anda mengunduh surat atau membacanya lewat IMAP dengan program desktop. Cobalah ekspor sekali. Cadangan yang belum pernah diuji hanyalah harapan.
Alamat gratis atau domain sendiri?
Alamat seperti you@yourname.example bersifat portabel. Jika penyedia mengubah ketentuan atau tutup, Anda mengarahkan domain ke penyedia baru dan mempertahankan alamat yang sama, dan kemandirian itu adalah alasan utama melakukannya. Tampil profesional adalah tambahan yang menyenangkan. Ini juga mengakhiri masalah di awal artikel ini, ketika keputusan otomatis penyedia dapat mengambil alamat Anda.
Imbal baliknya adalah kewajiban yang tak pernah hilang. Lupa memperpanjang, dan setelah masa tenggang yang ditawarkan registrar, domain bisa didaftarkan orang lain, yang lalu menerima surat Anda, termasuk atur ulang kata sandi. Jika Anda menempuh cara ini untuk akun penting, ambil langkah pencegahan berikut:
- Aktifkan perpanjangan otomatis, daftarkan beberapa tahun sekaligus, dan jaga kartu pembayaran tetap mutakhir.
- Lindungi akun registrar dengan kata sandi unik dan faktor kedua, karena ia praktis mengendalikan email Anda.
- Beri registrar alamat kontak yang tidak berada di domain yang sama, agar pemberitahuan perpanjangan tetap sampai bila surat domain itu berhenti. Inilah ketergantungan melingkar dari daftar contoh.
- Terbitkan catatan SPF, DKIM, dan DMARC agar orang lain tidak mudah mengirim surat dengan berpura-pura menjadi Anda.
- Tinggalkan catatan, dalam rencana yang dijelaskan di bawah, tentang tempat domain didaftarkan. Orang lupa setelah sepuluh tahun perpanjangan otomatis.
Bagi kebanyakan orang, alamat gratis atau berbiaya rendah dari penyedia yang sudah lama mapan, dengan perlindungan yang baik, adalah alamat utama yang sepenuhnya layak. Domain kustom cocok untuk orang yang akan merawatnya dengan andal.
Yang sekunder lebih sederhana
Akun gratis terpisah dengan penyedia ternama bekerja dengan baik, begitu pula kotak surat kedua di bawah domain Anda sendiri. Memakai penyedia yang berbeda dari alamat utama memberi manfaat kecil, karena terkunci di satu perusahaan membuat yang lain tetap berdiri. Beri ia kata sandi sendiri dan faktor kedua.
Pemulihan adalah tempat kebanyakan rencana gagal
Anda bisa melakukan semua yang lain dengan benar dan membatalkannya di sini. Setiap kotak surat punya opsi pemulihan, biasanya nomor telepon dan alamat cadangan, dan semuanya membentuk rantai: siapa pun yang mengendalikan alamat pemulihan sering bisa mengambil alih akun di baliknya.
Arah yang aman berjalan dari yang kurang tepercaya ke yang lebih tepercaya. Alamat sekunder mencantumkan alamat utama sebagai alamat pemulihannya. Alamat utama mengandalkan nomor telepon yang Anda kendalikan, kode cadangan yang disimpan offline dan, bila mau, alamat pemulihan khusus yang tidak dipakai untuk hal lain. Alamat jangka pendek tidak pernah muncul sebagai opsi pemulihan di mana pun.
Bayangkan seperti apa arah yang salah, sebagai contoh. Katakanlah alamat utama Anda mencantumkan alamat sekunder sebagai alamat pemulihannya, karena itulah satu-satunya alamat lain yang Anda punya saat menyiapkannya. Bertahun-tahun kemudian, sebuah toko membocorkan alamat sekunder itu beserta kata sandi yang Anda pakai ulang di kotak surat tersebut. Kini penyerang bisa masuk ke alamat sekunder, meminta pesan pemulihan dari alamat utama, dan membacanya di sana. Pemisahan hati-hati Anda memberi mereka tangga. Masalah yang sama muncul pada lingkaran, ketika dua akun saling memulihkan satu sama lain, dan bila Anda kehilangan salah satunya, yang lain tak bisa membantu.
Separuh rantai lainnya: ponsel Anda
Faktor kedua juga punya ketergantungan. Jika setiap kode datang lewat pesan teks, kehilangan nomor Anda, atau nomor itu dipindahkan ke SIM orang lain lewat penipuan, menyerang akun secara langsung. Jika kode Anda berada di aplikasi autentikator pada satu ponsel, maka ponsel yang rusak berarti terkunci. Jadi jalankan uji pikiran itu untuk kedua kalinya, dengan ponsel yang hilang: bagaimana Anda masuk ke alamat utama dari laptop pinjaman?
Jawaban yang baik biasanya menggabungkan beberapa hal. Kode berbasis aplikasi, kunci keamanan, atau passkey lebih kuat daripada SMS. Kunci keamanan kedua atau passkey di perangkat kedua menghilangkan titik kegagalan tunggal. Kode cadangan yang dicetak dan disimpan bersama dokumen penting Anda membuat Anda bisa masuk saat semua yang lain tidak ada. Di akun Google, Anda akan menemukannya di Keamanan, Verifikasi 2 Langkah, dan sebagian besar penyedia besar punya padanannya. Begitu Anda mengganti nomor telepon, perbarui nomor pemulihan, karena nomor itu kelak bisa jatuh ke orang lain.
Daftar periksa untuk akun utama
- Pakai kata sandi yang panjang dan unik yang disimpan di pengelola kata sandi.
- Aktifkan faktor kedua, dengan metode terkuat yang benar-benar akan terus Anda pakai.
- Buat kode cadangan dan simpan secara offline.
- Pastikan telepon dan alamat pemulihan mutakhir dan mengarah ke arah yang aman.
- Tinjau perangkat yang sedang masuk. Gmail punya tautan Detail di bagian bawah kotak masuk web yang menampilkan aktivitas terbaru, dan Pemeriksaan Keamanan Google mencakup perangkat dan lainnya.
- Periksa penerusan dan filter untuk apa pun yang tidak Anda buat. Di Gmail itu berarti Setelan, Lihat semua setelan, Penerusan dan POP/IMAP, lalu Filter dan Alamat yang Diblokir. Penyerang yang berhasil masuk kadang menambahkan penerusan senyap agar tetap punya salinan surat Anda setelah Anda mengganti kata sandi.
- Tinjau aplikasi pihak ketiga yang punya akses ke kotak surat, dan cabut yang tidak Anda kenali.
Alias, tag plus, dan catch-all
Alias email adalah alamat tambahan yang mengantarkan ke kotak surat yang sudah ada, sehingga Anda bisa membagikan banyak alamat dan membacanya di satu tempat. Ini terutama termasuk tingkat sekunder, dan jenis-jenisnya berperilaku cukup berbeda.
Plus addressing adalah yang paling sederhana. Banyak penyedia mengantarkan name+anything@provider.example ke name@provider.example, sehingga Anda bisa memberi tag pada tiap situs, menyaring berdasarkan tag, dan melihat situs mana yang meneruskan alamat Anda ketika sampah datang dengan tag itu. Ingat apa yang tidak dilakukannya: alamat dasarnya tetap terlihat, siapa pun bisa menghapus tag, beberapa formulir menolak tanda plus meskipun standar mengizinkannya, dan tidak semua penyedia mendukungnya. Ini sistem pengarsipan. Jangan pernah memakainya pada alamat utama untuk situs sambil lalu, karena itu membagikan alamat utama Anda dengan label terpasang. Kebiasaan Gmail mengabaikan titik pada nama pengguna (first.last dan firstlast sampai ke kotak masuk yang sama) juga tidak memberi privasi.
Layanan alias penerusan melangkah lebih jauh. Layanan khusus, beberapa penyedia surat, dan beberapa peramban membuat alamat acak yang meneruskan ke kotak masuk Anda, dan Anda bisa mematikan satu alamat saat ia menarik sampah. Layanan ini cocok untuk akun yang ingin Anda pertahankan dan yang Anda duga akan mengirim pemasaran. Masalahnya, layanan alias kini berada di rantai pemulihan Anda. Jika ia gagal atau mengunci Anda, setiap akun di balik alias itu bermasalah, jadi lindungi setidaknya sebaik kotak surat sekunder, dan periksa apa yang terjadi pada alias Anda bila Anda berhenti membayar.
Dengan domain sendiri Anda juga bisa menyiapkan catch-all, yaitu apa pun di domain itu masuk ke satu kotak surat, dan mengarang alamat per situs di tempat. Ini fleksibel, dan ia juga menerima setiap nama acak yang ditebak pengirim spam, sehingga banyak orang lebih suka membuat alias eksplisit dan membiarkan server menolak nama yang tidak dikenal.
Perbedaan antara alias dan kotak masuk jangka pendek terletak pada kelangsungannya. Alias meneruskan ke kotak surat asli Anda sampai Anda menghentikannya, dan ia terkait dengan Anda lewat penyedia alias. Kotak masuk sementara tidak terkait dengan akun mana pun dan kedaluwarsa sendiri. Yang satu cocok untuk hubungan yang mungkin Anda pertahankan; yang lain untuk yang tidak.
Memutuskan saat mendaftar
Rencana gagal bila membutuhkan pertimbangan di setiap formulir. Ajukan pertanyaan ini berurutan dan berhenti pada jawaban ya yang pertama.
- Apakah ini menyangkut uang, identitas, kesehatan, pemerintah, pekerjaan, atau pemulihan untuk akun saya yang lain? Pakai alamat utama, atau alamat kerja untuk urusan kerja.
- Mungkinkah saya membutuhkan akun ini sebulan lagi, atau perlu memulihkannya, menyanggah pembelian, atau membuktikan kepemilikan? Pakai alamat sekunder atau alias.
- Apakah saya hanya butuh satu konfirmasi atau berkas, saat ini juga? Alamat jangka pendek masuk akal, bila ketentuan situs mengizinkan dan akunnya tidak penting.
- Apakah saya ragu dengan situs ini? Mulailah dengan alias, atau alamat jangka pendek untuk sesuatu yang sepele. Jika kelak Anda ingin mempertahankan akun itu, segera ganti emailnya ke alamat sekunder, selagi Anda masih bisa menerima konfirmasinya.
Jika sebuah situs menolak alamat sementara, ia sudah mengambil keputusannya. Pakai alamat sekunder atau alias di sana dan jangan menghabiskan waktu mencari jalan memutarinya.
| Situasi | Alamat | Alasan |
|---|---|---|
| Membuka rekening bank | Utama | Bersifat finansial dan penting secara hukum, dan harus bisa dipulihkan |
| Portal pajak atau pemerintah | Utama | Identitas resmi. Jangan pernah surat sementara |
| Pengelola kata sandi | Utama | Memegang kunci semua yang lain |
| Janji temu medis | Utama | Sensitif dan penting |
| Lamaran kerja | Utama atau alamat profesional khusus | Pemberi kerja harus bisa menghubungi Anda selama berminggu-minggu |
| Profil media sosial utama | Utama atau sekunder khusus | Sulit diganti, dan sering dipakai untuk masuk ke tempat lain |
| Toko yang rutin Anda beli | Sekunder atau alias | Tanda terima dan retur penting, dan pemasaran sudah diperkirakan |
| Buletin yang Anda baca tiap minggu | Sekunder atau alias | Berkelanjutan dan berisiko rendah |
| Forum hobi | Sekunder atau alias | Akun berkelanjutan di komunitas yang terbuka untuk umum |
| Satu templat gratis, diunduh sekali | Jangka pendek, bila diizinkan | Satu pesan dibutuhkan dan tidak ada hubungan berkelanjutan |
| Halaman Wi-Fi sebuah kafe | Jangka pendek, bila diizinkan | Daftar pemasaran yang tidak menawarkan apa pun kepada Anda |
| Menguji email pendaftaran aplikasi Anda sendiri | Jangka pendek | Kotak masuk bersih untuk setiap pengujian |
Nama membocorkan banyak hal
Sebuah alamat bisa mengungkap lebih dari yang Anda maksudkan. Untuk alamat utama, nama depan dan belakang tidak masalah, karena orang dan lembaga yang menerimanya sudah tahu siapa Anda. Hindari tahun lahir dan detail serupa yang muncul di pertanyaan keamanan. Untuk alamat sekunder, nama panggilan yang netral mempersulit menghubungkan aktivitas belanja dan forum Anda dengan identitas hukum Anda, dan memakai nama panggilan yang berbeda dari profil sosial publik membantu bila Anda ingin memisahkannya.
Untuk alamat jangka pendek, acak adalah yang terbaik. Kotak masuk sementara publik umumnya tidak punya kata sandi, jadi siapa pun yang tahu atau menebak sebuah alamat bisa membukanya. Di VookMail hal itu berlaku seperti di layanan serupa: nama yang diketik seperti nama Anda sendiri, atau kata umum, mungkin ditemukan orang lain, sedangkan tombol Acak berwarna kuning menghasilkan alamat acak yang jauh lebih sulit ditebak. Artikel kami tentang apakah email sementara aman membahas risiko itu. Itu satu alasan lagi mengapa tingkat ini hanya diberi surat berisiko rendah, dan tidak pernah kontrak, dokumen identitas, atau berkas medis.
Berpindah dari satu alamat
Hampir pasti Anda sudah punya akun selama bertahun-tahun di satu alamat. Mencoba memindahkan semuanya dalam satu akhir pekan adalah cara orang menyerah. Lakukan bertahap, dan terima bahwa Anda masih akan menemukan yang tertinggal tahun depan.
Mulailah dengan inventaris. Pengelola kata sandi dan login tersimpan di peramban Anda adalah sumber terbaik. Cari di surat Anda frasa seperti "welcome", "verify your email", "confirm your account", dan "receipt", dan periksa koneksi "Sign in with" di pengaturan keamanan akun utama Anda, yang menyingkap aplikasi yang login lewat akun tersebut. Spreadsheet berisi layanan, alamat saat ini, tingkat target, dan status sudah lebih dari cukup.
Lalu selesaikan pertanyaan yang mengejutkan orang: alamat mana menjadi tingkat yang mana? Alamat Anda yang sekarang sudah terpapar bertahun-tahun, jadi biasanya ia lebih cocok sebagai alamat sekunder. Cara yang bersih sering kali membuat alamat utama baru yang belum pernah dilihat siapa pun, mengamankannya sepenuhnya memakai daftar periksa di atas, dan memindahkan akun penting Anda ke sana, sementara alamat lama yang familier melanjutkan urusan belanja dan daftar surat. Amankan yang baru lebih dulu, karena memindahkan bank Anda ke kotak masuk yang lemah perlindungannya akan membuat Anda lebih buruk daripada sebelumnya.
Sekarang pindahkan akun menurut urutan kerusakan. Mulailah dengan pengelola kata sandi dan penyimpanan awan, lalu akun bank, pemerintah, dan kesehatan. Banyak layanan mengirim konfirmasi ke alamat lama dan baru, jadi biarkan keduanya terbuka selama perpindahan. Perbarui apa pun yang mencantumkan alamat lama sebagai opsi pemulihan, dan hati-hati dengan akun "Sign in with", tempat login dimiliki penyedia dan mengubah alamat kontak mungkin tidak mengubah cara Anda masuk. Dibagi dalam beberapa malam, dua puluh akun teratas adalah pekerjaan yang bisa ditangani.
Biarkan alamat lama tetap hidup. Jangan menutupnya, di tingkat mana pun ia akhirnya berada. Akun yang terlupakan akan terus mengirim surat ke sana, yang memberi tahu Anda apa yang masih perlu diperbarui, dan menutupnya terlalu cepat bisa mengunci Anda dari akun yang pulih lewat alamat itu. Masuklah sesekali juga, karena penyedia punya aturan aktivitas. Kebijakan Google sejak 2023, misalnya, memperbolehkan penghapusan akun yang tidak dipakai selama dua tahun, dan penyedia lain menetapkan batasnya sendiri dan sebagian pernah menerbitkan ulang nama pengguna yang ditinggalkan kepada orang baru. Nama yang didaur ulang itu akan menerima email atur ulang apa pun yang masih mengarah kepadanya.
Terakhir, bersihkan dan ubah kebiasaan. Berhenti berlangganan dari daftar yang tidak lagi Anda baca, tutup akun yang tidak lagi Anda pakai karena menutup mengurangi apa yang bisa bocor, dan mulailah memakai alias atau tag untuk pendaftaran baru. Mulai saat ini, unduhan sekali pakai dan halaman Wi-Fi diarahkan ke tempat yang berumur pendek. Langkah terakhir ini adalah tempat keuntungan jangka panjang berada, karena alamat sekunder berhenti membengkak tanpa batas.
Bagaimana pemakaian harian berubah
Alamat utama dibaca dengan cermat tetapi jarang. Ia menerima sedikit pesan, nyaris semuanya penting, jadi inilah kotak surat yang notifikasinya sebaiknya dinyalakan. Alamat sekunder dilirik sekilas, dengan buletin dan tanda terima diarsipkan oleh filter dan notifikasi dimatikan. Pengelola kata sandi di semua tingkat menjaga konsistensinya, dan entrinya dapat mencatat alamat mana yang dipakai tiap akun.
Alamat jangka pendek dipakai sesuai kebutuhan. Dengan VookMail, sebagai satu contoh, alamat sudah ada saat halaman dimuat, tanpa pendaftaran atau kata sandi. Anda menyalinnya, memakainya, dan kotak masuk memeriksa surat setiap beberapa detik, dengan kode verifikasi dan tautan konfirmasi ditampilkan di atas pesan. Anda bisa menekan Baru untuk mengetik nama pengguna dan memilih dari lebih dari 30 domain, menyimpan beberapa alamat di satu peramban, atau memakai tombol QR untuk meneruskan alamat ke ponsel dan membuka kotak masuk yang sama di sana. Semuanya dihapus setelah sekitar sehari, yang tepat untuk tingkat ini dan salah untuk yang lain. Aplikasinya tersedia di Google Play dan Huawei AppGallery, dan syarat dan ketentuan kami menjabarkan apa yang tidak boleh dilakukan dengannya, termasuk penipuan, penyalahgunaan, dan menghindari blokir.
Manfaat yang diremehkan muncul setelah beberapa bulan: konteks menjadi sinyal keamanan. Setiap alamat punya kumpulan pengirim yang diharapkan, sehingga yang menyimpang menonjol. Email yang mengaku dari bank Anda dan mendarat di alamat sekunder adalah palsu, karena bank Anda hanya pernah memegang alamat utama. Pemberitahuan "pesanan Anda telah dikirim" di alamat utama mencurigakan karena alasan yang sama. Pemeriksaan cepat itu berlaku pada pesan yang ditulis dengan baik yang akan lolos uji lain mana pun, dan panduan kami tentang mengenali email phishing membahas apa yang harus dilakukan terhadap yang tidak tertangkap olehnya. Pemeriksaan ini punya batas: kebocoran atau kontak bersama pada akhirnya bisa membuat alamat mana pun jatuh ke tangan penipu, jadi alamat yang sesuai harapan bukan bukti bahwa pesan itu asli.
Kerja, keluarga, dan orang-orang di sekitar Anda
Alamat kerja Anda milik pemberi kerja. Jangan mendaftarkan akun pribadi dengannya atau memakainya untuk pemulihan pribadi. Saat Anda pergi, Anda kehilangan aksesnya, sering di hari yang sama, dan pemberi kerja mungkin bisa membacanya selama itu. Demikian pula, hindari memakai alamat pribadi untuk sistem kerja kecuali kebijakan pemberi kerja Anda menyatakan lain.
Alamat rumah tangga bersama bekerja baik untuk utilitas, pesan sekolah, dan layanan rumah tangga yang perlu dilihat beberapa orang. Perlakukan sebagai tingkat sekunder dengan perlindungan kuat, dan pastikan lebih dari satu orang dewasa dapat memulihkannya. Pikirkan apa yang terjadi bila orang yang menyiapkannya tidak lagi tersedia.
Untuk anak, akun yang dikelola orang tua dengan kontrol keluarga yang ditawarkan penyedia surat jauh lebih masuk akal daripada kotak masuk sementara. Layanan sekali pakai adalah alat serbaguna dan tidak dirancang untuk anak.
Jika Anda menjalankan proyek sampingan atau usaha kecil, beri ia alamat atau domain sendiri, terpisah dari alamat utama pribadi Anda. Alamat yang menghadap pelanggan bersifat publik secara alami dan akan menarik spam. Kotak masuk bersih untuk menguji email pendaftaran dan notifikasi juga bisa tetap tersedia, agar kotak surat nyata tidak penuh dengan pesan uji.
Jika Anda tidak bisa login lagi selamanya
Uji pikiran ini punya satu versi lagi yang jarang dijalankan orang. Kotak surat utama Anda menyimpan jalan masuk ke sebagian besar kehidupan digital Anda, dan keluarga Anda mungkin membutuhkannya suatu hari ketika Anda tidak bisa membantu. Kata sandi dalam amplop tersegel berfungsi, tetapi platform besar kini menawarkan sesuatu yang lebih resmi. Inactive Account Manager milik Google memungkinkan Anda menunjuk orang untuk diberi tahu, dan secara opsional diberi akses ke data pilihan, setelah akun Anda tidak aktif selama jangka waktu yang Anda tetapkan. Legacy Contact milik Apple menghasilkan kunci akses yang, bersama akta kematian, memungkinkan orang yang ditunjuk meminta data Anda, meski bukan kata sandi di keychain atau detail pembayaran. Banyak layanan lain tidak punya proses semacam itu. Apa pun yang Anda pilih, sebutkan dalam surat wasiat atau di antara dokumen penting Anda bahwa rencana itu ada, dan mintalah nasihat hukum bila situasi Anda rumit, karena aturan akses ke akun orang yang telah meninggal berbeda antarnegara.
Saat pemberitahuan kebocoran tiba
Tingkatan mengubah arti pemberitahuan kebocoran, dan di sinilah pengaturan ini membayar usahanya. Jika layanan yang bocor menyimpan alamat jangka pendek, biasanya tidak ada yang perlu dilakukan. Alamat itu sementara dan tidak terhubung ke apa pun, meskipun bila Anda memakai ulang kata sandi di sana, gantilah di semua tempat Anda memakainya.
Jika ia menyimpan alamat sekunder Anda, ganti kata sandi layanan itu, waspadai penipuan bertarget di alamat tersebut, dan bila Anda memakai alias, nonaktifkan lalu buat yang baru. Akun Anda yang lain di alamat sekunder terdampak hanya bila berbagi kata sandi, yang dicegah oleh pengelola kata sandi.
Jika ia menyimpan alamat utama, ganti kata sandi, tinjau perangkat dan aturan penerusan kotak surat, dan bersiaplah menghadapi penipuan meyakinkan yang menyebut nama layanan itu. Kebocoran layanan tingkat utama juga seharusnya lebih jarang, sederhananya karena lebih sedikit layanan yang memiliki alamat itu. Memeriksa alamat permanen Anda secara berkala pada layanan pemberitahuan kebocoran seperti Have I Been Pwned adalah kebiasaan yang masuk akal.
Rencana yang muat di satu halaman
Menuliskannya mengubah niat baik menjadi sesuatu yang bisa diikuti, dan membuat Anda tetap bisa menemukan detailnya sepuluh tahun lagi. Berikut contoh untuk disesuaikan. Simpan milik Anda di tempat aman, seperti catatan aman pengelola kata sandi, dan catat alamat dan tingkat yang mana, tanpa menuliskan kata sandi di dalamnya.
Utama: namadepan.namabelakang di penyedia yang sudah lama mapan. Bank, pajak, kesehatan, pengelola kata sandi, penyimpanan awan, keluarga. Pemulihan: telepon ditambah kode cadangan cetak yang disimpan bersama paspor. Tidak pernah dipakai untuk belanja atau pendaftaran.
Sekunder: nama panggilan netral di penyedia kedua, ditambah alias untuk toko tertentu. Belanja, buletin, forum, langganan. Pemulihan: alamat utama.
Jangka pendek: alamat sementara acak, bila ketentuan situs mengizinkan. Unduhan sekali pakai, halaman Wi-Fi, pengujian, mencoba situs yang belum dikenal. Tidak ada yang akan saya butuhkan setelah hari ini.
Aturan: setiap akun mendapat kata sandi unik. Pengelola kata sandi mencatat alamat yang dipakai tiap akun. Periksa pengaturan keamanan alamat utama setiap enam bulan. Domain diperpanjang setiap Maret.
Perawatan, sedikit demi sedikit
Sebulan sekali, tinggalkan daftar tingkat sekunder yang sudah tidak Anda baca, dan pindahkan akun apa pun yang bermula di alamat jangka pendek dan ternyata berguna. Jika Anda belum melakukannya dalam sehari, anggap Anda telah kehilangan akses ke alamat itu, dan tangani dari pengaturan atau dukungan situs itu sendiri bila bisa.
Dua kali setahun, tinjau perangkat yang sedang masuk, aturan penerusan, dan aplikasi terhubung pada kedua kotak surat permanen. Pastikan nomor pemulihan, dan periksa bahwa kode cadangan Anda masih di tempat yang Anda kira. Masuk ke alamat lama mana pun yang Anda simpan. Periksa alamat Anda pada layanan kebocoran, dan bila Anda memiliki domain, pastikan perpanjangan otomatis dan kartu di baliknya.
Setahun sekali, tutup akun yang tidak lagi Anda pakai dan tanyakan apakah tingkatan itu masih cocok dengan hidup Anda, terutama setelah ganti pekerjaan atau pindah rumah. Strategi yang ditulis untuk satu versi hidup Anda akan menyimpang, dan menyesuaikannya jauh lebih ringan daripada penyiapan awalnya.
Tempat rencana seperti ini salah arah
Kebanyakan kegagalan adalah pengecualian kecil yang menumpuk. "Sekali ini saja" dengan alamat utama adalah yang klasik. Jika sebuah situs tidak layak mendapat alamat itu minggu lalu, ia tidak layak minggu ini, dan alias hanya butuh beberapa detik untuk dibuat. Yang nyaris sama adalah pemakaian ulang kata sandi di antara tingkat, karena alamat terpisah tidak banyak berguna bila kebocoran forum mengungkap kata sandi kotak surat Anda.
Kesalahan sebaliknya adalah membangun berlebihan. Orang dengan sebelas alamat, masing-masing dengan aturan sendiri, akan berhenti mengikutinya menjelang musim semi. Dua alamat permanen dan satu opsi jangka pendek mencakup hampir semuanya. Tambahkan lagi hanya dengan alasan yang jelas seperti usaha. Menganggap tag plus sebagai privasi, memakai alamat jangka pendek untuk sesuatu yang kelak penting, dan menutup alamat lama terlalu cepat masing-masing menyebabkan terkunci sungguhan, sedangkan alamat sekunder yang polos dan sedikit kesabaran menghindari ketiganya.
Pertanyaan tentang penyiapan ini
Apakah mencurigakan memakai alamat berbeda untuk situs berbeda?
Tidak. Memisahkan alamat adalah praktik privasi dan pengorganisasian yang normal. Yang penting adalah setiap akun yang Anda pedulikan berada di alamat yang akan Anda kendalikan selama Anda membutuhkan akun itu, dan Anda menghormati aturan situs mana pun tentang alamat yang diterimanya.
Apakah dua akun email melanggar aturan penyedia?
Umumnya tidak untuk pemakaian pribadi yang wajar, meskipun ketentuan berbeda-beda dan pembuatan massal otomatis adalah persoalan lain. Banyak orang punya beberapa untuk keperluan terpisah. Periksa ketentuan penyedia Anda bila ada keraguan.
Bisakah satu kotak surat dengan banyak alias menggantikan akun sekunder?
Bisa, jika alias itu adalah alamat penerusan sungguhan yang menyembunyikan kotak surat, dan Anda menerima bahwa satu penyedia menjadi titik kegagalan tunggal yang lebih besar. Tag plus saja tidak bisa, karena mereka mengungkap alamat dasar Anda kepada siapa pun yang menghapus tag.
Haruskah nomor telepon saya ada di alamat utama sama sekali?
Bagi kebanyakan orang ya, karena telepon pemulihan yang berfungsi mencegah jauh lebih banyak penguncian daripada yang ditimbulkannya. Jika Anda menghadapi serangan bertarget, misalnya karena pekerjaan atau profil publik Anda, pertimbangkan menghapus SMS sebagai metode masuk dan mengandalkan kunci keamanan, disertai penanganan kode cadangan yang hati-hati.
Apakah semua ini membantu jika penyedia saya sendiri yang mengalami kebocoran?
Sebagian. Kata sandi dan faktor kedua Anda tetap melindungi dari banyak jenis insiden, dan alamat sekunder terpisah di perusahaan lain berarti tidak semuanya berada di satu tempat. Menyimpan ekspor surat penting membantu dalam setiap skenario, termasuk saat Anda sekadar kehilangan akses.
Berapa lama seluruh perpindahan ini berlangsung?
Penyiapan dan dua puluh akun teratas bisa memakan beberapa malam. Ekor panjang akun yang terlupakan butuh berbulan-bulan, dan itu wajar. Mereka menampakkan diri ketika surat tiba di alamat lama, dan Anda bisa menangani masing-masing saat muncul. Untuk latar belakang tentang proyek ini, lihat halaman tentang kami atau blog VookMail. VookMail adalah bagian dari jaringan alat gratis PAYATE.