'Gembok' Akun Gmail Anda Seaman Internet Banking

Jakarta -

Menjaga akun email dari pembobolan sangatlah penting. Sebab email menjadi dasar dari berbagai verifikasi layanan online. Berikut langkah untuk mengamankan akun Gmail Anda sehingga tak kalah dari layanan internet banking:
 
1. Login ke akun Gmail.
2.Buka peramban dan arahkan ke situs http://www.google.com/landing/2step/ (lihat gambar 1). Klik tombol [Get Started]
 

Gambar 1

3. Anda akan diarahkan ke situs https://accounts.google.com/SmsAuthConfig (lihat gambar 2) lalu klik tombol [Start Setup] untuk memulai setup.

 
Gambar 2

4. Anda akan membuka situs https://accounts.google.com/b/0/SmsAuthSettings?Setup=1 (lihat gambar 3)

 
Gambar 3

Masukkan nomor ponsel Anda yang bisa menerima SMS dan pilih tombol radio 'Text Message' (SMS) kemudian klik tombol [Send Code] untuk mengirimkan SMS aktivasi ke nomor ponsel Anda. PIN konfirmasi akan dikirimkan melalui SMS ke nomor ponsel dan layar konfirmasi (Verify your phone) akan terbuka. (lihat gambar 4)

 
Gambar 4

Pada layar konfirmasi masukkan 6 angka PIN yang Anda terima pada ponsel dan klik tombol [Verify]. Jika Anda menerima pesan di layar 'The code is incorrect. Try again', artinya PIN yang Anda masukkan salah, masukkan kembali PIN yang benar dan Anda akan dibawa ke layar berikutnya yang bernama 'Trust this computer ?'.

7. 'Trust this computer ?' adalah proses verifikasi bahwa komputer yang Anda gunakan adalah komputer pribadi dan Anda meminta Google untuk mempercayainya. Google tidak akan meminta verifikasi tambahan pada komputer yang Anda tandai sebagai trusted/terpercaya. Berikan tag terpercaya hanya pada komputer yang Anda yakini keamanannya seperti komputer pribadi, jangan pernah memberikan tag trusted pada komputer umum seperti komputer lab di sekolah atau komputer warnet. (lihat gambar 5)

 
Gambar 5

Ada dua pilihan yang bisa Anda lakukan:
a. Klik kotak kecil di samping tulisan 'Trust this computer' untuk mempercayai komputer pribadi yang sedang digunakan dan Google tidak akan meminta verifikasi berlebihan jika Anda mengakses layanan Google dari komputer ini dan klik [Next].
b. Jika ini merupakan komputer yang tidak Anda percayai hilangkan centang dan klik [Next] dan klik tombol [Don't trust this computer] pada pop up yang muncul.

7. Anda akan mendapatkan layar 'Turn on 2-step verification'. Klik tombol [Confirm] untuk mengaktifkan otentikasi 2 langkah untuk mengamankan akun Gmail anda. (lihat gambar 6)

 
Gambar 6

8. Anda akan dibawa pada layar https://accounts.google.com/b/0/SmsAuthSettings#devices. Perhatikan tampilan layar di kolom kanan, di sana tertulis 2-Step Verification is: On. (lihat gambar 7)

 
Gambar 7

Selamat! Anda telah mengaktifkan otentikasi dua langkah. Artinya, jika akun Gmail Anda berhasil ditebak/dicuri atau login dari komputer yang untrusted atau IP yang dianggap mencurigakan oleh Google, maka Google akan meminta verifikasi PIN tambahan yang hanya dikirimkan melalui SMS ke ponsel Anda. Tanpa PIN tersebut, akun Google Anda tidak akan bisa diakses.

9. Untuk membuktikan hal di atas, jika Anda memilih 6.a pada langkah di atas, silahkan login dari komputer lain ke akun Gmail Anda. Atau jika memilih pilihan 6.b pada langkah di atas, Anda bisa langsung logout dan login kembali. Sekalipun Anda memasukkan kredensial username dan password yang sama maka Anda akan mendapatkan permintaan otentikasi tambahan yang dikirimkan ke SMS Anda. (lihat gambar 8)

 
Gambar 8: Google akan meminta tambahan otentikasi jika akun Anda login dari komputer yang mencurigakan.

Tutorial ini merupakan sebagian dari workshop mini yang akan diberikan pada seminar Vaksincom pada 26 Mei 2015 http://virusicu.com/seminar/0515/teslacrypt.html dimana selain tutorial mengamankan Gmail dengan Two Step Verification melalui SMS, juga akan diberikan tutorial mengamankan Gmail dengan Google Authenticator.

Selain itu Vaksincom juga akan memberikan tutorial menambah perlindungan akun Facebook dengan Two Step Verification dan workshop mini mem-backup data secara otomatis ke cloud guna menjamin keselamatan data Anda dari ancaman enkripsi ransomware.

(ash/ash)