Cara Mengamankan Akun Google dari Peretasan dan Pembajakan

Akun Google bukan sekadar alamat Gmail.

Satu akun dapat digunakan untuk mengakses Gmail, Google Drive, Google Photos, YouTube, Google Play, perangkat Android, serta berbagai layanan atau aplikasi yang menggunakan fitur login dengan Google.

Karena itu, ketika akun Google berhasil diambil alih, dampaknya bisa lebih luas daripada sekadar kehilangan akses ke email.

Dokumen pribadi, foto, komunikasi, file pekerjaan, kontak, hingga akses ke layanan tertentu dapat ikut terpengaruh.

Mengandalkan password saja juga tidak cukup untuk menghadapi berbagai risiko keamanan digital.

Google menyediakan sejumlah lapisan perlindungan, antara lain Verifikasi 2 Langkah atau 2-Step Verification, passkey, kode cadangan, informasi pemulihan, pemeriksaan keamanan, serta pengelolaan perangkat dan aplikasi yang terhubung.

Panduan ini membahas cara mengamankan akun Google secara menyeluruh, mulai dari memperkuat password hingga langkah yang perlu dilakukan ketika akun diduga diretas atau dibajak.

Mengapa Akun Google Perlu Diamankan?

Akun Google sering menjadi salah satu akun utama yang digunakan seseorang dalam aktivitas digital sehari-hari.

Gmail dapat digunakan untuk menerima berbagai pemberitahuan dan melakukan pemulihan akun layanan lain.

Google Drive dapat menyimpan dokumen pribadi maupun pekerjaan.

Google Photos dapat berisi koleksi foto dan video yang bersifat pribadi.

YouTube, Google Play, dan Android juga dapat terhubung dengan akun yang sama.

Selain itu, sejumlah situs dan aplikasi memungkinkan pengguna masuk menggunakan akun Google.

Artinya, keamanan akun utama perlu dipandang sebagai bagian dari keamanan identitas digital secara keseluruhan.

Masalahnya bukan hanya bagaimana membuat password yang sulit ditebak.

Pengguna juga perlu memperhatikan phishing, perangkat yang masih login, aplikasi pihak ketiga, informasi pemulihan, metode autentikasi, serta kebiasaan ketika menerima pesan atau tautan yang mencurigakan.

Google sendiri menyediakan Security Checkup untuk memberikan rekomendasi keamanan yang dipersonalisasi, termasuk pemeriksaan opsi pemulihan, passkey, Verifikasi 2 Langkah, password, aplikasi, dan aktivitas mencurigakan.

1. Gunakan Password yang Kuat dan Unik

Langkah pertama adalah menggunakan password yang kuat dan tidak digunakan kembali pada akun lain.

Kesalahan yang sering terjadi adalah memakai satu password untuk banyak layanan.

Jika password tersebut diketahui atau bocor dari salah satu layanan, pelaku dapat mencoba menggunakannya pada akun lain.

Google juga merekomendasikan penggunaan password yang kuat dan unik untuk setiap akun.

Hindari password yang mudah ditebak berdasarkan nama, tanggal lahir, nomor telepon, nama perusahaan, nama pasangan, atau informasi yang dapat ditemukan dengan mudah di internet.

Password sebaiknya memiliki panjang yang memadai dan tidak menggunakan pola sederhana seperti kombinasi angka berurutan atau kata yang umum digunakan.

Pengguna yang memiliki banyak akun dapat mempertimbangkan password manager dari penyedia yang tepercaya untuk membantu membuat dan mengelola password yang berbeda.

Yang paling penting, jangan memberikan password Google kepada orang lain.

2. Aktifkan Verifikasi 2 Langkah Google

Verifikasi 2 Langkah atau 2-Step Verification memberikan lapisan autentikasi tambahan ketika pengguna masuk ke akun.

Dengan perlindungan ini, mengetahui password saja tidak selalu cukup untuk masuk ke akun.

Google menyediakan beberapa metode verifikasi, termasuk Google Prompt, kode verifikasi, aplikasi authenticator, kode cadangan, serta kunci keamanan pada kondisi yang sesuai.

Cara mengakses pengaturan dapat berubah mengikuti perangkat dan pembaruan antarmuka Google.

Secara umum, pengguna dapat masuk ke Google Account, membuka bagian Security & sign-in, kemudian mencari pengaturan 2-Step Verification.

Setelah fitur diaktifkan, ikuti petunjuk Google untuk memilih metode verifikasi yang tersedia pada akun.

Google menjelaskan bahwa 2-Step Verification membantu melindungi akun meskipun password pengguna berhasil dicuri.

Namun, tidak semua metode autentikasi memiliki karakteristik keamanan yang sama.

Google menyebut kunci keamanan sebagai salah satu metode langkah kedua yang paling aman, sedangkan kode yang dikirim melalui SMS memiliki risiko yang berkaitan dengan serangan berbasis nomor telepon.

Karena itu, pengguna sebaiknya memahami metode yang tersedia dan memilih opsi yang sesuai dengan kondisi perangkat serta kebutuhan keamanannya.

3. Gunakan Passkey untuk Login

Passkey menjadi salah satu perkembangan penting dalam keamanan akun karena memungkinkan pengguna masuk tanpa harus mengetik password seperti biasa.

Google menjelaskan bahwa passkey dapat menggunakan sidik jari, pemindaian wajah, atau kunci layar perangkat seperti PIN.

Passkey dirancang agar lebih tahan terhadap phishing dibandingkan password.

Berbeda dengan password yang dapat ditulis atau dikirim kepada orang lain, passkey terkait dengan perangkat dan proses autentikasi perangkat tersebut.

Google juga menjelaskan bahwa data biometrik seperti sidik jari atau wajah tetap berada di perangkat dan tidak dibagikan kepada Google sebagai bagian dari proses tersebut.

Passkey dapat menjadi pilihan penting bagi pengguna yang ingin mengurangi ketergantungan terhadap password.

Namun, jangan membuat passkey pada perangkat yang digunakan bersama orang lain.

Pengguna juga perlu memastikan bahwa perangkat yang menyimpan passkey tetap berada dalam penguasaan dan terlindungi dengan kunci layar.

4. Lakukan Security Checkup Secara Berkala

Keamanan akun bukan pekerjaan sekali selesai.

Google menyediakan Security Checkup untuk membantu pengguna memeriksa kondisi keamanan akun dan melihat rekomendasi yang tersedia.

Pemeriksaan dapat mencakup informasi pemulihan, passkey, Verifikasi 2 Langkah, password, perangkat, aplikasi, serta aktivitas keamanan.

Jika Google menampilkan rekomendasi keamanan, pengguna sebaiknya membacanya satu per satu sebelum mengambil tindakan.

Jangan mengabaikan pemberitahuan hanya karena akun masih dapat digunakan secara normal.

Akun yang masih bisa dibuka belum tentu berarti seluruh konfigurasi keamanannya sudah optimal.

5. Periksa Perangkat yang Masih Login

Salah satu hal yang perlu diperiksa secara berkala adalah daftar perangkat yang memiliki akses ke akun.

Perhatikan apakah terdapat komputer, ponsel, tablet, atau perangkat lain yang tidak dikenali.

Periksa juga aktivitas login yang tampak tidak biasa.

Jika menemukan perangkat yang tidak dikenal, jangan langsung menganggapnya sebagai peretasan karena sebuah aktivitas dapat memiliki penjelasan lain, misalnya perangkat lama, sesi browser, atau lokasi yang ditampilkan berbeda.

Namun, jika aktivitas tersebut memang tidak dikenali, lakukan tindakan pengamanan.

Pengguna dapat mengeluarkan perangkat tersebut dari akun, mengganti password, memeriksa metode pemulihan, dan memastikan Verifikasi 2 Langkah atau metode autentikasi lain sudah aktif.

Jika perangkat hilang atau dicuri, Google juga merekomendasikan agar pengguna segera mengeluarkan perangkat tersebut dari akun dan mengganti password.

6. Waspadai Phishing yang Mengatasnamakan Google

Password yang kuat tidak akan banyak membantu jika pengguna sendiri menyerahkannya kepada pelaku phishing.

Phishing merupakan modus yang memanfaatkan pesan, situs, atau komunikasi yang dibuat menyerupai pihak tepercaya untuk mendapatkan informasi pengguna.

Modusnya dapat muncul melalui email, SMS, pesan instan, media sosial, maupun halaman login palsu.

Contohnya antara lain pemberitahuan bahwa akun akan diblokir, peringatan keamanan palsu, hadiah atau promo, permintaan login mendesak, hingga orang yang mengaku sebagai petugas dukungan pelanggan.

Jangan langsung mengklik tautan hanya karena pesan menggunakan logo, nama, atau tampilan yang menyerupai Google.

Periksa alamat situs sebelum memasukkan password.

Jika mendapatkan pesan keamanan yang mencurigakan, lebih aman membuka akun melalui jalur resmi yang sudah diketahui daripada mengikuti tautan dari pesan tersebut.

Hal lain yang sangat penting adalah tidak memberikan kode verifikasi kepada orang lain.

Google secara tegas mengingatkan bahwa kode verifikasi dan kode cadangan tidak boleh dibagikan kepada pihak lain.

7. Jangan Pernah Memberikan Kode Verifikasi kepada Orang Lain

Kode verifikasi merupakan bagian dari mekanisme autentikasi akun.

Karena itu, kode tersebut tidak boleh diberikan kepada orang yang mengaku sebagai petugas Google, teman, teknisi, administrator, atau pihak lain yang menawarkan bantuan.

Pelaku dapat menggunakan berbagai alasan untuk meminta kode tersebut.

Misalnya, mereka mengaku sedang membantu memulihkan akun, memperbaiki keamanan, mengonfirmasi identitas, atau membatalkan aktivitas mencurigakan.

Jangan mengikuti instruksi tersebut hanya karena pelaku mengetahui nama, alamat email, atau informasi lain mengenai korban.

Jika sebuah proses login memang membutuhkan kode, masukkan kode hanya pada halaman resmi yang sedang digunakan untuk login.

8. Pastikan Email dan Nomor Pemulihan Masih Aktif

Informasi pemulihan sering baru dianggap penting ketika pengguna sudah kehilangan akses.

Padahal, recovery email dan recovery phone dapat membantu ketika pengguna lupa password, kehilangan perangkat, atau mengalami masalah saat masuk ke akun.

Google menyebut informasi pemulihan sebagai salah satu alat penting untuk membantu melindungi dan memulihkan akun.

Karena itu, periksa apakah nomor telepon yang terdaftar masih digunakan.

Periksa juga apakah email pemulihan masih dapat diakses.

Jika nomor sudah tidak aktif atau email pemulihan sudah tidak digunakan, lakukan pembaruan melalui pengaturan akun Google.

Jangan menunggu sampai akun mengalami masalah.

9. Simpan Backup Code di Tempat Aman

Kode cadangan atau backup codes dapat digunakan sebagai metode verifikasi ketika pengguna tidak dapat menggunakan metode 2-Step Verification yang biasanya dipakai.

Google menyediakan satu set kode cadangan yang dapat digunakan dalam kondisi tertentu.

Setiap kode hanya dapat digunakan satu kali.

Jika pengguna membuat rangkaian kode baru, kode lama otomatis menjadi tidak aktif.

Karena kode ini dapat membantu mengakses akun, jangan menyimpannya di tempat yang mudah dilihat atau membagikannya melalui chat.

Google juga menegaskan bahwa kode cadangan tidak boleh diberikan kepada siapa pun.

Simpan kode tersebut di tempat yang aman dan dapat diakses ketika benar-benar dibutuhkan.

10. Jangan Sembarangan Login di Perangkat Umum

Login pada komputer publik atau perangkat milik orang lain memiliki risiko tambahan.

Contohnya komputer warnet, komputer bersama di kantor, perangkat pinjaman, atau browser yang digunakan banyak orang.

Jika terpaksa login, jangan menyimpan password pada browser.

Pastikan logout setelah selesai.

Jangan membiarkan akun tetap login pada perangkat tersebut.

Setelah selesai menggunakan perangkat yang bukan milik sendiri, periksa kembali sesi akun dari perangkat pribadi jika diperlukan.

Prinsipnya sederhana: semakin sedikit jejak autentikasi yang tertinggal pada perangkat orang lain, semakin kecil pula risiko akun digunakan oleh pihak yang tidak berwenang.

11. Periksa Aplikasi dan Layanan yang Terhubung

Akun Google dapat diberikan akses tertentu kepada aplikasi atau layanan pihak ketiga.

Tidak semua aplikasi yang pernah diberi akses masih diperlukan.

Karena itu, lakukan pemeriksaan berkala terhadap aplikasi yang terhubung.

Perhatikan nama aplikasi, pengembang, serta jenis akses yang diminta.

Jika sebuah aplikasi sudah tidak digunakan atau tidak lagi dipercaya, pertimbangkan untuk mencabut aksesnya.

Google mengingatkan pengguna agar hanya memberikan akses kepada aplikasi pihak ketiga yang dipercaya dan tidak pernah memberikan password Google langsung kepada aplikasi tersebut.

Menggunakan mekanisme resmi seperti Sign in with Google juga berbeda dengan memberikan password Google kepada pihak ketiga.

12. Jangan Abaikan Aplikasi dan Ekstensi yang Mencurigakan

Keamanan akun tidak hanya bergantung pada akun itu sendiri.

Perangkat yang digunakan untuk login juga harus diperhatikan.

Aplikasi yang tidak dikenal, ekstensi browser yang mencurigakan, atau software dari sumber yang tidak tepercaya dapat meningkatkan risiko keamanan.

Google merekomendasikan pengguna menghapus aplikasi dan ekstensi yang tidak diperlukan serta menghindari pemasangan aplikasi dari sumber yang tidak dikenal.

Pada perangkat Android, pengguna juga dapat memperhatikan perlindungan seperti Google Play Protect.

Keamanan akun sebaiknya dipandang sebagai kombinasi antara keamanan kredensial, perangkat, aplikasi, dan kebiasaan pengguna.

Apa yang Harus Dilakukan Jika Akun Google Diduga Diretas?

Jika terdapat indikasi akun telah diakses orang lain, jangan menunggu sampai kerusakan semakin luas.

Lakukan pemeriksaan secara sistematis.

Pertama, segera ubah password Google jika masih dapat login.

Kedua, periksa perangkat yang sedang login.

Ketiga, keluarkan perangkat yang tidak dikenali.

Keempat, periksa kembali recovery email dan recovery phone.

Kelima, periksa pengaturan 2-Step Verification.

Keenam, periksa passkey yang terdaftar.

Ketujuh, periksa aplikasi atau layanan pihak ketiga yang mendapatkan akses.

Kedelapan, periksa aktivitas keamanan akun.

Kesembilan, jika password yang sama digunakan pada layanan lain, segera ubah password layanan tersebut.

Kesepuluh, jika sudah tidak dapat mengakses akun, gunakan prosedur pemulihan akun resmi Google.

Jangan mempercayakan proses pemulihan kepada orang yang menghubungi secara tiba-tiba dan meminta password, kode verifikasi, atau backup code.

Gensa Tips: Jangan Pernah Berikan Kode OTP atau Kode Verifikasi

Kode login, kode verifikasi, dan backup code merupakan informasi autentikasi yang harus diperlakukan sebagai rahasia.

Jangan memberikan kode tersebut melalui telepon, WhatsApp, SMS, email, atau media sosial kepada orang yang mengaku dapat membantu mengamankan akun.

Jika seseorang meminta kode tersebut, hentikan proses dan lakukan pemeriksaan melalui akun atau kanal resmi.

Bagaimana Jika Ponsel Hilang?

Kehilangan ponsel tidak selalu berarti kehilangan akun Google.

Google menyediakan beberapa opsi pemulihan, tergantung pada konfigurasi akun.

Pengguna dapat menggunakan perangkat lain yang sudah login, metode verifikasi alternatif, backup code, security key, atau passkey yang dibuat pada perangkat lain jika tersedia.

Google juga menyarankan pengguna mengeluarkan perangkat yang hilang dari akun dan mengganti password.

Karena itu, menyiapkan lebih dari satu metode pemulihan sebelum terjadi masalah merupakan langkah penting.

Siapa yang Membutuhkan Perlindungan Lebih Kuat?

Sebagian pengguna menghadapi risiko yang lebih tinggi daripada pengguna biasa.

Contohnya orang yang mengelola informasi sensitif, memiliki data pekerjaan penting, mengelola akun organisasi, atau menjadi sasaran serangan yang ditargetkan.

Google menyediakan Advanced Protection Program untuk pengguna yang menghadapi risiko serangan online yang lebih tinggi.

Program tersebut menggunakan perlindungan tambahan, termasuk penggunaan passkey atau security key untuk login serta pembatasan tertentu terhadap akses aplikasi pihak ketiga.

Pengguna umum tidak harus mengaktifkan seluruh fitur keamanan tingkat lanjut, tetapi dapat menjadikan konsep tersebut sebagai pengingat bahwa kebutuhan keamanan setiap akun tidak selalu sama.

Kebiasaan Sederhana yang Membuat Akun Lebih Aman

Keamanan akun tidak selalu membutuhkan langkah teknis yang rumit.

Beberapa kebiasaan dasar justru sangat penting.

Gunakan password unik.

Aktifkan Verifikasi 2 Langkah.

Pertimbangkan passkey.

Periksa perangkat yang login.

Pastikan informasi pemulihan masih aktif.

Simpan backup code di tempat aman.

Jangan memberikan kode verifikasi kepada orang lain.

Hindari tautan login yang mencurigakan.

Cabut akses aplikasi yang sudah tidak digunakan.

Perbarui perangkat dan aplikasi.

Gunakan hanya aplikasi dan layanan yang dipercaya.

Lakukan pemeriksaan keamanan secara berkala.

Tidak ada satu fitur yang dapat menjamin akun bebas dari seluruh risiko.

Keamanan akun merupakan kombinasi antara teknologi yang tersedia dan kebiasaan pengguna ketika menerima pesan, membuka tautan, memasukkan kredensial, serta memberikan akses kepada aplikasi.

Ringkasan Cara Mengamankan Akun Google

Jika ingin memulai dari langkah paling penting, lakukan pemeriksaan berikut.

Password: gunakan password kuat dan unik.

2-Step Verification: aktifkan lapisan autentikasi tambahan.

Passkey: pertimbangkan passkey pada perangkat pribadi yang aman.

Recovery: pastikan nomor telepon dan email pemulihan masih aktif.

Perangkat: keluarkan perangkat yang tidak dikenali.

Aplikasi: cabut akses aplikasi pihak ketiga yang tidak lagi diperlukan.

Phishing: jangan mudah percaya pesan, tautan, atau halaman login yang mencurigakan.

Kode verifikasi: jangan pernah membagikannya kepada orang lain.

Backup code: simpan di tempat yang aman.

Pemulihan: ketahui prosedur resmi Google sebelum akun benar-benar kehilangan akses.

Bagi pengguna internet, menjaga akun Google berarti menjaga salah satu pintu utama menuju berbagai layanan digital yang digunakan sehari-hari.

Karena ancaman dan fitur keamanan dapat berubah, pemeriksaan akun sebaiknya dilakukan secara berkala, bukan hanya ketika terjadi masalah.

Sumber dan Rujukan Utama:
Google Account Help – Verifikasi 2 Langkah.
Google Account Help – Passkey.
Google Account Help – Security Checkup.
Google Account Help – Backup Codes.
Google Account Help – Pemulihan dan masalah Verifikasi 2 Langkah.
Kementerian Komunikasi dan Digital – Indeks Masyarakat Digital Indonesia 2025.