Skip to main content
Menjelang Hari Kata Sandi Sedunia, layanan hosting kode Github mengumumkan bahwa pihaknya secara tidak sengaja telah merekam kata sandi pengunjung dalam bentuk teks biasa (clear-text) ke dalam sistem pencatatan log internalnya. Menurut laporan, sebuah kesalahan kecil pada kode menjadi penyebab terekspos­nya kredensial pribadi tersebut sebelum akhirnya diperbaiki. Sebagai langkah pengamanan tambahan, Github mengimbau sejumlah pengguna dari total 27 juta penggunanya untuk mengganti kata sandi agar dapat kembali mengakses akun mereka. Pelanggaran ini telah berhasil ditangani oleh Github dan dianggap remeh oleh sebagian pengamat sebagai “kerusakan kecil”, tetapi hal ini menjadi pengingat yang tegas bahwa organisasi yang kita percayai untuk menyimpan kata sandi kita hanya berjarak satu bug kecil dari sebuah pelanggaran besar. Insiden nyaris terjadi seperti ini juga menyoroti bahaya dari penerapan kebijakan yang hanya bersikap ‘berharap semoga baik-baik saja’. Apa yang dapat Anda lakukan untuk mencegah hasil yang lebih buruk? Singkatnya: autentikasi dua faktor (2FA). Alih-alih masuk ke akun Anda hanya dengan kata sandi, 2FA memungkinkan Anda mengatur pemeriksaan keamanan tambahan pada setiap proses login. Misalnya, pemeriksaan 2FA dapat berupa PIN 6 digit yang dikirim ke ponsel Anda untuk verifikasi atau kode acak yang ditampilkan oleh aplikasi di perangkat pribadi Anda. Dan percaya atau tidak, sebagian besar organisasi menyediakan opsi ini - meskipun sering kali dinonaktifkan secara default. Ketidaknyamanan kecil akibat pemeriksaan keamanan tambahan jauh lebih ringan dibandingkan beratnya memulihkan data yang hilang atau identitas yang dicuri.