Keamanan Dompet Digital: 10 Langkah Penting
Jawaban singkat: Amankan dompet digital dengan mengunduh aplikasi asli, mengunci ponsel, melindungi akun tertaut, mengaktifkan MFA, memasang pembaruan, memverifikasi penerima, menjaga metode pemulihan, dan menyiapkan penguncian jarak jauh.
Keamanan bergantung pada jenis dompet digital. Dompet kartu, saldo terkelola, dan dompet non-kustodial memiliki cara pemulihan berbeda.
Bagaimana cara mengamankan dompet digital?
| Pemeriksaan | Alasan |
|---|---|
| Verifikasi penerbit dan unduhan | Aplikasi palsu dapat mencuri data atau uang |
| Gunakan kunci layar kuat | Ponsel adalah lapisan keamanan pertama |
| Lindungi akun tertaut | Email atau penyedia dapat memulihkan akses |
| Aktifkan MFA | Mengurangi dampak kata sandi yang dicuri |
| Pasang pembaruan | Memperbaiki celah yang diketahui |
| Aktifkan notifikasi | Membantu mendeteksi aktivitas dengan cepat |
| Verifikasi penerima | Nama atau handle dapat ditiru |
| Lindungi pemulihan | Frasa, kunci, dan kode dapat menguasai akses |
| Siapkan ponsel hilang | Kunci jarak jauh harus diatur sebelumnya |
| Pahami perlindungan | Saldo, simpanan, dan aset digital berbeda |
Verifikasi aplikasi
Mulai dari situs resmi atau halaman penerbit terverifikasi di toko aplikasi. Periksa nama pengembang, ejaan domain, izin, riwayat, dan pembaruan. Jangan memasang dompet dari file dalam chat atau iklan yang meniru merek.
FDIC memperingatkan adanya situs dan aplikasi bank palsu. Tampilan profesional bukan bukti penerbitnya sah.
Kunci perangkat dan akun
Gunakan kode layar kuat dan biometrik. Sembunyikan notifikasi sensitif dan atur layar agar cepat terkunci. Lindungi email, Apple, Google, atau akun penyedia dengan kata sandi unik atau passkey.
CISA menyarankan kata sandi kuat, pengelola kata sandi, MFA, kewaspadaan phishing, dan pembaruan. Jangan pernah memberikan kode kepada orang yang menghubungi Anda.
Perbarui dan tinjau izin
Pasang pembaruan melalui sistem dan toko resmi. Hindari perangkat yang dimodifikasi untuk menyimpan nilai penting. Tinjau izin aksesibilitas, berbagi layar, notifikasi, dan clipboard.
Hapus aplikasi atau ekstensi yang tidak dipercaya dan aktifkan notifikasi transaksi.
Verifikasi setiap penerima
FTC menyarankan pemeriksaan ulang data penerima dan konfirmasi terpisah untuk permintaan tak terduga.
Konfirmasikan orangnya, periksa nomor, email, username, handle Arca, atau alamat lengkap, lalu tinjau jumlah, aset, jaringan, dan biaya. Kirim jumlah kecil bila rute masih baru.
Desakan, kerahasiaan, keuntungan terjamin, hadiah, dan perintah memindahkan uang ke “dompet aman” adalah tanda bahaya.
Lindungi metode pemulihan
Dompet kartu dapat pulih lewat perangkat dan penerbit. Aplikasi saldo memakai proses penyedia. Dompet non-kustodial dapat memakai seed phrase, kunci, passkey, beberapa penanda tangan, atau penanda tangan tertanam.
Jangan berikan frasa, kunci, kata sandi, atau kode kepada dukungan. Arca tidak menampilkan seed phrase pada penyiapan normal; penanda tangannya terkait login pilihan pengguna. Baca cara Arca melindungi akses.
Bersiap jika ponsel hilang
Aktifkan alat pencari resmi lebih dahulu dan pastikan akun pemulihan dapat diakses tanpa ponsel. Apple Find My dapat menandai perangkat hilang dan menangguhkan layanan pembayaran tertentu. Android Find Hub dapat menemukan, mengunci, atau menghapus perangkat yang didukung.
Jika ponsel hilang, bertindak dari perangkat tepercaya, hubungi penyedia, tinjau aktivitas, dan ganti kredensial yang terpapar. Abaikan pesan yang meminta kode untuk “mengembalikan” ponsel.
Pahami perlindungannya
Kontrol teknis tidak mengubah setiap saldo menjadi simpanan bank berasuransi. Perlindungan tidak langsung melalui perusahaan nonbank bergantung pada struktur dan pencatatan. Aset digital non-kustodial bukan simpanan yang diasuransikan FDIC.
Tanyakan siapa yang memegang nilai secara hukum, apa yang dapat dibekukan atau dibatalkan, perlindungan penipuan yang berlaku, dan apa yang terjadi jika penyedia atau semua metode pemulihan gagal.
Apa yang harus dilakukan setelah aktivitas mencurigakan?
Jika ada aktivitas mencurigakan, kunci perangkat atau akun, hubungi kanal resmi, beri tahu bank bila perlu, ganti kata sandi, cabut sesi, dan simpan bukti. Jangan membayar pihak yang menjanjikan pemulihan pasti.
Keamanan khusus untuk Arca
Lindungi login email, Google, atau Apple yang terhubung ke dompet beserta metode pemulihannya. Sebelum mengirim, konfirmasikan orangnya melalui kanal lain, periksa handle Arca lengkap, jumlah, dan aset, lalu anggap setiap konfirmasi bersifat final.
Jika masih memilih dompet, bandingkan enam jenis dompet digital dan cara pemulihan masing-masing.
Sumber
Pertanyaan yang sering diajukan
Apakah dompet digital aman?
Dompet dapat memakai tokenisasi, autentikasi, enkripsi, notifikasi, dan penguncian jarak jauh. Keamanan bergantung pada jenis, penyedia, perangkat, pemulihan, dan perilaku pengguna.
Apa risiko keamanan terbesar?
Rekayasa sosial adalah salah satu risiko utama. Penipu dapat menyamar sebagai dukungan, kenalan, atau merchant untuk memperoleh kredensial atau meminta persetujuan pembayaran.
Apa yang harus dilakukan jika ponsel dicuri?
Gunakan layanan resmi produsen untuk menandainya hilang atau mengunci, hubungi penyedia terkait, periksa transaksi, dan ganti kredensial yang terpapar dari perangkat tepercaya.
Haruskah menyimpan uang dalam dompet digital?
Simpan jumlah yang sesuai dengan fungsi dan perlindungannya. Pastikan siapa yang memegang saldo, perlindungan yang berlaku, cara penarikan, dan pemulihan akses.
Apakah Arca menggunakan seed phrase?
Arca tidak menampilkan seed phrase dalam penyiapan normal. Arca menggunakan penanda tangan tertanam yang terkait dengan login email, Google, atau Apple pilihan pengguna.