Rajin Ganti Sandi Akun Google Percuma Kalau Puluhan Aplikasi Siluman Masih Bebas Mengintip Data

Pernahkah kamu rajin mengganti kata sandi akun Google karena takut dibobol orang? Kamu mungkin memasang kombinasi huruf besar, angka, sampai simbol rumit yang bahkan susah dihafal. Setelah itu, kamu juga mengaktifkan verifikasi dua langkah agar makin tenang. Benteng digitalmu memang kelihatan kokoh tanpa celah. Namun coba ingat-ingat lagi kebiasaanmu beberapa tahun ke belakang. Saat ingin mencoba game baru, ikut kuis kepribadian yang viral, menjajal aplikasi edit foto gratis, atau belanja online, tombol apa yang paling sering kamu pencet? Jawabannya hampir pasti tombol Masuk lewat Google.

Tombol bulat warna-warni itu memang sangat praktis. Kamu tidak perlu repot mengetik alamat email apalagi menghafal lusinan kata sandi baru. Cukup sekali ketuk, semua urusan pendaftaran langsung beres dalam hitungan detik. Namun di balik kenyamanan instan tersebut, tersimpan pintu belakang yang menganga lebar. Kamu baru saja membagikan kunci duplikat akun Google milikmu kepada pengembang luar. Parahnya lagi, pintu belakang itu tetap terbuka bertahun-tahun kemudian, bahkan setelah aplikasinya kamu hapus dari ponsel.

Mengapa Ganti Sandi Saja Tidak Menutup Pintu Belakang

Banyak orang mengira ketika kata sandi utama diganti, semua koneksi aplikasi luar akan otomatis terputus. Anggapan ini keliru besar. Ekosistem modern bekerja menggunakan protokol otorisasi bernama OAuth. Saat pertama kali mengizinkan aplikasi masuk lewat Google, server Google tidak pernah memberikan kata sandi aslimu kepada pengembang. Sebagai gantinya, Google menerbitkan tiket digital khusus berupa token akses. Tiket rahasia inilah yang disimpan di server aplikasi pihak ketiga untuk mengambil datamu.

Token otorisasi ini sengaja dirancang tahan lama agar pengguna tidak perlu berulang kali login. Saat kamu mengganti kata sandi utama akun Google, sistem tidak otomatis membatalkan token yang beredar di pihak ketiga. Menghapus aplikasi dari layar beranda ponsel juga tidak berpengaruh apa-apa. Jika server pengembang aplikasi jadul itu suatu saat mengalami kebocoran data atau perusahaannya dijual, token milikmu tetap bisa dipakai untuk memanen informasi pribadimu tanpa hambatan.

Tingkat Izin Akses yang Diam-diam Kamu Serahkan

Saat menghubungkan akun, pengguna sering terburu-buru menekan tombol setuju tanpa membaca rincian izin yang diminta. Padahal Google membagi izin aplikasi pihak ketiga ke dalam tiga tingkatan dengan dampak privasi yang sangat berbeda.

Tingkatan pertama adalah izin dasar seperti nama profil, alamat email, foto, dan preferensi bahasa. Level ini lazim dipakai oleh forum diskusi atau portal berita dan risikonya relatif rendah. Tingkatan kedua jauh lebih sensitif. Beberapa aplikasi meminta akses membaca atau mengedit Google Drive, Google Photos, kalender, hingga buku kontak telepon. Jika aplikasi ini usang dan ditinggalkan pembuatnya, dokumen kerja dan foto pribadimu berpotensi mengalir ke pihak asing.

Tingkatan ketiga adalah akses akun penuh. Aplikasi dengan izin ini memiliki wewenang besar yang hampir setara dengan pemilik akun. Menyerahkan izin penuh kepada aplikasi yang jarang dipakai sama berbahayanya dengan menitipkan kunci brankas rumah kepada orang asing yang baru kamu temui di jalan.

Panduan Praktis Mencabut Izin Aplikasi Asing Lewat Ponsel

Membersihkan aplikasi siluman ini sama sekali tidak sulit dan hanya butuh waktu tiga menit dari ponselmu. Buka aplikasi Google, Gmail, atau menu Pengaturan di ponsel Android milikmu, lalu ketuk foto profil di pojok kanan atas layar. Pilih opsi Kelola Akun Google Anda.

Geser deretan menu di bagian atas ke arah kanan hingga menemukan tab Keamanan atau Data dan Privasi. Gulirkan layar ke bawah perlahan sampai kamu menemukan bagian berjudul Koneksi Anda ke aplikasi dan layanan pihak ketiga, lalu ketuk Lihat semua koneksi.

Di layar ini akan terpampang daftar seluruh aplikasi dan situs web yang masih memegang tiket akses ke akunmu. Ketuk nama aplikasi yang sudah tidak kamu kenali atau tidak lagi digunakan. Periksa rincian izinnya, lalu ketuk Hapus semua koneksi yang Anda miliki dengan aplikasi tersebut dan tekan Konfirmasi untuk memutus aksesnya secara permanen.

Cara Bersih-bersih Cepat Lewat Peramban Laptop

Bagi kamu yang lebih nyaman bekerja di depan laptop atau komputer, proses pembersihan ini bisa dilakukan lebih leluasa. Buka peramban favoritmu lalu langsung kunjungi alamat resmi myaccount.google.com dan masuk dengan akun milikmu.

Klik menu Keamanan di bilah navigasi sebelah kiri. Gulirkan halaman ke bawah hingga menemukan kartu Aplikasi pihak ketiga dengan akses akun, lalu klik Kelola akses pihak ketiga. Klik satu per satu nama aplikasi yang mencurigakan atau sudah tidak aktif, lalu klik tombol Hapus Akses berwarna biru sampai daftar aplikasimu benar-benar bersih.

Langkah Pencegahan Agar Pintu Akun Tetap Terkunci Rapat

Setelah membersihkan aplikasi parasit, ada dua langkah sederhana untuk mencegah masalah serupa terulang di kemudian hari.

Matikan Ajakan Masuk Otomatis yang Mengganggu

Saat berselancar di peramban, sering kali muncul jendela pop-up di pojok layar yang mengajakmu masuk menggunakan Google. Pop-up ini rawan tertekan tanpa sengaja saat jari sedang membaca artikel. Matikan setelan ini lewat menu Keamanan Akun Google, cari bagian Masuk dengan Google, lalu nonaktifkan tombol Perintah masuk Akun Google.

Jadwalkan Audit Privasi Setiap Tiga Bulan Sekali

Bersihkan izin aplikasi pihak ketiga secara rutin layaknya menyapu rumah. Saat selesai menggunakan aplikasi untuk keperluan mendesak, pasang pengingat kalender setiap tiga bulan sekali untuk memeriksa halaman koneksi pihak ketiga Google. Langkah disiplin ini memastikan tidak ada aplikasi terbengkalai yang diam-diam tetap memanen data pribadimu.

Kenyamanan Instan Jangan Sampai Mengorbankan Privasi

Fitur masuk sekali klik memang mempermudah aktivitas di internet. Namun kenyamanan teknologi menuntut kewaspadaan pengguna. Mengganti kata sandi secara berkala memang penting, tetapi mengabaikan izin aplikasi pihak ketiga sama saja mengunci pintu gerbang depan sementara pintu belakang dibiarkan terbuka lebar.

Luangkan waktu sejenak untuk memeriksa daftar aplikasi yang terhubung ke akun Google milikmu. Singkirkan aplikasi asing yang sudah tidak jelas manfaatnya agar kamu bisa berselancar dengan tenang tanpa khawatir datamu disedot diam-diam.