Website kecil punya lebih banyak kata sandi daripada yang terlihat: panel Enhance, WordPress, setiap alamat email, FTP, database, akun di registrar. Penyerang tidak menebaknya satu per satu: mereka mencoba kata sandi yang bocor dari website lain yang dibobol. Jika Anda memakai kata sandi yang sama di mana-mana, cukup sekali dicuri.
Yang akan Anda capai
- tahu kata sandi apa saja yang Anda miliki dan di mana masing-masing diganti;
- punya kata sandi yang panjang dan unik untuk masing-masing, disimpan di password manager;
- mengaktifkan verifikasi dua langkah di tempat yang paling penting.
Kata sandi website yang di-hosting di NBT Host
| Apa | Tempat menggantinya | Panduan |
|---|---|---|
| Enhance, panel hosting | di Enhance, dari menu akun, kanan atas | Kata sandi Enhance dan autentikasi dua langkah |
| Akun NBT (layanan, faktur, kartu) | tidak memakai kata sandi: Anda masuk dengan link lewat email | Akun NBT: cara masuk dan apa saja isinya |
| WordPress, setiap pengguna | di WordPress, pada profil, atau dari Enhance, di “WordPress users” | Pengguna WordPress: peran, akses, dan pembersihan |
| Setiap alamat email | di Enhance, di “Emails” | Cara membuat akun email di Enhance |
| Akun FTP | di Enhance, di halaman website | FTP terenkripsi (FTPS) dengan FileZilla: akun dan data koneksi |
| Pengguna database | di Enhance, tab “Databases”, lalu juga di wp-config.php | Membuat database MySQL dan pengguna |
| Akun di registrar, jika domain tidak di kami | di perusahaan tempat Anda membeli domain | — |
Untuk Akun NBT, yang penting adalah kata sandi email yang Anda pakai untuk masuk: siapa pun yang bisa membaca email Anda bisa meminta link masuk.
Seperti apa kata sandi yang baik
- Panjang: minimal 14–16 karakter. Panjang lebih penting daripada simbol-simbol aneh.
- Unik: satu untuk setiap akun. Tidak ada kata sandi website yang juga dipakai untuk email pribadi atau bank.
- Dibuat otomatis, bukan dikarang:
Firma2026!atau nama anak dengan tahun lahirnya termasuk yang pertama dicoba. Password manager membuat kata sandi acak dan mengingatnya untuk Anda.
Alternatif yang mudah diingat, untuk kata sandi yang sering Anda ketik: empat sampai lima kata yang tidak saling berhubungan, misalnya lampu-zebra-kentang-pasir-biola.
Langkah-langkah
A. Memakai password manager
- Pilih password manager. Browser modern (Chrome, Safari, Firefox, Edge) sudah punya bawaan, yang tersinkron antara komputer dan ponsel; ada juga aplikasi terpisah, gratis maupun berbayar.
- Lindungi password manager dengan kata sandi utama yang panjang, yang tidak Anda pakai di tempat lain, dan dengan verifikasi dua langkah.
- Masukkan satu per satu semua kata sandi dari tabel di atas.
B. Mengganti kata sandi lama atau yang dipakai ulang
- Mulai dari yang paling penting: email yang Anda pakai untuk masuk ke Akun NBT dan Enhance, lalu Enhance, lalu administrator WordPress.
- Untuk masing-masing, buat kata sandi baru dari password manager, ganti di tempatnya, lalu simpan.
- Untuk pengguna database, pasang kata sandi baru yang sama juga di
wp-config.php(di WordPress), jika tidak website akan berhenti dengan “Error establishing a database connection”. - Untuk alamat email, perbarui kata sandi juga di ponsel dan di program email, jika tidak server akan menolak login, dan setelah beberapa kali percobaan gagal, alamat IP Anda bisa diblokir sementara.
C. Memeriksa apakah alamat Anda muncul dalam kebocoran data
- Buka https://haveibeenpwned.com dan tulis alamat email Anda. Website ini memberi tahu apakah alamat tersebut muncul dalam database curian dari layanan lain.
- Jika ya, ganti kata sandi di semua tempat Anda memakai kata sandi lama itu.
D. Mengaktifkan verifikasi dua langkah
Verifikasi dua langkah (2FA) meminta, selain kata sandi, kode dari ponsel. Kata sandi yang dicuri saja tidak lagi cukup.
- Enhance: dari menu akun, dengan “Enable two-factor authentication” (langkah-langkahnya di Password Enhance dan verifikasi dua langkah).
- WordPress: dengan plugin verifikasi dua langkah, setidaknya untuk administrator (lihat Pengguna WordPress: peran, akses, dan pembersihan).
- Email pribadi yang Anda pakai untuk masuk ke berbagai akun (Gmail, Outlook, Yahoo): dari pengaturan keamanan akun.
- Registrar domain, jika domain tidak di kami: siapa pun yang masuk ke sana bisa memindahkan domain Anda.
Gunakan aplikasi autentikator (Authenticator) sebagai pengganti kode SMS, jika memungkinkan. Jika layanan memberi kode cadangan (backup codes), simpan di password manager. Enhance tidak memberikan kode cadangan: aktifkan backup akun di aplikasi autentikator, agar kode tidak ikut hilang bersama ponsel.
Yang tidak boleh dilakukan
- Jangan mengirim kata sandi lewat WhatsApp atau email, termasuk kepada kami. Kami tidak pernah meminta kata sandi Anda: untuk akses, kami memakai pengguna sementara atau akses yang didelegasikan (lihat Akses Enhance untuk orang lain).
- Jangan memasukkan kata sandi dari link yang diterima lewat email tanpa memeriksa alamat halamannya (lihat Email palsu atas nama hosting atau domain).
- Jangan menyimpan kata sandi di file
parole.txtatau di foto di ponsel.
Jika ada kendala
- Ponsel dengan aplikasi autentikator hilang. Gunakan kode cadangan, jika ada. Untuk Enhance, hubungi kami lewat pesan atau telepon dari nomor atau alamat yang dipakai saat memesan: setelah kami memastikan bahwa itu memang Anda, kami matikan 2FA, lalu Anda mengaktifkannya lagi.
- Setelah kata sandi email diganti, ponsel terus meminta kata sandi. Perbarui di pengaturan akun email di ponsel. Jika Anda tidak bisa lagi masuk ke layanan kami mana pun, alamat IP Anda mungkin diblokir setelah terlalu banyak percobaan gagal: kirimkan IP Anda kepada kami.
- Anda curiga seseorang memakai kata sandi Anda. Segera ganti, lalu ikuti Cara mengetahui website terkena malware untuk melihat apakah ada yang berubah di website.