Konsep Dasar Pengamanan Email
Email atau surat elektronik adalah sebuah fasilitas komunikasi dalam Internet yang berfungsi mengirim surat secara elektronik yang dapat menjangkau ke seluruh dunia. Dibandingkan dengan surat biasa, e-mail mempunyai keunggulan yang lebih aman serta tidak membedakan jarak dan waktu.
Karena email bersifat privasi atau berisi informasi penting dan hanya diperbolehkan melihat sesuai hak akses masing-masing perlu adanya usaha untuk pengamanan terhadap email kita masing-masing karena tidak ada tempat yang aman di internet :P,,berbagai macam upaya ditempuh hacker maupun pihak yang tidak bertanggung jawab untuk menembus sistem keamanan email dengan mencari celah keamanan yang ada. Berkembangnya sistem keamanan, berkembang juga cara hacker dalam menembus keamanan tersebut. Pemilik website harus menerapkan pengamanan ekstra kuat dan mengawasi terus menerus.
Pemilik website seperti penyedia e-mail, situs media sosial serta website-website lain yang menyimpan akun pengguna atau pelanggan biasanya menerapkan beberapa langkah yang harus dilakukan oleh pengguna agar akun pengguna tersebut terverifikasi atau terbukti kebenaran datanya sekaligus sebagai pengaman akun tersebut. Ya, benar sekali bahwa saat ini username dan password saja tidak cukup untuk melindungi akun baik e-mail maupun sosial media, dan akun-akun lain.
Jenis - Jenis Serangan Pada Email :
Cara Pencegahan serangan pada Email
Sistem pengamanan akun yang bertahap ini meskipun sedikit menjengkelkan bagi beberapa pengguna, namun cukup ampuh untuk menjaga akun agar tetap dalam kontrol pengguna tersebut. Tahapan pengamanan akun ini biasanya berupa data-data dasar yang hanya dimiliki dan diketahui pengguna yang memiliki akun. Beberapa sistem atau tahapan pengamanan akun yang diterapkan pada website-website pada umumnya antara lain:
-- Username dan Password :
Nama pengguna (username atau nickname) dan kata kunci (password atau keyword) merupakan tahap paling dasar yang harus pengguna miliki agar dapat mengakses akun. Jika username dan password diketahui orang tersebut maka orang tersebut dapat mengakses akun milik pengguna yang memiliki username dan password tersebut. Jika ini terjadi, data-data pribadi yang disimpan dalam akun tersebut akan dapat dilihat orang lain yang mengakses akun tersebut.
-- Security Questio :
Pertanyaan pengaman (Security Question) juga sangat penting untuk diterapkan untuk pengamanan akun. Ini disebabkan karena pemilihan pertanyaan dan jawaban hanya akan diketahui oleh pemilik akun tersebut. Namun kini banyak website yang mulai meninggalkan tahap pengamanan ini, kebanyakan pengguna mudah lupa pertanyaan dan jawaban yang ditentukan karena hanya jika terdapat aktivitas mencurigakan pada akun baru akan dikonfirmasi kecocokannya.
--Verifikasi E-Mail:
Memasukkan alamat e-mail yang benar juga menjadi salah satu tahap wajib untuk mengamankan akun. Segala aktivitas akun termasuk notifikasi link konfirmasi dan reset password akan dikirim ke e-mail sehingga pengguna dapat memonitor akun miliknya melalui e-mail. Aktivitas yang mencurigakan seperti percobaan login salah yang berulang-ulang juga akan diberitahukan lewat e-mail.
--Verifikasi E-mail Cadangan dan Verifikasi Nomor Telepon :
Beberapa website juga menerapkan e-mail cadangan. Hal ini untuk mengantisipasi jika pengguna kehilangan kontrol terhadap e-mail utama seperti lupa password atau terkena imbas aktivitas hacking. Memiliki e-mail cadangan tentu saja membuat verifikasi keamanan akun semakin baik.
Pada prinsipnya penggunaan nomor telepon sama dengan e-mail. Notifikasi keamanan akan langsung dikirim ke handphone pengguna. Namun tentu saja jika ingin mengganti nomor telepon maka hendaknya pengaturan nomor telepon pada akun juga ikut diganti agar tidak terjadi masalah pada notifikasi kemanan akun di kemudian hari.
Sumur / Sumber :
http://ipankint.com/internet/sistem-tahap-pengamanan-akun/
http://bramastaaditya.blogspot.com/2012/12/pengertian-e-mail.html
http://www.ic.co.uk/products-and-services/ic-secure/email-security/
Posting Komentar