Ada 350.000 Akun Spotify Rentan kena Hack, Jangan Pakai Password yang Sama!

Nextren.com - Banyak orang beranggapan bahwa password yang sama di sejumlah akun merupakan hal yang benar.

Sebab dengan begitu, para pemilik akun tidak perlu repot-repot untuk mengingat password ketika ingin mengakses akun.

Untuk alasan tersebut memang dapat dibenarkan.

Tapi jika melakukan hal itu, kamu akan lebih rentan terhadap serangan para peretas atau hacker.

Dilaporkan pada hari ini bahwa sekelompok peretas mengaku tidak perlu membobol sistem untuk mendapatkan 350.000 akun Spotify, dilansir dari CNet.

Spotify merupakan platform layanan streaming musik yang saat ini telah memiliki sekitar 320 juta pengguna di seluruh dunia.

Lebih lanjut, disebutkan kalau hacker-hacker itu hanya membutuhkan cache kredensial login yang dicuri dari pelanggaran data akun lain dan kesabaran.

Sebab disebutkan kalau para pemilik akun Spotify kerap kali menggunakan password yang sama dari akun lainnya.

Hal itu merupakan kesalahan keamanan yang mendasar.

Jadi, seorang hacker hanya perlu mencoba untuk mengombinasi nama akun dan password Spotify.

Setelahnya, akun yang berhasil diretas itu biasanya akan dicuri dan disewakan untuk pengguna lain dengan harga diskon.

Akun-akun seperti ini pun juga kerap digunakan untuk "manipulasi streaming".

Praktik ini melibatkan koordinasi akun yang diperintahkan pada layanan streaming untuk meningkatkan jumlah lagu, jika seseorang bersedia membayar biaya langganan.

Peneliti keamanan, Ran Locar dan Noam Rotem menemukan catatan yang terungkap sebagai bagian dari proyek yang memindai internet terkait data yang tidak aman, kembali dikutip dari CNet.

Mereka juga menemukan catatan alamat IP yang kemungkinan berkaitan dengan server procy yang digunakan peretas.

Hal tersebut digunakan untuk memanipulasi lokasi mereka saat menjalankan kejahatan.

Peneliti itu pun berusaha untuk meminta agar data-data yang ditemukan itu segera dihapus atau dikunci agar tidak disalahgunakan.

"Pelajaran bagi pengguna adalah jangan mendaur ulang password," imbau Locar.

Cara Membuat Password yang Susah Dibobol

Dengan begitu tentu kamu tidak ingin kan data Spotify kamu diambil oleh hacker?

Berikut ada beberapa langkah untuk membuat password yang aman:

1. Password Panjang

Hal yang pertama ialah menggunakan kata sandi yang panjang dengan menggabungkan dua kata atau lebih yang tidak saling berkaitan.

Panjang dari kata sandi tersebut bisa dibuat 8 karakter atau diminimalkan 12 sampai 15 karakter.

2.Pakaikarakter khusus

Gunakan juga angka atau karakter khusus seperti tanda baca, tetapi jangan bergantung pada penggunaan '@' untuk huruf a dan '3' untuk huruf e.

Karena penggantian karakter khusus dan angka tersebut sudah sering digunakan dan terkenal.

3. Kombinasi huruf dan angka

Saran yang ketiga ialah, buatlah kata sandi dengan kombinasi huruf besar dan kecil, serta tidak lupa juga dengan angka dan simbol.

4. Pakai kata tak biasa

Untuk saran yang keempat, pengguna diharapkan bisa membuat kata sandi dari kata-kata yang tidak biasa dan hanya pengguna saja yang tahu.

5. Jangan ditulis di kertas

Kelima ialah, pengguna tidak boleh menaruh kata sandi di selembar kertas yang mudah saja terbaca orang lain dan terbuang.

Maka dari itu pengguna harus menyimpan kata sandi seperti dienkripsi pada pengelola kata sandi yang banyak disediakan oleh berbagai platform.

6. Jangan mudah ditebak

Saran yang keenam ialah usahakan angka dan karakter harus memenuhi kata sandi agar tetap kuat dan tidak gampang ditebak.

7. Bedakan di tiap situs

Pada saran ketujuh ialah pengguna diharapkan tidak menaruh kata sandi yang sama di setiap situs, melainkan pengguna harus membuat kata sandi yang berbeda-beda.

Tidak hanya berbeda-beda, pengguna juga harus memastikan kata sandi yang mereka buat sudah rumit dan unik.

8. Autentikasi dua faktor

Bila sudah membuat kata sandi seperti yang disarankan, hal ke delapan ialah pengguna perlu mengatur autentikasi dua faktor atau 2FA yang disediakan di setiap platform.

(*)