Mengamankan ponsel cerdas Anda adalah salah satu hal terpenting yang dapat Anda lakukan untuk melindungi identitas, keuangan, dan kehidupan pribadi Anda. Panduan ini menjelaskan cara-cara praktis dan terkini untuk melindungi ponsel Anda dari peretas, malware, dan aplikasi mata-mata, dengan langkah-langkah yang jelas untuk Android dan iOS.

1. Selalu Perbarui Ponsel Anda

Peretas sering kali mengeksploitasi kerentanan yang sudah diketahui dan telah diperbaiki dalam perangkat lunak terbaru.

Yang harus dilakukan

  • Aktifkan pembaruan sistem otomatis

    • Android:
      • Buka Pengaturan → Keamanan & privasi → Pembaruan (atau Sistem → Pembaruan sistem, bervariasi tergantung produsen).
      • Aktifkan Unduh otomatis atau yang serupa.
    • iPhone (iOS):
      • Buka Pengaturan → Umum → Pembaruan Perangkat Lunak → Pembaruan Otomatis.
      • Aktifkan Unduh Pembaruan iOS dan Instal Pembaruan iOS.

  • Perbarui aplikasi secara teratur

    • Gunakan hanya Google Play Store atau Apple App Store.
    • Aktifkan pembaruan otomatis di pengaturan toko Anda.

Tetap memperbarui menutup celah keamanan yang umum digunakan oleh penyerang.

2. Gunakan Kunci Layar yang Kuat (Bukan Hanya PIN Sederhana)

Kunci layar Anda adalah garis pertahanan pertama jika ponsel Anda hilang, dicuri, atau dipinjam sebentar.

Praktik terbaik

  • Hindari:

    • PIN 4 digit seperti 0000, 1234, tahun lahir Anda, atau digit berulang.
    • Hanya geser atau tanpa kunci sama sekali.

  • Gunakan sebagai gantinya:

    • PIN 6+ digit atau kata sandi kuat (campuran huruf, angka, simbol).
    • Biometrik seperti sidik jari atau ID wajah selain PIN/kata sandi yang kuat.

Cara mengaturnya

  • Android:
    • Pengaturan → Keamanan & privasi (atau Kunci layar) → Kunci layar.
  • iPhone:
    • Pengaturan → Face ID & Kode Sandi atau Touch ID & Kode Sandi → Nyalakan Kode Sandi → pilih Kode Alfanumerik Khusus atau Kode Numerik Khusus.

3. Aktifkan Temukan Perangkat Saya dan Hapus Jarak Jauh

Jika ponsel Anda hilang atau dicuri, Anda harus dapat melacaknya dan, jika perlu, menghapusnya dari jarak jauh.

Android: Temukan Perangkat Saya

  1. Buka Pengaturan → Keamanan & privasi → Temukan Perangkat Saya.
  2. Pastikan Temukan Perangkat Saya Aktif.
  3. Masuk di https://www.google.com/android/find untuk:
    • Melihat perangkat Anda di peta
    • Memutar suara
    • Menguncinya dengan pesan
    • Menghapus semua data dari jarak jauh

iPhone: Lacak

  1. Buka Pengaturan → [Nama Anda] → Lacak → Lacak iPhone Saya.
  2. Aktifkan Lacak iPhone Saya, Jaringan Lacak, dan Kirim Lokasi Terakhir.
  3. Gunakan https://www.icloud.com/find atau aplikasi Lacak di perangkat Apple lain untuk menemukan, menandai sebagai hilang, atau menghapus ponsel Anda.

4. Aktifkan Autentikasi Dua Faktor (2FA) di Mana Saja

Bahkan jika peretas mencuri kata sandi Anda, 2FA dapat memblokir mereka untuk masuk.

Di mana mengaktifkan 2FA

Metode 2FA terbaik (dari yang lebih aman ke yang kurang)

  1. Kode berbasis aplikasi (misalnya, Google Authenticator, Authy, Microsoft Authenticator)
  2. Kunci keamanan perangkat keras (misalnya, YubiKey)
  3. Kode SMS (lebih baik daripada tidak sama sekali, tetapi lebih rentan terhadap serangan pertukaran SIM)

5. Instal Aplikasi Hanya dari Toko Tepercaya

Sebagian besar peretasan seluler berasal dari aplikasi berbahaya.

Lakukan ini

  • Gunakan Google Play Store atau Apple App Store saja.
  • Hindari sideloading APK dari situs web atau toko aplikasi yang tidak dikenal di Android (kecuali Anda sepenuhnya memercayai sumbernya dan memahami risikonya).
  • Sebelum menginstal:
    • Periksa nama penerbit/pengembang
    • Baca ulasan terbaru, cari tanda bahaya (iklan, pencurian data, biaya tersembunyi)
    • Periksa jumlah unduhan dan tanggal pembaruan terakhir

Nonaktifkan sumber tidak dikenal (Android)

  • Pengaturan → Keamanan & privasi (atau Aplikasi & notifikasi) → Instal aplikasi tidak dikenal
  • Pastikan tidak ada aplikasi acak (seperti browser, pengelola file) yang diizinkan untuk menginstal aplikasi tidak dikenal kecuali diperlukan.

6. Kunci Izin Aplikasi

Banyak aplikasi meminta akses lebih dari yang mereka butuhkan, yang dapat meningkatkan risiko Anda.

Yang perlu ditinjau

  • Lokasi: Hanya izinkan bila diperlukan, lebih suka “Saat menggunakan aplikasi”.
  • Mikrofon & Kamera: Hanya untuk aplikasi yang benar-benar membutuhkannya (panggilan, obrolan video, pemindaian).
  • Kontak, SMS, Log panggilan, File: Berhati-hatilah; ini dapat mengekspos banyak data pribadi.

Cara mengelola

  • Android:
    • Pengaturan → Privasi atau Keamanan & privasi → Pengelola izin
    • Tinjau Lokasi, Kamera, Mikrofon, File dan media, dll., dan cabut akses yang tidak perlu.
  • iPhone:
    • Pengaturan → Privasi & Keamanan
    • Ketuk Layanan Lokasi, Mikrofon, Kamera, Kontak, dll., dan sesuaikan per aplikasi.

7. Berhati-hatilah dengan Wi-Fi Publik

Wi-Fi publik (kafe, bandara, hotel) dapat dipantau atau dipalsukan oleh penyerang.

Kebiasaan Wi-Fi yang aman

  • Hindari tindakan sensitif (perbankan, belanja, mengakses data yang sangat pribadi) di Wi-Fi publik tanpa perlindungan tambahan.
  • Gunakan data seluler (4G/5G) sebagai gantinya bila memungkinkan; ini seringkali lebih aman.
  • Jika Anda harus menggunakan Wi-Fi publik:
    • Gunakan penyedia VPN terkemuka dengan enkripsi kuat
    • Matikan fitur berbagi file atau hotspot
    • Pastikan situs menggunakan HTTPS (simbol gembok di browser)

8. Gunakan Aplikasi Keamanan Seluler / Anti-Malware Terkemuka (Terutama di Android)

Meskipun bukan solusi ajaib, aplikasi keamanan dapat membantu mendeteksi malware, phishing, dan pengaturan berisiko.

Pertimbangkan untuk Android

  • Vendor terkenal seperti Bitdefender, Kaspersky, ESET, Norton, dll. (periksa tes independen di AV-TEST).
  • Fitur yang dicari:
    • Pemindaian malware
    • Perlindungan web/phishing
    • Analisis izin aplikasi
    • Anti-pencurian / kunci dan hapus jarak jauh

Untuk iPhone (iOS)

  • Karena sandboxing iOS, "antivirus" terbatas; fokuslah pada:
    • Menjaga iOS tetap diperbarui
    • Menghindari jailbreak
    • Menggunakan VPN tepercaya dan pemblokir iklan/pelacak jika diinginkan

9. Lindungi dari Phishing, Smishing, dan Rekayasa Sosial

Sebagian besar peretasan yang berhasil dimulai dengan menipu Anda, bukan dengan memecahkan enkripsi Anda.

Waspadai

  • Pesan teks atau email yang mengaku dari bank Anda, layanan pengiriman, atau dukungan teknis yang meminta Anda untuk:
    • Mengklik tautan masuk
    • Memberikan kode OTP
    • Menginstal "aplikasi keamanan mendesak"
  • Halaman masuk palsu yang terlihat seperti email, bank, atau akun sosial Anda.

Cara tetap aman

  • Jangan pernah mengklik tautan masuk dari pesan; ketik alamat situs web resmi atau gunakan aplikasi resmi.
  • Jangan bagikan kata sandi satu kali (OTP), kode 2FA, atau PIN perbankan dengan siapa pun, bahkan jika mereka mengaku dari "dukungan".
  • Jika ragu, hubungi perusahaan menggunakan nomor dari situs web resmi mereka, bukan dari pesan.

10. Enkripsi Ponsel dan Cadangan Anda

Sebagian besar ponsel modern mengenkripsi data secara default, tetapi Anda harus mengonfirmasinya.

Enkripsi perangkat

  • Android:
    • Pengaturan → Keamanan & privasi → cari Enkripsi & kredensial atau Enkripsi perangkat.
    • Pastikan enkripsi aktif (perangkat Android yang lebih baru biasanya mengenkripsi secara default).
  • iPhone:

Cadangan aman

  • Gunakan alat cadangan resmi:
    • Android: Cadangan Google Drive (Pengaturan → Google → Cadangan) atau layanan produsen.
    • iPhone: Cadangan iCloud (Pengaturan → [Nama Anda] → iCloud → Cadangan iCloud) atau cadangan terenkripsi melalui Finder/iTunes di komputer Anda.
  • Jika menggunakan cadangan komputer lokal, aktifkan enkripsi cadangan dan pilih kata sandi yang kuat.

11. Nonaktifkan Fitur yang Tidak Perlu yang Meningkatkan Risiko

Beberapa fitur kenyamanan dapat disalahgunakan.

Pertimbangkan untuk menonaktifkan atau membatasi

  • Bluetooth: Matikan saat tidak digunakan untuk mengurangi permukaan serangan.
  • NFC / pembayaran tanpa kontak: Nonaktifkan saat Anda tidak membutuhkannya, terutama di tempat ramai.
  • Debugging USB (Android):
    • Hanya aktifkan untuk pengembangan; matikan setelahnya.
    • Pengaturan → Opsi pengembang → Debugging USB → Mati.
  • Notifikasi layar kunci:
    • Sembunyikan konten sensitif (OTP, peringatan perbankan) dari layar kunci:
      • Android: Pengaturan → Notifikasi → Di layar kunci → sembunyikan sensitif.
      • iPhone: Pengaturan → Notifikasi → Tampilkan Pratinjau → Saat Tidak Terkunci.

12. Gunakan Pengelola Kata Sandi dan Hindari Menggunakan Ulang Kata Sandi

Jika satu kata sandi dicuri dan Anda menggunakannya kembali, beberapa akun dapat diretas sekaligus.

Langkah-langkah

  • Gunakan pengelola kata sandi terkemuka (1Password, Bitwarden, Dashlane, dll.) untuk:
    • Menyimpan kata sandi unik dan panjang untuk setiap akun
    • Membuat kata sandi kuat secara acak
  • Lindungi pengelola kata sandi dengan:
    • Kata sandi utama yang kuat
    • 2FA jika tersedia

Jangan pernah menyimpan kata sandi penting dalam catatan teks biasa, tangkapan layar, atau file tidak terenkripsi di ponsel Anda.

13. Hindari Jailbreaking atau Rooting (Kecuali Anda Sepenuhnya Memahami Risikonya)

Jailbreaking (iOS) atau rooting (Android) menghilangkan perlindungan keamanan bawaan.

  • Ini dapat:
    • Memungkinkan aplikasi memiliki akses lebih banyak ke sistem Anda
    • Memblokir pembaruan
    • Mempermudah malware untuk mendapatkan kendali penuh
  • Banyak aplikasi perbankan dan DRM akan menolak berjalan di perangkat yang di-root/jailbreak karena alasan ini.

Kecuali Anda memiliki kebutuhan khusus dan canggih, lebih aman untuk menjaga ponsel Anda dalam keadaan default, terkunci.

14. Kenali Tanda-tanda Ponsel Anda Mungkin Diretas

Tanda-tanda peringatan yang mungkin (tidak ada yang merupakan bukti dengan sendirinya, tetapi beberapa gejala bersama-sama mengkhawatirkan):

  • Baterai cepat habis atau ponsel menjadi sangat panas secara tiba-tiba
  • Lonjakan penggunaan data yang tidak dapat Anda jelaskan
  • Aplikasi yang tidak Anda ingat telah diinstal
  • Iklan pop-up muncul di luar browser atau aplikasi tertentu
  • Pesan SMS aneh yang dikirim dari nomor Anda
  • Kontak melaporkan pesan mencurigakan dari Anda
  • Pengaturan berubah dengan sendirinya

Jika Anda mencurigai adanya kompromi:

  1. Putuskan sambungan dari Wi-Fi dan data seluler sementara.
  2. Cadangkan data penting (foto, kontak) ke sumber tepercaya.
  3. Jalankan pemindaian keamanan seluler terkemuka (terutama di Android).
  4. Hapus aplikasi yang mencurigakan.
  5. Jika masalah berlanjut, reset pabrik ponsel Anda dan instal ulang hanya aplikasi tepercaya dari toko resmi.
  6. Ubah kata sandi untuk akun penting dari perangkat terpisah yang bersih, dan pastikan 2FA diaktifkan.

15. Daftar Periksa Cepat: Kebiasaan Sehari-hari untuk Menjaga Ponsel Anda Aman

  • Kunci layar dengan PIN/kata sandi kuat + biometrik
  • Pembaruan otomatis diaktifkan (sistem dan aplikasi)
  • Temukan Perangkat Saya / Lacak iPhone Saya diaktifkan
  • 2FA diaktifkan di semua akun penting
  • Aplikasi diinstal hanya dari toko resmi
  • Izin ditinjau dan diminimalkan secara teratur
  • Penggunaan Wi-Fi publik yang hati-hati (lebih suka seluler atau VPN)
  • Tidak ada jailbreaking/rooting untuk penggunaan biasa
  • Kata sandi kuat dan unik disimpan di pengelola kata sandi
  • Perhatikan perilaku aneh dan bertindak cepat jika ada yang salah

Dengan mengikuti langkah-langkah ini, Anda secara signifikan mengurangi kemungkinan diretas dan melindungi data pribadi, uang, dan privasi Anda.

Referensi

  1. Keamanan Android – Bantuan Resmi Android
  2. Google: Lindungi perangkat Android Anda
  3. Apple: Autentikasi dua faktor untuk Apple ID
  4. Apple: Jaga iPhone Anda tetap aman
  5. Keamanan Platform Apple – Enkripsi dan Perlindungan Data
  6. Pedoman Identitas Digital NIST (SP 800-63B)
  7. FCC: Keamanan Ponsel Cerdas
  8. FTC: Cara Mengenali dan Menghindari Penipuan Phishing
  9. AV-TEST: Keamanan Seluler untuk Android – Laporan Uji
  10. CISA: Mengamankan Jaringan Nirkabel