Cara Cek Email & Password Bocor (Data Breach) Gratis

Setiap tahun ada ratusan kebocoran data besar, dan besar kemungkinan email Anda ikut terseret di salah satunya. Kabar baiknya, mengeceknya mudah dan gratis. Panduan ini menunjukkan cara memakai HaveIBeenPwned — alat cek kebocoran paling tepercaya di dunia — lalu apa yang harus Anda lakukan begitu data Anda ternyata bocor.

Apa Itu Data Breach dan Kenapa Anda Harus Peduli

Data breach (kebocoran data) terjadi ketika sistem sebuah layanan dibobol dan data penggunanya — email, password, nomor HP, sampai NIK — dicuri lalu tersebar atau diperjualbelikan. Bahayanya bukan hanya di layanan itu: jika Anda memakai password yang sama di banyak akun, penjahat tinggal mencoba kombinasi email + password yang bocor ke layanan lain (teknik credential stuffing). Satu kebocoran bisa merembet membajak email, media sosial, sampai m-banking Anda.

Langkah 1: Cek Email di HaveIBeenPwned

HaveIBeenPwned.com (sering disingkat HIBP) dibuat oleh pakar keamanan Troy Hunt dan mengumpulkan miliaran catatan dari kebocoran data yang sudah terjadi. Cara memakainya:

1. Buka haveibeenpwned.com.
2. Masukkan alamat email Anda di kolom pencarian, lalu klik "pwned?".
3. Jika muncul latar hijau "Good news — no pwnage found", email Anda belum ditemukan di kebocoran yang terindeks.
4. Jika muncul latar merah "Oh no — pwned!", scroll ke bawah untuk melihat daftar kebocoran yang memuat email Anda beserta jenis data yang bocor (password, nomor HP, alamat, dsb).

Ulangi untuk semua alamat email yang Anda pakai. Anda juga bisa mendaftar "Notify me" agar HIBP mengirim email peringatan otomatis jika suatu saat data Anda muncul di kebocoran baru.

Langkah 2: Cek Apakah Password Anda Pernah Bocor

Buka menu "Passwords" / Pwned Passwords di HaveIBeenPwned, lalu ketik password yang biasa Anda pakai. Situs akan memberi tahu berapa kali password itu muncul di kebocoran. Jika sebuah password sudah pernah bocor — sekali pun — jangan pakai lagi di mana pun, karena sudah masuk daftar tebakan para penyerang.

Langkah 3: Yang WAJIB Dilakukan Setelah Data Bocor

1. Ganti password akun yang terdampak lebih dulu, terutama email utama (karena email adalah kunci reset semua akun lain).
2. Ganti password di akun lain yang memakai password sama. Ini bagian terpenting untuk memutus efek domino.
3. Aktifkan Autentikasi Dua Faktor (2FA) di semua akun penting. Utamakan aplikasi authenticator atau kunci keamanan (passkey) daripada SMS.
4. Waspadai phishing susulan. Setelah data bocor, Anda mungkin menerima email/SMS penipuan yang menyebut nama atau data asli Anda agar terlihat meyakinkan. Jangan klik tautan mendadak.
5. Pantau akun finansial jika data yang bocor mencakup nomor HP atau identitas — ini sering dipakai untuk rekayasa sosial ke bank.

Membaca Hasil: Data Apa Saja yang Bisa Bocor

Saat email Anda "pwned", HaveIBeenPwned merinci jenis data yang ikut bocor di tiap insiden. Memahami ini membantu Anda menakar risiko:

• Email + password — paling berbahaya, karena bisa langsung dipakai mencoba masuk ke akun lain. Ganti password segera.
• Nomor HP — sering dipakai untuk phishing lewat SMS/WhatsApp dan upaya pengambilalihan lewat OTP.
• Nama, tanggal lahir, alamat — bahan rekayasa sosial agar penipu terdengar meyakinkan.
• Password ter-hash — risikonya bergantung pada kekuatan metode hash; tetap perlakukan password itu sebagai bocor dan ganti.

Perlu dicatat, HaveIBeenPwned hanya memuat kebocoran yang sudah diketahui dan diindeks. Hasil "aman" bukan jaminan mutlak — anggap saja praktik keamanan yang baik tetap wajib, bukan opsional.

Langkah 4: Pakai Password Manager Agar Tak Terulang

Masalah utamanya adalah manusia tidak sanggup mengingat puluhan password unik — jadi kita memakai password yang sama, dan di situlah bahayanya. Password manager menyelesaikan ini: aplikasi ini membuat dan menyimpan password acak yang kuat untuk setiap akun, dan Anda cukup mengingat satu master password.

• Setiap akun jadi punya password berbeda, sehingga satu kebocoran tidak merembet ke akun lain.
• Banyak pilihan tepercaya, termasuk yang open-source dan gratis. Peramban modern (Chrome, Safari, Firefox) juga sudah punya pengelola password bawaan.
• Pilih master password yang panjang dan unik, lalu lindungi password manager itu sendiri dengan 2FA.

Kombinasikan password unik per akun + 2FA + kebiasaan mengecek kebocoran berkala, dan Anda sudah lebih aman daripada mayoritas pengguna internet. Kalau salah satu akun Anda sempat dibajak, panduan pemulihan WhatsApp dan Instagram kami bisa membantu memulihkannya.