Poin Penting
Anda bisa melindungi akun Binance Anda dengan beberapa lapisan keamanan: kata sandi yang kuat, autentikasi dua faktor (2FA), dan kunci keamanan perangkat keras.
Meninjau secara rutin perangkat dan alamat IP yang mengakses akun Anda dapat membantu Anda mendeteksi aktivitas yang tidak sah sejak dini.
Whitelisting alamat penarikan membatasi dompet yang bisa Anda kirim dana, sehingga mengurangi dampak jika akun Anda berpotensi diretas.
Memahami serangan umum seperti phishing adalah salah satu cara paling efektif untuk menghindari menjadi target.
Pendahuluan
Mengamankan akun Binance Anda adalah sesuatu yang bisa Anda lakukan langsung untuk melindungi aset Anda. Meskipun Binance menerapkan perlindungan di tingkat platformnya sendiri, Anda dapat menambahkan lapisan keamanan yang signifikan dari pihak Anda. Artikel ini membahas tujuh langkah praktis yang bisa Anda lakukan hari ini.
Setiap langkah dibangun di atas langkah sebelumnya. Anda tidak perlu menerapkan semuanya sekaligus, tetapi semakin banyak lapisan yang Anda tambahkan, semakin sulit bagi seseorang untuk mengakses akun Anda tanpa otorisasi.
1. Gunakan Kata Sandi yang Kuat dan Unik
Kata sandi yang kuat adalah fondasi keamanan akun Anda. Gunakan kata sandi minimal delapan karakter dan berisi huruf besar serta huruf kecil, angka, dan karakter khusus. Yang lebih penting, gunakan kata sandi yang berbeda untuk setiap akun yang Anda miliki.
Pengelola kata sandi membuat hal ini menjadi praktis. Mereka menghasilkan dan menyimpan kata sandi yang kompleks dan unik untuk setiap layanan, sehingga Anda tidak perlu mengingat semuanya. Pilih pengelola kata sandi tepercaya dengan kata sandi master yang kuat.
Praktik yang baik juga adalah mengganti kata sandi Anda secara berkala. Ini berlaku untuk akun Binance Anda maupun alamat email yang terhubung dengannya. Jika email Anda pernah menjadi bagian dari kebocoran data di masa lalu, gunakan Have I Been Pwned untuk mengeceknya, dan pertimbangkan untuk mengganti ke alamat email khusus untuk akun penukaran (exchange) Anda.
Catatan: setelah mengubah kata sandi akun Binance Anda, penarikan akan ditangguhkan selama 24 jam. Ini adalah langkah pengamanan untuk mencegah penyerang mengunci Anda saat Anda sedang melakukan penarikan dana.
2. Aktifkan Autentikasi Dua Faktor
2FA menambahkan langkah verifikasi kedua saat Anda login atau melakukan tindakan yang sensitif. Binance mendukung 2FA berbasis SMS dan 2FA berbasis aplikasi autentikator. Dari dua opsi tersebut, aplikasi autentikator seperti Google Authenticator atau aplikasi TOTP sejenis umumnya dianggap lebih aman.
2FA berbasis SMS dapat rentan terhadap SIM swapping, yaitu saat penyerang meyakinkan operator seluler Anda untuk memindahkan nomor Anda ke kartu SIM milik penyerang. Ini memberi mereka akses ke kode SMS Anda. Karena alasan ini, aplikasi autentikator adalah opsi yang lebih andal untuk kebanyakan pengguna.
Saat menyiapkan aplikasi autentikator, catat kunci pemulihan cadangan Anda dan simpan di tempat yang aman. Anda akan membutuhkannya jika Anda kehilangan akses ke perangkat yang menjalankan aplikasi tersebut.
3. Gunakan Kunci Keamanan Perangkat Keras
Kunci keamanan perangkat keras adalah perangkat fisik yang menyediakan faktor kedua dalam autentikasi. Binance mendukung perangkat yang kompatibel dengan Universal 2nd Factor (U2F), seperti YubiKey. Anda menancapkan perangkat tersebut ke komputer Anda atau mengetuknya secara nirkabel untuk memverifikasi identitas Anda.
Pendekatan ini lebih tahan terhadap serangan jarak jauh dibandingkan 2FA berbasis perangkat lunak, karena penyerang perlu akses fisik ke kunci Anda. Kunci perangkat keras yang lebih baru juga mendukung passkey, standar autentikasi yang lebih baru yang dapat menggantikan kata sandi sepenuhnya dalam beberapa konteks.
Jika Anda menangani jumlah dana yang besar di akun Anda, kunci keamanan perangkat keras menawarkan lapisan perlindungan tambahan yang patut dipertimbangkan.
4. Tinjau Perangkat yang Diotorisasi dan Aktivitas Akun
Di pengaturan akun Binance Anda, Anda dapat melihat daftar perangkat yang saat ini diotorisasi untuk mengakses akun Anda melalui Device Management. Jika Anda melihat perangkat yang tidak Anda kenali atau yang tidak lagi Anda gunakan, hapus perangkat tersebut. Perangkat yang dihapus tidak dapat mengakses akun Anda lagi tanpa melalui langkah konfirmasi email.
Anda juga dapat meninjau log aktivitas akun Anda, yang menampilkan alamat IP dan waktu (timestamp) login terbaru. Jika ada sesuatu yang terlihat tidak familiar, Anda bisa langsung menonaktifkan akun Anda dari layar yang sama. Menonaktifkan akun menangguhkan trading dan penarikan, menghapus semua kunci API, dan menghapus semua perangkat yang diotorisasi.
5. Kelola Alamat Penarikan Anda
Fitur Address Management memungkinkan Anda membuat daftar putih alamat dompet yang dapat dikirimi dana oleh akun Anda. Saat diaktifkan, setiap alamat baru yang Anda tambahkan memerlukan konfirmasi email sebelum bisa digunakan. Ini berarti penyerang yang berhasil mengakses akun Anda tidak dapat begitu saja mengirim dana ke dompet yang belum pernah Anda setujui sebelumnya. Jika Anda mempertimbangkan opsi penyimpanan offline, baca panduan kami tentang penggunaan hardware wallet.
Keamanan akun email Anda sangat penting agar fitur ini bekerja dengan benar. Jika email Anda disusupi, penyerang dapat menyetujui alamat penarikan baru. Perlakukan keamanan email Anda dengan tingkat kehati-hatian yang sama seperti akun Binance Anda.
6. Pelajari Cara Mengenali Phishing
Serangan phishing membuat Anda memasukkan kredensial Anda di situs web palsu atau memberikannya sebagai respons terhadap pesan palsu. Ini adalah salah satu cara paling umum akun menjadi berkompromi. Pertahanan yang paling mudah adalah mengakses Binance hanya melalui bookmark yang sudah tersimpan, bukan dengan mengetik URL setiap kali atau mengklik tautan di email.
Binance menawarkan fitur Kode Anti-Phishing, yang dapat Anda siapkan dengan membuka beranda Binance, lalu mengakses profil Anda dan masuk ke Akun > Keamanan.
Setelah diaktifkan, setiap email asli dari Binance akan menyertakan kode yang Anda pilih. Jika Anda menerima email bermerek Binance tanpa kode Anda, kemungkinan itu adalah upaya penipuan (phishing).
7. Terapkan Praktik Keamanan untuk Kunci API
Jika Anda menggunakan API Binance untuk membuat strategi trading otomatis atau menghubungkan alat pihak ketiga, anggap kunci API Anda sebagai kredensial yang sensitif. Batasi akses kunci API berdasarkan alamat IP bila memungkinkan, sehingga hanya alamat yang terdaftar (whitelist) yang dapat menggunakan kunci tersebut.
Putar/rotasikan kunci API Anda secara berkala, dan hindari membagikannya ke pihak ketiga kecuali Anda benar-benar mempercayai layanan tersebut dan memahami izin yang dibutuhkannya. Berikan izin minimum yang diperlukan untuk setiap kunci.
Konfigurasi Pengaturan Keamanan Binance Anda
Anda dapat mengonfigurasi pengaturan keamanan dengan mengakses profil Anda, lalu masuk ke Akun > Keamanan.
Sepanduk Pemeriksaan Keamanan (Security Checkup) akan menampilkan gambaran umum dari pengaturan yang telah Anda aktifkan.
FAQ
Bagaimana cara mengecek apakah akun Binance saya telah diakses tanpa sepengetahuan saya?
Buka [Perangkat dan Aktivitas] di bawah tab [Keamanan] pada Dasbor Anda, dan Anda akan dapat melihat perangkat mana yang diotorisasi serta alamat IP mana yang baru-baru ini masuk.
Segera hapus perangkat apa pun yang tidak dikenali, dan pertimbangkan untuk menonaktifkan akun Anda jika Anda melihat aktivitas yang mencurigakan.
Apakah SMS 2FA cukup aman untuk akun Binance saya?
SMS 2FA lebih baik daripada tanpa 2FA, tetapi bisa rentan terhadap serangan SIM swapping. Aplikasi autentikator umumnya menjadi pilihan yang lebih aman. Untuk tingkat perlindungan tertinggi, pertimbangkan menambahkan kunci keamanan perangkat keras sebagai faktor tambahan.
Apa yang terjadi jika saya kehilangan perangkat 2FA saya?
Jika Anda kehilangan perangkat yang menjalankan aplikasi autentikator, Anda dapat menggunakan kunci pemulihan cadangan yang Anda simpan saat penyiapan untuk memindahkan kode Anda ke perangkat baru. Jika Anda tidak menyimpan kunci ini, Binance menyediakan proses pemulihan akun. Karena itu, menyimpan kunci cadangan dengan aman pada waktu penyiapan itu penting.
Apa itu Kode Anti-Phishing dan bagaimana cara kerjanya?
Kode Anti-Phishing adalah frasa singkat yang Anda atur di pengaturan keamanan Binance. Binance menyertakan frasa ini di setiap email notifikasi asli yang dikirim kepada Anda. Jika ada email yang mengaku dari Binance tidak memuat kode Anda, besar kemungkinan itu adalah upaya phishing.
Apakah saya perlu memasukkan alamat penarikan ke daftar putih (whitelist)?
Mengaktifkan whitelist alamat penarikan adalah tindakan pencegahan yang berguna jika Anda secara rutin mengirim dana ke kumpulan alamat yang tetap. Artinya, setiap alamat baru harus dikonfirmasi melalui email sebelum transfer dapat dilakukan. Pastikan akun email Anda sangat aman, karena email menjadi kunci untuk menyetujui alamat baru.
Penutup
Mengamankan akun Binance Anda bukanlah langkah drastis satu kali. Ini melibatkan beberapa lapisan perlindungan: kata sandi unik, aplikasi autentikator, whitelist alamat, dan kewaspadaan terhadap taktik phishing. Setiap lapisan membuat akses tanpa izin menjadi lebih sulit. Untuk tips tambahan, lihat panduan kami tentang 5 cara untuk meningkatkan keamanan akun Binance Anda..
Bacaan Lanjutan
Apa Itu Autentikasi Dua Faktor (2FA)?
Apa Itu Phishing dan Bagaimana Cara Kerjanya?
Apa itu Kunci API dan Cara Menggunakannya dengan Aman?
Sepuluh Tips Menggunakan Dompet Perangkat Keras (Hardware Wallet) dengan Aman
5 Cara Meningkatkan Keamanan Akun Binance Anda
Disclaimer: Konten ini disajikan kepada Anda dengan basis "apa adanya" untuk informasi umum dan tujuan edukasi saja, tanpa representasi atau jaminan dalam bentuk apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda harus mencari nasihat Anda sendiri dari penasihat profesional yang sesuai. Jika konten berkontribusi oleh pihak ketiga, harap catat bahwa pandangan yang diungkapkan adalah milik kontributor pihak ketiga tersebut, dan tidak selalu mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat naik atau turun dan Anda mungkin tidak mendapatkan kembali jumlah yang telah diinvestasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda, dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy.