Kehilangan laptop terasa seperti kehilangan sebuah benda. Anda menaksir harga penggantinya, menggerutu soal potongan asuransi, lalu melanjutkan hidup. Namun perangkat kerasnya biasanya justru barang termurah di dalam tas itu. Pertanyaan yang sesungguhnya adalah apa yang bisa dibaca orang yang memegangnya — dan untuk sebagian besar laptop, jawaban jujurnya adalah segalanya.
Berikut yang benar-benar terjadi pada data Anda setelah sebuah laptop raib, dan satu pengaturan yang menentukan apakah semua itu berarti atau tidak.
Kata sandi login Anda adalah pintu, bukan brankas
Inilah kesalahpahaman yang paling banyak menimbulkan kerugian.
Kata sandi login Windows atau macOS menentukan siapa yang boleh masuk ke sistem operasi yang sedang berjalan. Ia tidak melakukan apa pun terhadap deretan bita di drive Anda. Jika disknya tidak terenkripsi, seorang pencuri punya dua cara sepele untuk melewatinya:
- Cabut drive-nya. Laptop masa kini membuat ini lebih sulit, tetapi jika penyimpanannya masih bisa dilepas, ia dapat disambungkan ke komputer lain sebagai disk eksternal. Komputer itu sama sekali tidak tahu kata sandi Anda ada. Ia hanya melihat file.
- Nyalakan dari media lain. Hidupkan mesin itu dari pemasang di flash disk atau live Linux, dan Anda sudah menelusuri drive internalnya tanpa satu pun permintaan login.
Tak satu pun menuntut keahlian khusus. Keduanya tersedia sebagai panduan langkah demi langkah di internet terbuka. Kata sandi login menghentikan teman sekamar Anda; ia tidak menghentikan orang yang memegang mesin itu di atas meja, dengan obeng dan waktu seharian.
Apa yang benar-benar bisa mereka baca
Anggaplah drive-nya tidak terenkripsi. Inilah daftar realistis isi sebuah laptop kerja biasa:
- Folder dokumen Anda — laporan pajak, slip gaji, kontrak, pindaian paspor dan SIM Anda. Secara statistik, file-file yang seharusnya tak pernah disimpan tanpa enkripsi memang tergeletak persis di sana.
- Foto Anda — termasuk yang sudah Anda pindahkan ke folder “tersembunyi” atau bernama aneh, yang sama sekali tidak tersembunyi dalam arti apa pun. Satu centang di pengelola file sudah memunculkannya.
- Profil browser Anda — kata sandi tersimpan, alamat dan detail kartu untuk isian otomatis, cookie, serta token sesi yang dapat membuat seseorang tetap masuk ke akun Anda tanpa pernah memerlukan kata sandinya.
- Folder cloud Anda yang tersinkronisasi — salinan lokal Dropbox, OneDrive, Google Drive, dan iCloud Drive tergeletak di disk dalam bentuk polos yang terbaca, dan aplikasi desktopnya biasanya masih dalam keadaan masuk.
- Pesan-pesan Anda — aplikasi percakapan di komputer menyimpan riwayat lokal. Percakapan bertahun-tahun, dan bisa dicari.
Dua butir terakhir itulah sengatnya. Orang membayangkan laptop yang dicuri sebagai kehilangan apa yang ada di laptop itu. Dalam praktiknya, ia kerap berupa serangkaian kunci menuju akun-akun yang justru berada di tempat lain sama sekali.
“Tapi saya kan bisa menghapusnya dari jarak jauh”
Anda bisa mencobanya, dan memang sebaiknya begitu. Find My di macOS dan Find My Device di Windows dapat menandai sebuah mesin untuk dihapus.
Persoalannya, perintah penghapusan bukanlah tongkat ajaib. Ia mengantre dan baru dijalankan ketika laptop itu berikutnya terhubung ke internet. Pencuri yang membiarkan tutupnya tertutup, atau yang langsung menghapus dan memasang ulang sistemnya sebelum mesin itu menyentuh jaringan, tidak akan pernah menerima pesan tersebut. Orang yang hanya menginginkan drive-nya bahkan tidak perlu menyalakan laptopnya.
Perlakukan penghapusan jarak jauh sebagai tiket lotre yang Anda senang memilikinya. Jangan memperlakukannya sebagai strategi perlindungan data Anda.
Pengaturan yang benar-benar menentukan: enkripsi seluruh disk
Ini kabar baiknya. Ada satu pengaturan yang mengubah keseluruhan hasilnya, dan ia sudah tertanam di sistem operasi yang Anda miliki.
- macOS: FileVault. System Settings → Privacy & Security → FileVault.
- Windows: BitLocker / Device encryption. Settings → Privacy & security → Device encryption, atau BitLocker drive encryption pada edisi yang menyediakannya.
Dengan enkripsi seluruh disk yang menyala, seluruh drive menjadi tak terbaca tanpa kredensial Anda. Dicabut, disambungkan ke tempat lain, dinyalakan dari flash disk — semuanya tak berpengaruh, karena tidak ada apa pun yang terbaca untuk dibaca. Pencurinya memperoleh perangkat keras. Hanya itu yang ia peroleh.
Dua catatan yang perlu diketahui:
- Ia tidak selalu menyala. Apakah enkripsi aktif sejak awal bergantung pada versi sistem operasi, edisinya, perangkat kerasnya, dan cara mesin itu disiapkan. Jangan berasumsi — buka pengaturannya dan periksa.
- Ia melindungi data saat diam. Enkripsi seluruh disk bekerja ketika mesinnya dimatikan. Jika laptop Anda disambar dari meja kafe ketika sedang menyala dan dalam keadaan masuk, disknya sudah terbuka. Begitu pula seluruh isinya.
Catatan kedua itulah celah yang dilewati begitu saja oleh banyak pencurian. Laptop jarang dicuri dari laci terkunci pada pukul tiga dini hari. Ia dicuri dalam keadaan terbuka, di atas meja, di tengah kalimat.
Kunci kedua: enkripsi file yang benar-benar berarti
Enkripsi seluruh disk adalah lantai dasarnya, bukan atapnya. Ia satu gembok, di sisi luar gedung, dan ia terbuka sepanjang waktu Anda memakai mesin itu.
Solusinya adalah kunci kedua yang terpisah, melingkupi sekumpulan kecil file yang benar-benar merugikan bila hilang: dokumen identitas, catatan keuangan, foto pribadi, materi klien, apa pun yang bersifat hukum atau medis. File-file itu sebaiknya dienkripsi satu per satu, di balik kredensialnya sendiri, sehingga tetap tak terbaca bahkan ketika komputernya dalam keadaan terbuka dan berjalan.
Inilah prinsip di balik cara menyimpan file sensitif dengan benar di Windows dan Mac: sebagian kecil yang sensitif memperoleh perlakuan yang lebih kuat daripada mayoritas yang sehari-hari.
Di mana posisi Vaultine
Vaultine adalah kunci kedua itu.
- Kredensialnya sendiri, bukan login sistem operasi Anda. Brankasnya tetap terkunci di balik pola atau PIN Anda. Masuk ke laptop tidak membukanya, sehingga mesin yang dicuri dalam keadaan menyala pun tetap tidak menyerahkan brankasnya.
- Setiap file dienkripsi satu per satu. Tiap file memperoleh kunci AES-256 miliknya sendiri. Kunci itu diturunkan dari pola atau PIN Anda dan tidak pernah meninggalkan perangkat Anda.
- Tidak ada akun untuk diambil alih. Tidak ada pendaftaran dan tidak ada email, sehingga tidak ada login milik Anda yang bisa dibajak siapa pun — dan tidak ada salinan file Anda di server kami yang bisa dibobol atau dituntut secara hukum.
- Salinan di cloud juga berupa ciphertext. Secara bawaan brankas Anda tinggal di perangkat Anda. Jika Anda memilih menyinkronkannya lewat Dropbox Anda sendiri, hanya data terenkripsi yang naik — sehingga laptop yang dicuri dalam keadaan masih masuk ke Dropbox pun tetap tidak membuka brankasnya.
- Brankas yang sama di perangkat Anda yang lain. Windows, macOS, Android, dan iPhone. Jika laptopnya raib, file-nya tidak.
Dan jika dipaksa membukanya termasuk dalam model ancaman Anda, Decoy Vault membuka brankas terpisah yang tampak biasa dengan PIN berbeda, sementara Duress Vault membuka brankas kosong sekaligus menghapus isi yang sesungguhnya.
Daftar periksa 20 menit Anda
Kerjakan sebelum Anda membutuhkannya, bukan sesudahnya:
- Nyalakan enkripsi seluruh disk. FileVault di macOS, BitLocker atau Device encryption di Windows. Simpan kunci pemulihannya di tempat yang bukan laptop itu.
- Atur layar agar cepat terkunci. Satu sampai lima menit menganggur, dan wajibkan kata sandi segera. Inilah yang mempersempit jendela “dicuri saat menyala”.
- Berhenti membiarkan browser menyimpan kata sandi Anda. Pindahkan ke password manager khusus yang punya kuncinya sendiri.
- Aktifkan Find My / Find My Device. Tiket lotrenya gratis.
- Enkripsi file yang benar-benar merugikan bila bocor. Dokumen identitas, catatan keuangan, foto pribadi, pekerjaan klien — masukkan ke brankas dengan kredensialnya sendiri.
- Pastikan cadangan Anda benar-benar ada. Enkripsi melindungi data Anda dari mereka. Cadangan melindunginya dari kehilangan. Anda memerlukan keduanya.
Jika laptopnya sudah terlanjur raib
Kerjakan dengan urutan ini, karena butir pertama membuka jalan bagi semua yang lain:
- Ubah kata sandi email utama Anda lalu keluarkan semua sesi. Email adalah jalur penyetelan ulang bagi setiap akun lain yang Anda miliki.
- Ubah kata sandi penyimpanan cloud, perbankan, dan apa pun yang tersimpan di browser. Token sesi bertahan melewati penggantian kata sandi di sebagian layanan, jadi keluarkan sesi di semua perangkat juga.
- Putuskan tautan perangkat itu dari penyimpanan cloud dan password manager Anda agar salinan tersinkronisasinya berhenti diperbarui.
- Jalankan penghapusan jarak jauh. Mungkin saja berhasil. Mencobanya tidak merugikan apa pun.
- Buat laporan polisi. Anda memerlukan nomor rujukannya untuk asuransi, dan untuk penyedia akun mana pun yang perlu Anda beri penjelasan.
- Nyalakan enkripsi di mesin pengganti sejak hari pertama — sebelum Anda menyalin file Anda ke sana.
Kesimpulan
Laptop yang dicuri hanya menjadi masalah perangkat keras bila data di dalamnya tak terbaca. Selain itu, ia adalah masalah identitas, masalah keuangan, dan masalah privasi yang sedang menyamar sebagai masalah perangkat keras.
Enkripsi seluruh disk adalah pengaturan paling bernilai di mesin Anda, dan menyalakannya hanya butuh sekitar dua menit. Setelah itu, pasang kunci kedua di sekeliling file yang tak ingin Anda biarkan dibuka orang asing — karena momen yang menentukan justru saat laptop itu sudah dalam keadaan terbuka.
Mulailah dari file yang paling merugikan bila bocor — Vaultine mengenkripsi file pertama Anda secara gratis.
