IDXChannel—Simak cara memperbaiki BRImo terblokir. Akun mobile banking BRImo dapat terblokir ketika nasabah salah memasukkan password saat mengakses aplikasi ataupun saat memasukkan PIN saat bertransaksi.

Untuk melindungi keamanan rekening nasabah, setelah salah memasukkan password atau PIN sebanyak tiga kali, maka sistem BRImo akan memblokir akun mobile banking untuk sementara waktu.

Namun nasabah BRI dapat memperbaiki BRImo yang terblokir secara mandiri, langsung di aplikasi tanpa harus mengunjungi kantor cabang terdekat. Password BRImo dapat dipulihkan langsung di aplikasi.

Sementara jika pemblokiran terjadi karena salah memasukkan PIN ketika transaksi, nasabah dianjurkan untuk menghubungi call center BRI di 1500017 untuk asistensi lebih lanjut. Petugas akan membantu penghapusan akun.

Setelah itu, nasabah dapat melakukan registrasi ulang untuk mengakses aplikasi BRImo. Perlu diingat, aplikasi BRImo yang terblokir tidak berpengaruh pada rekening nasabah. Jadi nasabah masih dapat bertransaksi menggunakan kartu debit di ATM ataupun EDC.

Melansir laman resmi BRI (7/11), berikut ini adalah cara memperbaiki BRImo terblokir karena lupa password:

• Buka aplikasi BRImo
• Pada halaman login, klik ‘Lupa Username atau Password’
• Pilih ‘Lupa password’
• Isi dan konfirmasi data akun BRImo dengan lengkap, ada jenjang pengisian data yang cukup panjang pada tahapan ini
• Verifikasi nomor handphone yang terdaftar di BRImo untuk pengiriman kode OTP verifikasi
• Klik link yang dikirimkan ke SMS untuk membuat password baru
• Masukkan kode OTP yang telah dikirimkan melalui email yang terdaftar di akun BRImo
• Buat password baru untuk BRImo
• Setelah itu Anda dapat kembali mengakses akun BRImo

Untuk mempermudah login tanpa username maupun password, nasabah dianjurkan untuk menggunakan fitur face recognition atau finger print untuk mengakses akun BRImo. Namun demikian, sebaiknya data username dan password dicatat agar tidak lupa.

Itulah lengkah-langkah dan cara memperbaiki BRImo terblokir dengan mudah.

(Nadya Kurnia)

Jakarta: Melihat password Wifi menjadi hal penting yang dilakukan ketika tak tersambung secara otomatis. Terutama jika akses Wifi diberikan secara terbatas.

Kondisi ini kerap terjadi ketika hand phone (HP) alami factory reset sehingga data Wifi yang ada menjadi tak terekam lagi.

Baca juga: Solusi Teknis tak Dapat Akses Internet dari WiFi

Ada beberapa cara yang bisa dicoba untuk melihat password WiFi yang pernah terhubung atau yang saat ini terhubung, terutama di perangkat Android, iOS, maupun PC/laptop Windows dan Mac.

Perlu diingat bahwa melihat password WiFi yang belum pernah Anda akses atau tanpa izin pemilik jaringan dapat melanggar privasi dan kebijakan hukum.

Cara Melihat Password WiFi Jaringan yang sedang Terhubung

1. Cara Melihat Password WiFi di Macbook

-Buka aplikasi "Pengaturan Sistem".
-Klik Jaringan > Wi-Fi.
-Gulir ke bagian bawah di Wi-Fi dan klik "Lanjutan".
-Telusuri daftar jaringan WiFi yang diketahui hingga menemukan yang kamu inginkan.
-Klik tiga titik di samping nama jaringan.
-Tekan "Salin Kata Sandi".

2. Cara Melihat Password WiFi di Windows

-Buka Pengaturan pada Windows.
-Klik Jaringan & Internet.
-Untuk Windows 10 Klik Ubah "Opsi Adaptor". Sementara Windows 11 Klik "Pengaturan Jaringan Lanjutan".
-Kemudian pilih "Opsi Adaptor Jaringan Lainnya" .
-Klik dua kali jaringan WiFi yang terhubung denganmu, lalu pilih Wireless Properties, dan klik tab Security.
-Langkah ini akan membawa kamu ke menu yang menyertakan kata sandi WiFi.
-Klik kotak "Show Characters" untuk menampilkan passwordnya.

3. Cara Melihat Kata Sandi WiFi di Android

-Buka Pengaturan.
-Klik Internet.
-Sentuh ikon roda gigi di samping jaringan.
-Pada layar berikutnya, klik "Bagikan".
-Kemudian kamu akan masuk proses autentifikasi.
-Kemudian password jaringan WiFi akan muncul di bawah kode QR.

4. Cara Melihat WiFi Password di iPhone

-Buka aplikasi "Pengaturan".
-Klik Jaringan WiFi.
-Klik ikon informasi untuk melihat pengaturan jaringan WiFi yang passwordnya ingin diketahui.
-Ketuk bidang "password", kemudian masukkan ID Apple dan kata sandi untuk menampilkan password WiFi.

Cara melihat password WiFi yang pernah terhubung.

1. Di Android

Pada perangkat Android 10 ke atas, Anda dapat melihat password WiFi yang pernah terhubung tanpa perlu root.

-Buka Pengaturan masuk ke Jaringan & Internet dan pilih WiFi.
-Pilih jaringan WiFi yang pernah terhubung atau yang saat ini terhubung
-Lalu ketuk bagikan.

Anda akan diminta untuk verifikasi (seperti sidik jari atau PIN). Setelah itu, kode QR akan muncul bersama password WiFi di bawahnya.

2. Di PC atau Laptop (Windows)

Anda bisa menggunakan Command Prompt di Windows untuk melihat password WiFi yang pernah terhubung:

-Buka Command Prompt sebagai administrator dan ketik yes.
-Ketik perintah berikut: netsh wlan show profiles.
-Akan muncul daftar semua jaringan WiFi yang pernah terhubung.
-Untuk melihat password suatu jaringan, ketik perintah: netsh wlan show profile name="nama_wifi" key=clear.

Gantilah "nama_wifi" dengan nama yang dicari. Password WiFi akan ditampilkan di bagian Key Content.

3. Di MacOS

-Klik kaca pembesar (search) di sudut kanan atas layar desktop.
-Ketik Akses Gantungan Kunci atau Keychain Access.
-Ketikkan nama jaringan WiFi yang diinginkan.
-Klik kotak "Tampilkan Kata Sandi", lalu masukkan nama pengguna dan kata sandi administrator Mac milikmu untuk menampilkan password WiFi yang kamu cari.

4. Di iPhone

Untuk iPhone, Anda bisa melihat password WiFi yang disinkronkan dengan iCloud Keychain jika Anda juga memiliki Mac. Di Mac, buka Keychain Access kemudian cari nama jaringan WiFi. Klik dua kali nama jaringan. Centang opsi Show Password dan masukkan kata sandi administrator untuk melihatnya.

Dengan cara-cara ini, Anda bisa melihat password WiFi yang pernah terhubung di perangkat Anda, namun ingat untuk selalu menghormati privasi jaringan WiFi orang lain.


dan followChannel WhatsApp Medcom.id

(SAW)

Jakarta: Mengetahui password yang tersimpan di Google Chrome merupakan hal yang penting.

Dengan mengetahui password yang tersimpan, Anda bisa mengakses akun-akun online penting seperti email, media sosial, atau akun perbankan, bahkan jika lupa kata sandi.

Baca juga: 7 Cara Atasi Google Chrome Lambat

Hal ini membuat Anda dapat memverifikasi apakah password yang tersimpan aman atau perlu diganti jika ada ancaman keamanan, seperti peretasan atau kebocoran data.

Mengetahui dan menggunakan fitur penyimpanan password di Chrome menghemat waktu karena Anda tidak perlu memasukkan password secara manual setiap kali login.
Namun, penting juga untuk menjaga keamanan data tersebut, seperti menggunakan enkripsi atau kata sandi utama untuk melindungi password yang tersimpan agar tidak mudah diakses oleh orang yang tidak berwenang.

Untuk melihat password yang tersimpan di Google Chrome, Anda bisa mengikuti langkah-langkah berikut ini.

Cara melihat password melalui PC atau Laptop.

1. Buka Google Chrome di komputer Anda.
2. Klik ikon tiga titik vertikal (menu) di sudut kanan atas browser.
3. Pilih "Setelan" (Settings) dari menu dropdown.
4. Di halaman Setelan, gulir ke bawah dan klik "Autofill", lalu pilih "Password".
5. Di bagian "Password yang Tersimpan" (Saved Passwords), Anda akan melihat daftar situs web dan username yang password-nya tersimpan.
6. Untuk melihat password yang tersimpan, klik ikon mata di sebelah password yang ingin Anda lihat.
7. Google Chrome akan meminta Anda untuk memasukkan password komputer atau akun Google sebagai langkah keamanan.
8. Setelah memasukkan password, password tersimpan akan muncul di layar.

Cara melihat password melalui Android

1. Buka aplikasi Chrome di perangkat Android Anda.
2. Ketuk ikon tiga titik di pojok kanan atas dan pilih "Setelan" (Settings).
3. Ketuk "Password".
4. Di bagian "Password yang Tersimpan", pilih situs web atau aplikasi yang password-nya ingin Anda lihat.
5. Ketuk ikon mata di sebelah password.
6. Verifikasi identitas Anda menggunakan PIN, pola, atau sidik jari, tergantung pada pengaturan keamanan perangkat Anda.
7. Setelah verifikasi, password akan terlihat.

Cara melihat password melalui iPhone/iPad

1. Buka Google Chrome.
2. Ketuk ikon tiga titik di pojok kanan bawah dan pilih "Setelan".
3. Ketuk "Password".
4. Di bagian "Password yang Tersimpan", pilih situs yang ingin Anda lihat.
5. Ketuk ikon mata di sebelah password, dan masukkan kode PIN, Touch ID, atau Face ID untuk melihat password yang tersimpan.

Setelah Anda mengikuti langkah-langkah ini, Anda akan dapat melihat password yang disimpan di Google Chrome.

Pastikan untuk menjaga keamanan perangkat Anda karena akses ke password bisa memberi risiko keamanan jika orang lain bisa mengakses perangkat Anda.


dan followChannel WhatsApp Medcom.id

(SAW)

IDXChannel – Lupa PIN M-Banking BCA seringkali dialami oleh nasabah. Hal ini bisa menjadi kendala yang mengganggu apalagi jika hendak melakukan transaksi.

Jika lupa PIN, Anda pun tidak dapat menggunakan layanan M-Banking BCA untuk melakukan transaksi perbankan, seperti transfer, tarik tunai tanpa kartu, dan lain sebagainya.

Meski demikian, jangan khawatir, ada beberapa langkah mudah yang dapat Anda lakukan untuk mengatasi masalah lupa PIN M-Banking BCA ini tanpa harus ke bank. Berikut ini IDXChannel mengulas caranya sebagai berikut.

Cara Mengatasi Lupa PIN M-Banking BCA

Dilansir dari laman resminya, cara mengatasi lupa PIN M-Banking BCA bisa dilakukan dengan melakukan Reset Password. Reset Password BCA ID ini bisa dilakukan langsung melalui aplikasi M-Banking BCA atau melalui layanan haloBCA.

Berikut langkah-langkah mengatasi lupa PIN M-Banking BCA yang bisa Anda lakukan.

• Buka aplikasi M-Banking BCA atau BCA Mobile.
• Kemudian, klik opsi “Lupa PIN.”
• Kemudian, ikuti instruksi yang muncul di layar untuk mengganti PIN Anda.
• Biasanya, Anda akan diminta untuk memasukkan nomor rekening, kartu ATM, dan data pribadi lainnya.
• Setelah berhasil mereset PIN, silakan coba login kembali dengan PIN baru Anda.

Selain melalui layanan Lupa PIN M-Banking BCA, Anda juga bisa mengatasi lupa PIN dengan menghubungi layanan pelanggan BCA. Berikut langkah-langkahnya.

• Telepon: Hubungi pusat layanan pelanggan BCA di nomor 1500888 atau (021) 1500888.
• Chat Online: BCA juga menyediakan layanan chat online melalui situs web BCA atau aplikasi M-Banking BCA.

Nah, itulah ulasan mengenai cara mengatasi lupa PIN M-Banking BCA yang bisa Anda lakukan tanpa harus ke kantor cabang.

TEMPO.CO, Jakarta - TEMPO.CO, Jakarta - Presiden Joko Widodo atau Jokowi buka suara terkait dugaan bocornya data Nomor Pokok Wajib Pajak (NPWP) yang ada di Direktorat Jenderal Pajak Kementerian Keuangan. Diketahui, sekitar 6 juta data NPWP diretas dan diperjualbelikan di web gelap seharga Rp 150 juta.

Tidak tanggung-tanggung, di antara 6 juta data yang diretas itu, dibagikan 25 data sampel teratas yang terdapat sejumlah nama pejabat publik. Mulai dari data milik Presiden Jokowi, anak sulungnya sekaligus Wapres terpilih Gibran Rakabuming Raka, anak bungsunya Kaesang Pangarep, Menteri Keuangan Sri Mulyani, hingga Menko Perekonomian Airlangga Hartarto.

Selain NPWP, data yang juga terseret dalam kebocoran tersebut, di antaranya adalah nomor induk kependudukan (NIK), alamat, nomor ponsel, email, dan data lainnya. Lantas, apa penyebab kebocoran data NPWP menurut Presiden Jokowi? Berikut rangkuman informasinya.

Jokowi Sebut Ada Keteledoran

Menurut Presiden Jokowi, peristiwa kebocoran data tidak hanya terjadi di Indonesia tetapi juga di beberapa negara lain. Dia pun menyebutkan beberapa faktor yang dapat menyebabkan kebocoran data itu terjadi.

“Mungkin karena keteledoran password bisa terjadi atau karena penyimpanan data yang terlalu banyak di tempat yang berbeda-beda,” ucap Jokowi di sela peresmian jalan Tol Solo-Yogyakarta di Gerbang Tol Banyudono Boyolali, Jawa Tengah, Kamis, 19 September 2024.

Kepala Negara mengatakan, hal itu bisa menjadi ruang untuk diretasnya data oleh hacker agar bisa masuk ke dalam sistem. Menanggapi hal itu, Jokowi langsung bereaksi dan meminta perlunya mitigasi oleh kementerian terkait soal kebocoran data NPWP tersebut.

“Saya sudah perintahkan, Kominfo maupun Kementerian Keuangan untuk memitigasi secepatnya, termasuk BSSN (Badan Siber dan Sandi Negara),” ucap dia.

Sementara itu, Menteri Keuangan Sri Mulyani minta Direktorat Jenderal Pajak (DJP) dan Kementerian Keuangan mengevaluasi dugaan pencurian data tersebut.

“Saya sudah minta Dirjen Pajak dan seluruh pihak di Kemenkeu untuk melakukan evaluasi terhadap persoalannya. Nanti akan disampaikan penjelasannya oleh Pak Dirjen Pajak (Suryo Utomo) dan tim IT,” kata Sri Mulyani, usai menghadiri Rapat Paripurna Pengambilan Keputusan terhadap RUU tentang APBN Tahun Anggaran 2025, di Jakarta, Kamis.

Di sisi lain, Ditjen Pajak Kementerian Keuangan menyatakan tengah mendalami kasus dugaan kebocoran data NPWP. Ia pun menyebutkan setelah evaluasi rampung, akan segera dilaksanakan konferensi pers untuk mengumumkan hasil pemeriksaan kepada awak media.

“Terkait dengan informasi kebocoran data yang beredar, saat ini tim teknis DJP sedang melakukan pendalaman,” kata Direktur Penyuluhan, Pelayanan, dan Hubungan Masyarakat DJP Dwi Astuti.

Selanjutnya baca: Awal mula dugaan kebocoran data NPWP<!--more-->

Dugaan pembobolan data NPWP itu pertama kali disampaikan oleh pemilik Ethical Hacker Indonesia, Teguh Aprianto, dalam unggahannya di akun X (Twitter) @secgron, Rabu, 18 September 2024. Dia menyebut data yang diduga dibocorkan oleh hacker Bjorka itu tidak hanya NPWP. Tetapi ada juga Nomor Induk Kependudukan (NIK), nomor ponsel, alamat surel (email), hingga alamat rumah.

“NPWP milik Jokowi, Gibran, Kaesang, Menkominfo (Menteri Komunikasi dan Informatika), Sri Mulyani, dan menteri lainnya juga dibocorkan di sampel yang diberikan oleh pelaku,” cuit @secgron.

Teguh menjelaskan bahwa 6.663.379 data NPWP tersebut diperjualbelikan dengan harga US$ 10.000 atau sekitar Rp 150 juta (kurs Rp 15 ribu per dolar AS). Dia juga menyertakan tangkapan layar unggahan Bjorka di Breach Forums yang memberikan 10 ribu data sampel dengan total ukuran file sebesar 2 GB.

“Field di dalam sampel, NIK, NPWP, nama, alamat, kelurahan, kecamatan, kabupaten/kota, provinsi, kode_klu (klasifikasi lapangan usaha), klu, nama_kpp (kantor pelayanan pajak), nama_kanwil (kantor wilayah), telepon, faksimile, email, tempat dan tanggal lahir, tanggal_daftar, status_pkp (pengusaha kena pajak), tanggal_pengukuhan_ pkp, jenis_wp (wajib pajak), badan_hukum,” kata Teguh.

ANTARA | HANAA SEPTIANA, berkontribusi dalam artikel ini.

KOMPAS.com - Password menjadi salah satu kunci pengguna untuk mengakses akun atau platform media sosial tertentu. Namun membuat kata sandi untuk aplikasi atau akun-akun penting tentu tidak boleh sembarangan.

Pasalnya saat ini kerap sekali terjadi kejahatan siber dengan membobol akun media sosial dengan mudah melalui kata sandi. Hal ini menjadi salah satu hal yang harus diperhatikan pengguna ketika membuat susunan kata sandi untuk berbagai akun media sosialnya.

Maka dari itu Anda dapat mengecek ulang susunan password yang Anda gunakan melalui situs password checker atau pengecek kata sandi. Situs password checker ini membantu pengguna untuk mengecek kekuatan password.

Apabila hasil cek password menampilkan kekuatan kata sandi Anda termasuk lemah, maka Anda dapat mengubah susunan password tersebut.

Lantas situs-situs apa saja yang dapat digunakan untuk mengecek kekuatan password? Selengkapnya berikut ini uraiannya.

NordPass

NordPass adalah pengelola kata sandi yang membantu Anda menyimpan dan mengatur kata sandi dengan aman. NordPass mengenkripsi kata sandi Anda dan menyimpannya di brankas terenkripsi yang hanya dapat diakses dengan kata sandi master.

Selain itu, NordPass menawarkan berbagai fitur seperti generator kata sandi untuk membuat kata sandi yang kuat dan unik, pengisian otomatis untuk mempermudah login, sinkronisasi antar perangkat agar Anda dapat mengakses kata sandi di semua perangkat Anda, serta pemantauan kebocoran data untuk memberi tahu jika kredensial Anda pernah bocor.

NordPass memiliki versi gratis dan premium; versi gratis memungkinkan penyimpanan kata sandi dalam jumlah tak terbatas di satu perangkat, sementara versi premium menawarkan fitur tambahan seperti sinkronisasi lintas perangkat dan pemantauan kebocoran data.
Bagi Anda yang ingin mengecek kekuatan password akun, dapat menuju situs berikut ini https://nordpass.com/secure-password/.

All Things Secured

Pengguna juga bisa mencoba situs All Thigs Secured untuk mengecek kekuatan password akun Anda. All Things Secured juga merupakan situs web yang berfokus pada keamanan online dan perlindungan identitas [online security and identity protection].

Situs ini juga menyediakan berbagai sumber daya untuk membantu orang memahami risiko keamanan online dan cara menguranginya. Anda dapat mencoba situs di tautan berikut ini.

Kaspersky

Situs Kaspersky merupakan website penguji atau pengukur kata sandi. Kaspersky sendiri merupakan perusahaan keamanan siber. Anda dapat memanfaatkan situs penguji kata sandi Anda. Bagi Anda yang penasaran, dapat mencobanya di situs password.kaspersky.com.

Saat Anda menggunakannya, nantinya Anda akan mendapatkan skor kekuatan dasar (lemah, sedang, kuat) dan perkiraan waktu yang dibutuhkan untuk memecahkan kata sandi Anda.

Password Strength Meter

Password Strength Meter adalah situs untuk memeriksa kekuatan kata sandi Anda. Mirip dengan Kaspersky Password Strength Meter, alat ini memberikan skor kekuatan dan perkiraan waktu untuk memecahkan kata sandi Anda, tetapi mungkin tidak memberikan detail spesifik tentang kelemahannya. Apabila Anda ingin mencobanya, maka dapat menuju situs www.passwordmonster.com.

Itulah beberapa situs pengecekan password yang bisa Anda coba. Semoga bermanfaat.
Dapatkan update berita teknologi dan gadget pilihan setiap hari. Mari bergabung di Kanal WhatsApp KompasTekno.

Google menyampaikan permintaan maaf kepada para pengguna karena sebuah bug pada fitur password manager Chrome menyebabkan hilangnya kata sandi yang sebelumnya tersimpan di browser Chrome.

Masalah itu dimulai ada 24 Juli 2024 dan berlangsung selama hampir 18 jam, memengaruhi pengguna browser Chrome versi M127 di komputer OS Windows. Hal itu disebabkan oleh "perubahan produk tanpa perlindungan fitur yang tepat."

Pengguna dibuat tidak dapat mengakses password mereka yang tersimpan atau menyimpan password baru, sehingga menimbulkan ketidaknyamanan bagi pengguna yang hendak mengakses suatu akun atau layanan. Sejumlah orang bahkan merasa frustasi karena gangguan ini.

Dengan basis pengguna Chrome yang melebihi 3 miliar, dampak dari gangguan ini cukup besar.

Google awalnya menyediakan solusi yang penjelasan dan langkahnya yang rumit. Solusi itu tidak ramah pengguna dan memerlukan pengetahuan teknis mendalam. Perusahaan kemudian mengeluarkan solusi permanen. Pengguna diminta untuk melakukan restart browser Chrome mereka untuk memulihkan fungsionalitas password manager.

Google meminta maaf atas insiden ini dan menyarankan pengguna yang masih mengalami masalah untuk menghubungi Dukungan Google Workspace guna mendapatkan bantuan.

Insiden bugpassword Google Chrome ini menyoroti risiko yang timbul jika pengguna hanya mengandalkan pengelolaan password berbasis browser. Pengguna harus mencadangkan kata sandi mereka secara berkala dan mempertimbangkan untuk menggunakan alat pengelola kata sandi khusus demi keamanan yang lebih baik.

IDXChannel—Bagaimana cara membuka blokir BRImo akibat salah PIN tanpa datang ke kantor cabang? Nasabah BRI dapat mengurus pembukaan blokir akun mobile banking-nya secara mandiri di aplikasi.

BRImo adalah layanan mobile banking yang diluncurkan PT Bank Rakyat Indonesia Tbk (BBRI). Dengan BRImo, nasabah BRI dapat memperoleh layanan perbankan online untuk satu rekening atau lebih secara sekaligus.

Sama seperti aplikasi pada umumnya, pengguna atau nasabah BRI hanya dapat mengaksesnya dengan username atau ID dan password. Sementara untuk bertransaksi, nasabah perlu memasukkan kode PIN untuk konfirmasi tahap akhir.

Perlu diingat bahwa password akun mobile banking dan PIN mobile banking adalah dua kode yang berbeda. Password digunakan untuk masuk ke aplikasi BRImo, sementara PIN digunakan untuk konfirmasi transaksi.

Namun bila nasabah salah memasukkan password dan PIN tiga kali berturut-turut saat login dan transaksi, maka akibatnya sama, yakni akun BRImo akan terblokir. Perlu diingat pula mengurus pembukaan blokir untuk salah password dan PIN akan berbeda.

Membuka blokir secara mandiri lewat aplikasi, tanpa harus mendatangi kantor cabang, masih memungkinkan bila alasan pemblokiran adalah salah password. Namun jika akun BRImo terblokir karena salah PIN transaksi, maka pembukaan blokirnya lebih rumit.

Cara termudah yang dapat ditempuh nasabah adalah menghubungi call center BRI untuk melaporkan akun terblokir karena salah PIN tiga kali. Bank BRI akan menghapus akun BRImo dan menginstruksikan nasabah untuk membuat akun baru.

Penghapusan akun ini bertujuan untuk menjaga keamanan data rekening nasabah. Pembuatan akun BRImo baru akan mengharuskan nasabah untuk melakukan registrasi dan kembali mengunggah dokumen identitas dirinya sendiri.

Cara lain yang dapat ditempuh adalah dengan membuka blokir dengan metode lupa password. Cara ini pernah dicoba oleh akun YouTube Jalan SN pada 6 Oktober 2023 silam. Setelah sukses mengubah password dan kembali login, barulah nasabah mengganti PIN yang lupa.

Melansir laman resmi BRI (17/7), berikut ini adalah cara mengurus lupa password dan PIN secara mandiri melalui aplikasi BRImo:

Lupa Password

• Buka aplikasi BRImo
• Pada halaman login, klik ‘Lupa Username atau Password’
• Pilih ‘Lupa Password’
• Isi data dan konfirmasi data sesuai instruksi yang tertera
• Verifikasi nomor handphone yang digunakan untuk pendaftaran BRImo
• Klik link yang dikirimkan melalui SMS untuk mendapatkan OTP pembuatan password baru
• Masukkan kode OTP yang dikirimkan melalui email yang terdaftar di akun BRImo
• Buat password baru
• Selesai

Setelah kembali berhasil login ke aplikasi BRImo, barulah nasabah dapat mengurus lupa PIN. Berikut tata caranya:

• Masuk ke akun BRImo
• Pilih transaksi jenis apa pun
• Saat muncul konfirmasi PIN, pilih opsi ‘Lupa PIN’
• Masukkan password BRImo yang baru
• Tunggu kode OTP untuk verifikasi
• Buat PIN baru dan verifikasi ulang kode PIN baru
• PIN berhasil diganti
• Selesai

Itulah cara buka blokir BRImo akibat salah pin tanpa ke kantor cabang dan tanpa membuat akun baru untuk registrasi ulang. Sebelum akun terblokir, sebaiknya nasabah tidak memasukkan PIN untuk ketiga kalinya, dan langsung mengurus lupa PIN untuk menghindari pemblokiran. (NKK)

Viral di media sosial bahwa peretasan Pusat Data Nasional Sementara 2 Surabaya diduga berasal dari orang dalam atau ordal, seperti karyawan dan penggunaan password yang mudah ditebak yakni Admin#1234. Ini daftar password paling mudah dibobol oleh hacker.

Menurut studi NordPass, admin123, admin@123, arsenal, chelsea, dan liverpool termasuk dalam daftar password yang bisa dibobol oleh hacker hitungan menit. Daftarnya dapat dilihat pada tautan atau link https://nordpass.com/most-common-passwords-list/?utm_medium=affiliate&utm_term&utm_content=100039968&utm_campaign=off490&utm_source=aff34741&aff_free

NordPass juga merilis laporan terkait 200 password yang paling banyak digunakan selama 2019 – 2022. Datanya dapat dilihat pada link berikut https://s1.nordcdn.com/nord/misc/0.78.0/nordpass/top-200-2023/200-most-common-passwords-en.pdf

“Menggunakan informasi yang dapat diidentifikasi, seperti tim sepak bola favorit, nama anggota keluarga, atau kota tempat tinggal Anda, dapat membuat kata sandi lebih mudah ditentukan,” kata white hacker Joe Cockcroft dikutip dari Express.co.uk, akhir tahun lalu (3/10/2023).

Ia pun membagikan tips membuat password:

• Kata sandi rumit dan panjang. Panjangnya kata sandi juga berperan besar dalam seberapa mudahnya password dibobol.

“Kata sandi yang pendek dengan campuran angka, simbol, dan huruf tetap lebih mudah dibobol daripada password yang panjang meski dengan hanya huruf dan spasi,” kata dia.

• Setop menggunakan password yang sama atau mirip untuk beberapa akun, karena jika akun diretas, kode tersebut dapat digunakan untuk mengakses beberapa platform.

“Pelaku kejahatan siber mungkin dapat menguraikan pola ini setelah mengamati satu atau beberapa kata sandi yang disusupi,” ujar dia.

• Menggunakan autentikasi multi-faktor

Mengaktifkan fitur ini pada akun dapat mengurangi tingkat keberhasilan peretasan akun, karena pelaku tidak mungkin memiliki akses ke kode autentikasi multi-faktor. Fitur ini juga akan memberi tahu pengguna jika seseorang yang tidak berwenang telah masuk ke akun.

• Memeriksa apakah akun pernah dibobol dalam pelanggaran data terkait layanan yang digunakan. Misalnya, pengguna menggunakan layanan bank dan bank itu dibobol. Pengguna bisa mengecek apakah akunnya termasuk yang dibobol atau dicuri datanya.

“Jika iya, Anda perlu mengubah kata sandi. Anda juga dapat menyoroti informasi lain apa saja yang kini dapat diakses dengan mudah oleh pelaku ancaman,” katanya.

Dugaan Password Mudah Ditebak di Pusat Data Nasional

Akun X @kafiradikalis membuat unggahan bahwa peretasan Pusat Data Nasional Sementara 2 Surabaya disebabkan oleh orang dalam atau karyawan pada Rabu (3/7). Dia menautkan akun Ketua Komisi I DPR Meutya Hafid dalam konten itu.

Ia menyampaikan, dirinya menemukan dokumen Pusat Data Nasional Sementara di pencarian Google yang diunggah di platform SCRIBD pada 11 Oktober 2022 oleh oleh akun bernama Dicky.

Dokumen tersebut menyertakan akses virtual cloud atau portal, akses virtual private network atau VPN, akses virtual data center, dashboard virtual data center, dan spesifikasi virtual machine.

Dokumen itu juga menunjukkan, Badan Pengawasan Keuangan dan Pembangunan atau BPKP menggunakan password ‘Admin#1234’.

...Kpd Yth @meutya_hafid pimpinan Komisi 1 DPR, kami mendapatkan data telak nan luar biasa bahwa kebocoran PDN diduga kuat berasal dari orang dalam sejak 11 Oktober 2022.

Nama'y: Dicky Prasetya Atmaja.

Dia bekerja di LintasArta.

Dialah saksi mahkota, kok bisa?

Thread! (``,) https://t.co/ukNisV6nci— 222 Mountains For Palestine (@kafiradikalis) July 3, 2024

Berdasarkan foto profil pengguna SCRIBD, memperlihatkan foto Dicky dengan keterangan logo perusahaan LintasArta.

Para jurnalis mengonfirmasi unggahan warganet tersebut kepada Kominfo alias Kementerian Komunikasi dan Informatika pada Kamis (4/7).

Direktur Jenderal Aplikasi Informatika atau Dirjen Aptika Kominfo Semuel Abrijani Pangerapan menyatakan, kementerian sedang melakukan investigasi terkait informasi viral tersebut.

“Semua sedang bekerja, baik Badan Siber dan Sandi Negara atau BSSN, divisi siber Polri, dan lainnya melakukan investigasi,” kata Semuel yang mengundurkan diri pada Kamis (4/7).

Akan tetapi, Menteri Koordinator Bidang Politik Hukum dan Keamanan Hadi Tjahjanto pernah menyampaikan, salah satu penyebab Pusat Data Nasional Sementara 2 Surabaya diretas yakni penggunaan password yang terdeteksi oleh hacker.

“Dari hasil forensik, kami sudah bisa mengetahui siapa user yang selalu menggunakan password (tertentu), dan akhirnya terjadi permasalahan-permasalahan yang sangat serius ini," kata saat konferensi pers di kantornya, Jakarta, Senin (1/7).

User yang dimaksud yakni kementerian atau lembaga yang menggunakan Pusat Data Nasional Sementara 2 Surabaya.

Ia menyampaikan, BSSN atau Badan Siber dan Sandi Negara akan memegang kendali dalam pengawasan Pusat Data Nasional Sementara 2 Surabaya. BSSN akan memantau data hingga aktivitas pegawai di PDNS 2 dalam menerima notifikasi tertentu, termasuk penggunaan password.

"BSSN akan terus meningkatkan keamanan siber dengan cara menyambungkan ke komando kendali BSSN yang ada di Ragunan," ujar Hadi. Ini bertujuan mengamankan data instansi pemerintah yang ada di dalam Pusat Data Nasional Sementara 2 Surabaya.

Katadata.co.id juga mengonfirmasi unggahan warganet itu kepadaTelkomsigma. VP Legal and Compliance Telkomsigma Reza Topobroto mengatakan, orang yang terduga tersebut dipastikan tidak pernah terdaftar di basis data karyawan organik di Telkomsigma maupun Telkom Group.

“Berdasarkan hasil penelusuran data di Telkomsigma, adalah benar yang bersangkutan merupakan salah satu tenaga proyek berbasis kemitraan (crowdsourcing), yang sudah tidak aktif,” kata Reza kepada Katadata.co.id, Jumat (5/7).

Ia menegaskan, saat ini Telkomsigma berfokus melaksanakan Disaster Recovery Plan dan menunggu hasil digital forensik dari instansi resmi yang ditunjuk pemerintah terkait peretasan Pusat Data Nasional Sementara 2 Surabaya.

Katadata.co.id juga mengonfirmasi hal itu kepada Indosat, induk usaha LintasArta.

"Kami menegaskan bahwa oknum yang diduga terkait dengan Pusat Data Nasional sudah tidak memiliki hubungan dan/atau kontrak kerja dengan Lintasarta sejak Agustus 2021," kata SVP Head of Corporate Communications Indosat Ooredoo Hutchison, Steve Saerang kepada Katadata.co.id, Kamis (4/7).

Ia menyampaikan bahwa Indosat Ooredoo Hutchison atau IOH Group bersama seluruh anak usaha, termasuk Lintasarta, senantiasa menjunjung integritas dan menjaga kepercayaan pelanggan dalam menjalankan pekerjaan.

"Hal ini merupakan bagian dari penerapan Tata Kelola Perusahaan yang Baik demi menjaga kualitas layanan dan pengalaman bagi seluruh pelanggannya," ia menambahkan.

Bisnis.com, JAKARTA — Perusahaan pengelola kata sandi, NordPass mengungkap ada 20 kata sandi alias password di Indonesia yang mudah dibobol peretas. Segera ganti jika password Anda masuk ke daftar ini!

Berdasarkan laman resmi NordPass, dilansir pada Senin (8/7/2024), mengungkapkan bahwa ‘123456’ merupakan kata sandi teratas yang paling mudah dibobol. Waktu yang dibutuhkan peretas untuk memecahkan password ini hanya kurang dari 1 detik.

“Waktu untuk memecahkan menunjukkan berapa lama waktu yang dibutuhkan peretas untuk memecahkan kata sandi,” jelasnya.

Parahnya lagi, NordPass mengungkap bahwa kata sandi berupa angka ‘123456’ telah digunakan sebanyak 221.098 kali.

Selain kata sandi 123456, NordPass menyampaikan bahwa ‘admin’ dan angka ‘12345678’ juga sangat mudah dipecahkan para peretas. Keduanya hanya membutuhkan waktu kurang dari 1 detik.

Kata sandi berupa ‘admin’ sudah digunakan sebanyak 118.903 kali, sedangkan ‘12345678’ telah digunakan sebanyak 56.535 kali.

Mayoritas, NordPass mengungkap bahwa kata sandi berupa angka sangat mudah diretas. Bahkan, kata sandi berupa ‘password’ dan ‘bismillah’ juga mudah dipecahkan.

Direktur Eksekutif Indonesia ICT Institute Heru Sutadi mengatakan bahwa identitas pengguna username dan password harus dijaga dengan kombinasi yang kuat, sama hal dengan pusat data. Bukan hanya itu, Heru juga menyarankan agar kata sandi diganti secara reguler.

“Memang saat ini banyak peretas tidak lagi membobol sistem dengan username dan password, tetapi dalam banyak layanan dan sistem, agar tidak salah penggunaan pusat data, maka tetap harus dijaga dan kuat password-nya,” kata Heru kepadaBisnis, Senin (8/7/2024).

Berikut adalah 20 password yang mudah dibobol para hacker, dilansir dari NordPass:

1. 123456

2. admin

3. 12345678

4. 12345

5. 123456789

6. user

7. password

8. bismillah

9. admin123

10. theworldinyourhand

11. Telkomdso123

12. 1234567890

13. 1234567

14. admin123456

15. 112233

16. 123123

17. 654321

18. rahasia

19. P@ssw0rd

20. qwerty

Bisnis.com, JAKARTA — Peneliti dari keamanan siber Cybernews menemukan hampir 10 miliar password bocor yang diunggah di forum peretasan BreachForums.

Kompilasi kata sandi itu berada dalam file rockyou2024.txt yang diunggah pada 4 Juli oleh pengguna ObamaCare yang berisi hampir 10 miliar kata sandi (password), tepantnya 9.948.575.739 kata sandi.

Menurut Cybernews, file RockYou2024 ini adalah kata sandi ini berasal dari campuran pelanggaran data lama dan baru.

“Pada intinya, kebocoran RockYou2024 adalah kompilasi kata sandi dunia nyata yang digunakan oleh individu di seluruh dunia,” kata peneliti, dikutip dari Cybernews, Senin (8/7/2024).

Namun, tim peneliti Cybernews mengungkap bahwa banyak kata sandi yang dapat meningkatkan risiko serangan kredensial. Serangan ini dapat sangat merusak pengguna dan bisnis.

"Aktor yang mengancam dapat mengeksploitasi kompilasi kata sandi RockYou2024 untuk melakukan serangan brute-force dan mendapatkan akses tidak sah ke berbagai akun online yang digunakan oleh individu yang menggunakan kata sandi yang termasuk dalam kumpulan data,” jelasnya.

Perlu diketahui, pada tiga tahun lalu, Cybernews menerbitkan kompilasi kata sandi RockYou2021 yang terbesar pada saat itu yang berisikan 8,4 miliar kata sandi.

Menurut analisis tim RockYou2024, penyerang mengembangkan kumpulan data dengan menjelajahi internet untuk kebocoran data, menambahkan 1,5 miliar kata sandi lainnya dari 2021 hingga 2024 dan meningkatkan kumpulan data sebesar 15%.

Kompilasi RockYou2021 merupakan perluasan pelanggaran data dari tahun 2009, termasuk puluhan juta kata sandi pengguna untuk akun media sosial.

Tim Cybernews percaya bahwa penyerang dapat memanfaatkan kompilasi RockYou2024 sepuluh-billion-strong untuk menargetkan sistem apa pun yang tidak dilindungi dari serangan brute-force. Ini mencakup semuanya mulai dari layanan online dan offline hingga kamera yang menghadap internet dan perangkat keras industri.

"Selain itu, dikombinasikan dengan basis data bocor lainnya di forum peretas dan pasar, yang, misalnya, berisi alamat email pengguna dan kredensial lainnya, RockYou2024 dapat berkontribusi pada serangkaian pelanggaran data, penipuan keuangan, dan pencurian identitas," pungkasnya.

KOMPAS.com - Pengguna yang rutin menggunakan kata sandi(password) yang sama untuk akunnya di berbagai situs perlu berhati-hati.

Sebab, tim peneliti dari situs berita keamanan siber Cybernews telah menemukan file bernama "RockYou2024.txt", yang berisi hampir 10 miliar bocoran password yang berbeda, tepatnya 9.948.575.739 kata sandi.

Ini disebut sebagai kebocoran data terbesar di dunia, mengalahkan rekor "RockYou2021.txt", yakni file berukuran 100 GB yang membocorkan 8,4 miliar kata sandi.

File RockYou2024.txt dibocorkan oleh pengguna bernama ObamaCare pada 4 Juli 2024 dalam forum peretasan (hacking) populer.

Pengguna yang baru bergabung di forum tersebut pada Mei 2024 ini sebelumnya pernah membocorkan basis data karyawan firma hukum Simmons & Simmons, kasino online AskGamblers, dan lamaran mahasiswa untuk Universitas Rowan di Burlington County.

Menurut Cybernews, file RockYou2024.txt merupakan kompilasi pelanggaran data (data breach) yang dikumpulkan dari 2021, dalam file RockYou2021.txt, hingga 2024.

Para peretas alias hacker mengembangkan kumpulan data dengan menjelajahi internet untuk mencari kebocoran data, menambahkan 1,5 miliar atau sebanyak 15 persen kata sandi sejak kebocoran tahun 2021.

Ada kemungkinan bahwa kebocoran data terbaru ini berisi informasi yang dikumpulkan dari 4.000 basis data, selama lebih dari dua dekade.

Meskipun pelanggaran data ini merupakan kompilasi yang mencakup data lama, kehadiran file itu tetap disebut berbahaya.

"Intinya, kebocoran RockYou2024.txt adalah kompilasi kata sandi sungguhan yang digunakan oleh individu di seluruh dunia," tulis Cybernews dalam situsnya.

"Mengungkap banyaknya kata sandi pada pelaku ancaman secara signifikan meningkatkan risiko serangan pengisian kredensial," imbuhnya.

Pengisian kredensial adalah metode serangan siber yang mana seseorang mengambil kata sandi dari satu pelanggaran data, dan menggunakannya untuk mencoba masuk (login) ke layanan yang tidak terkait.

Sebagai contoh, pengguna bisa saja menggunakan data yang bocor dari situs operator seluler Amerika Serikat, AT&T, untuk melihat apakah pengguna memakai password yang sama untuk rekening bank miliknya.

Jika berhasil dilakukan, pengisian kredensial bisa berujung pada lebih banyak lagi pelanggaran data, penipuan keuangan, dan pencurian identitas.

Pelaku ancaman juga bisa menargetkan sistem apa pun yang tidak dilindungi, mulai dari layanan offline, online, hardware industri, hingga webcam.

Bukan pertama kalinya

Seperti yang sebelumnya disebutkan, kebocoran data ini diawali dari pembagian kompilasi password bernama RockYou2021.txt pada 2021. Saat itu, RockYou2021.txt menjadi kompilasi password terbesar di dunia, dengan 8,4 miliar kata sandi.

Kompilasi kata sandi ini merupakan perluasan dari pelanggaran data pada 2009, yang mencakup belasan juta kata sandi pengguna di berbagai media sosial.

Sejak itu, jumlah password di kompilasi tersebut makin membengkak hingga mencapai hampir 10 miliar di RockYou2024.txt.

Adapun RockYou2024.text menjadi kompilasi data pemecah rekor kedua pada 2024. Sebelumnya, Cybernews juga menemukan Mother of all breaches (MOAB), yakni file berukuran 12 TB berisikan lebih dari 26 miliar data.

Cara melindungi akun

Cybernews memberikan sejumlah cara agar pengguna bisa melindungi akunnya dari serangan hacker. Pertama, pengguna bisa mengecek situs Cybernews Leaked Password Checker untuk melihat apakah kata sandi pengguna sudah bocor atau belum.

Jika sudah bocor, pengguna mesti mengganti password yang unik dan kuat, yang belum digunakan oleh akun pengguna di situs lainnya. Namun, idealnya pengguna mengganti kata sandi tanpa mengecek daftar Cybernews pun.

Kedua, pengguna harus mengaktifkan autentikasi faktor ganda (multi-factor authentication/MFA). Fitur keamanan ini memerlukan langkah verifikasi lanjutan setelah pengguna mengisi password saat login, seperti SMS, e-mail, atau notifikasi aplikasi.

Ketiga, pengguna dapat memanfaatkan software pengelola kata sandi (password manager) untuk membuat dan menyetor password yang rumit secara aman.

Pengelola password memitigasi risiko penggunaan kata sandi yang sama di berbagai akun, sebagaimana dirangkum KompasTekno dari situs resmi Cybernews, Senin (8/7/2024).