Ponsel Hilang? Cara Memulihkan Akun dengan Passkey

Kehilangan ponsel yang menyimpan passkey bisa membuat panik, terutama jika perangkat itu juga dipakai untuk membuka email, layanan keuangan, dan akun kerja. Namun, kehilangan satu perangkat tidak selalu berarti akun ikut hilang. Pilihan pemulihan bergantung pada tempat passkey disimpan, apakah passkey tersinkron ke perangkat lain, serta prosedur pemulihan yang disediakan tiap layanan.

Langkah pertama setelah ponsel hilang

Mulailah dengan mengamankan perangkat dan akun utama, bukan langsung menghapus semua kredensial. Gunakan layanan resmi untuk menemukan, mengunci, atau menghapus data perangkat dari jarak jauh bila fitur tersebut sudah diaktifkan. Jika ponsel mungkin dicuri, ganti kata sandi akun email utama dari perangkat tepercaya jika kata sandi atau sesi tersebut berisiko, lalu periksa aktivitas login terbaru.

Jika nomor seluler masih aktif, hubungi operator ketika ada risiko kartu SIM atau eSIM turut dikuasai orang lain. Minta pemblokiran atau penggantian layanan melalui kanal resmi. Jangan membagikan kode verifikasi kepada orang yang mengaku sebagai petugas dukungan.

Periksa tempat passkey disimpan

Passkey dapat tersimpan pada perangkat, dikelola oleh penyedia kredensial yang menyinkronkan data, atau berada pada security key fisik. Karena cara kerjanya berbeda, buka pengelola passkey dari perangkat tepercaya dan pastikan apakah kredensial untuk layanan terkait tersedia di sana. Gunakan hanya aplikasi dan situs resmi. Hindari tautan pemulihan yang datang tanpa diminta melalui SMS, email, atau pesan media sosial.

Jika passkey tersinkron dengan akun pengelola kredensial, akses ke akun tersebut menjadi penting. Pastikan akun sinkronisasi dilindungi autentikasi kuat, dan periksa perangkat serta sesi yang masih terhubung. Jangan berasumsi bahwa setiap passkey otomatis tersedia di semua perangkat; perilaku sinkronisasi bergantung pada platform, pengaturan, dan jenis kredensial.

Gunakan jalur pemulihan resmi layanan

Jika passkey tidak tersedia di perangkat lain, buka halaman pemulihan akun dari situs resmi layanan. Layanan mungkin menyediakan metode alternatif seperti security key cadangan, passkey kedua, autentikator, kode pemulihan, atau proses verifikasi identitas. Pilihan ini berbeda-beda dan bisa dibatasi oleh kebijakan organisasi.

Untuk akun kerja atau sekolah, hubungi administrator TI. Administrator mungkin dapat mencabut sesi, mengatur ulang metode autentikasi, atau menjalankan alur pemulihan yang sudah ditetapkan. Untuk akun pribadi, ikuti petunjuk pemulihan penyedia layanan dan jangan membayar pihak tidak resmi yang menjanjikan pemulihan akun.

Cabut akses perangkat yang tidak lagi dikuasai

Setelah memperoleh akses kembali, periksa daftar perangkat, sesi aktif, kunci keamanan, dan metode login. Cabut sesi yang tidak dikenal serta hapus kredensial dari perangkat yang hilang bila pengelola atau layanan menyediakan opsi itu. Tinjau juga email pemulihan, nomor telepon, aplikasi pihak ketiga, serta izin OAuth. Jika ada perubahan yang tidak dibuat sendiri, ubah kredensial terkait dan simpan bukti aktivitas mencurigakan.

Jangan menganggap mengganti kata sandi otomatis mencabut seluruh sesi atau passkey. Mekanisme pencabutan berbeda pada tiap layanan, jadi periksa halaman keamanan masing-masing akun.

Siapkan pemulihan sebelum perangkat berikutnya hilang

• Tambahkan metode autentikasi cadangan yang disetujui layanan, misalnya passkey kedua atau security key terpisah.
• Simpan kode pemulihan secara offline di tempat aman, jika tersedia.
• Pastikan email dan akun pengelola kredensial memiliki perlindungan yang kuat.
• Uji proses pemulihan saat masih memiliki akses ke perangkat utama.
• Catat prosedur dukungan resmi untuk akun kerja, keuangan, dan layanan penting.

Passkey dirancang untuk mengurangi risiko phishing, tetapi keamanan akun tetap bergantung pada perangkat, pengelola kredensial, metode pemulihan, serta proses pencabutan akses. Untuk memahami dasar autentikasinya, baca panduan passkey dan login tanpa kata sandi serta panduan menggunakan password manager dengan aman. Rujukan teknis tambahan tersedia pada panduan Passkeys dari FIDO Alliance.

Bedakan masalah perangkat dari masalah akun

Jika passkey tidak muncul pada perangkat pengganti, periksa apakah perangkat memakai akun pengelola kredensial yang benar, sinkronisasi aktif, dan sistem operasi mendukung fitur tersebut. Nama menu serta perilaku sinkronisasi dapat berbeda antarplatform. Jika perangkat pengganti dikelola kantor, kebijakan organisasi mungkin membatasi penggunaan kredensial pribadi.

Apabila masih memiliki security key fisik atau passkey cadangan, gunakan metode itu melalui halaman login resmi. Jangan menghapus akun sinkronisasi atau mereset semua perangkat sebelum memastikan proses pemulihan dan data penting tersedia. Tindakan yang terlalu cepat bisa menghilangkan pilihan yang sebenarnya masih dapat digunakan.

Prioritaskan akun yang dapat memulihkan akun lain

Amankan akun berdasarkan dampak jika diambil alih. Email utama dan akun pengelola kredensial biasanya memiliki prioritas tinggi karena dapat membuka jalan pemulihan ke layanan lain. Setelah itu, periksa layanan keuangan, nomor seluler, penyimpanan awan, media sosial, dan akun kerja. Urutan pastinya bergantung pada cara tiap layanan memulihkan akses.

Untuk organisasi, prosedur pemulihan sebaiknya menjelaskan siapa yang dapat menyetujui reset, bagaimana identitas diverifikasi, dan bagaimana aktivitas administrator diaudit. Jalur darurat perlu membantu pengguna kembali bekerja tanpa menjadikan verifikasi identitas sebagai formalitas. Pemulihan yang aman bukan hanya mendapatkan akses kembali, melainkan juga memastikan perangkat hilang tidak tetap menjadi pintu masuk.

Kesimpulan

Ketika ponsel berisi passkey hilang, gunakan perangkat tepercaya dan kanal resmi, periksa lokasi penyimpanan kredensial, ikuti pemulihan akun yang disediakan layanan, lalu cabut sesi serta perangkat yang tidak lagi dikuasai. Sesudah akses pulih, tambahkan opsi cadangan dan uji prosedurnya sebelum dibutuhkan. Tidak ada satu langkah yang berlaku sama untuk semua layanan; keamanan terbaik datang dari kombinasi autentikasi kuat, pemulihan yang disiapkan, dan pemeriksaan aktivitas akun.