Akun Usaha Digital Bukan Milik Satu HP: 4 Aturan Akses untuk UMKM

Ketika satu ponsel memegang seluruh usaha

Bagi banyak UMKM, satu ponsel bisa menjadi kasir, katalog, ruang chat pelanggan, alat pembayaran, sekaligus tempat menyimpan bukti transaksi. Praktis, tetapi juga menciptakan satu titik risiko. Saat ponsel rusak, nomor berpindah, atau orang yang memegang akun tidak bisa dihubungi, pekerjaan yang seharusnya sederhana dapat ikut berhenti.

Keamanan digital bukan hanya urusan perusahaan besar. Komdigi menyebut phishing dan penyalahgunaan kode OTP sebagai bagian dari persoalan penipuan digital yang dihadapi masyarakat. Karena akun usaha menyangkut pesanan, pelanggan, dan uang, kebiasaan kecil seperti membagikan kode verifikasi atau memakai satu kata sandi untuk semua layanan bisa berdampak langsung pada operasional.

1. Buat daftar akun yang benar-benar dipakai usaha

Mulailah dari inventaris sederhana: akun marketplace, media sosial, WhatsApp Business, email, rekening atau dompet digital, aplikasi kasir, dan penyimpanan dokumen. Catat siapa pemegang utama, nomor atau email pemulihan, serta perangkat yang sedang login. Daftar ini tidak perlu memuat kata sandi dalam catatan terbuka; tujuannya agar pemilik tahu apa saja yang harus dipulihkan bila ada kendala.

Bila satu akun tidak lagi dipakai, tutup aksesnya dengan rapi. Akun lama yang terlupakan sering kali tidak terlihat sebagai masalah sampai suatu hari dipakai untuk mengirim pesan atau melakukan perubahan tanpa sepengetahuan pemilik.

2. Bedakan pemilik akun dan pengguna harian

Akun utama sebaiknya berada pada kontak yang dikendalikan pemilik usaha. Untuk kebutuhan tim, gunakan peran atau akses terpisah apabila layanan yang dipakai memang menyediakannya. Hindari satu kata sandi dipakai ramai-ramai melalui grup chat. Selain sulit ditelusuri ketika ada kesalahan, cara ini membuat perubahan anggota tim otomatis menjadi risiko akses.

Pedoman manajemen keamanan informasi Komdigi menekankan agar satu akun tidak digunakan bersama, kerahasiaan kata sandi dijaga, dan pengamanan perangkat diaktifkan. Dalam konteks UMKM, prinsipnya sederhana: berikan akses secukupnya untuk pekerjaan, lalu tinjau kembali ketika peran orang berubah.

3. Perlakukan OTP seperti kunci brankas

Kode OTP, PIN, atau tautan pengaturan ulang kata sandi tidak boleh diteruskan kepada siapa pun, termasuk orang yang mengaku dari platform, bank, kurir, atau rekan kerja. Jika ada permintaan mendadak, berhenti sejenak dan buka aplikasi atau situs resmi secara mandiri—bukan melalui tautan yang dikirimkan.

Gunakan kata sandi berbeda untuk akun yang paling penting dan aktifkan verifikasi tambahan bila tersedia. Kunci layar ponsel dengan PIN atau biometrik juga patut menjadi standar, terutama bila perangkat dipakai bergantian di toko. Tujuannya bukan menciptakan banyak langkah, melainkan membuat pengambilalihan akun tidak bisa dilakukan hanya dari satu pesan.

4. Siapkan rencana ketika akses bermasalah

Simpan bukti kepemilikan yang relevan, seperti email pendaftaran, nomor pemulihan, dan prosedur bantuan resmi setiap layanan. Pilih satu orang cadangan yang mengetahui lokasi informasi pemulihan, tanpa harus memegang semua rahasia akses sehari-hari. Uji secara berkala apakah email pemulihan masih aktif dan nomor yang terdaftar masih digunakan.

Teknologi membantu usaha bergerak lebih cepat, tetapi akses yang tertata membuatnya lebih tahan gangguan. Dengan daftar akun, peran yang jelas, perlindungan OTP, dan rencana pemulihan, UMKM tidak perlu menunggu insiden untuk mulai menjaga pintu digitalnya.

Sumber dan atribusi

• Lindungi Masyarakat dari Penipuan Digital, Registrasi SIM Biometrik Diberlakukan Penuh Mulai 1 Juli 2026 — Kementerian Komunikasi dan Digital, 29 Mei 2026.
• Surat Edaran Nomor 4 Tahun 2025 tentang Manajemen Keamanan Informasi — JDIH Kementerian Komunikasi dan Digital, diakses 6 Agustus 2026.