Email Anda adalah kunci utama — audit sebelum orang lain melakukannya
Setiap akun yang pernah Anda buat dimulai dengan alamat email. String tunggal itu diam-diam menghubungkan profil sosial, repositori pengembang, akun game, situs belanja, dan aplikasi kencan Anda. Kebanyakan orang tidak memiliki daftar akurat tentang apa yang terhubung — dan orang yang diuntungkan dari itu bukan Anda.
Panduan ini untuk mengaudit alamat email Anda sendiri: menemukan setiap akun yang terkait dengannya, menutup yang terlupakan, dan memutuskan tautan yang bisa diikuti oleh orang asing. (Menyelidiki email orang lain adalah pertanyaan berbeda dengan batasan hukum — itu dibahas dalam panduan pendamping kami tentang apa yang mungkin dan legal di sana.)
Langkah 1: Telusuri kotak masuk Anda — jejak pendaftaran
Setiap layanan yang sah mengirim email saat pendaftaran, dan kebanyakan orang tidak pernah menghapusnya. Di kotak masuk Anda, cari:
- “selamat datang”, “verifikasi”, “konfirmasi”, “aktifkan” — pesan pendaftaran standar
- “akun Anda”, “kata sandi”, “tanda terima” — jejak manajemen akun dan pembelian
- Nama layanan yang Anda curigai — aplikasi kencan, forum, peluncur game lama
Urutkan dari yang terlama: hasil terlama adalah akun yang kemungkinan besar Anda lupakan, dan akun yang terlupakan adalah yang masih membawa kata sandi lama Anda di mana-mana.
Langkah 2: Periksa database pelanggaran
Layanan notifikasi pelanggaran seperti Have I Been Pwned menunjukkan pelanggaran mana yang melibatkan alamat Anda. Setiap entri juga adalah peta: layanan yang disebutkan dalam pelanggaran adalah layanan yang memiliki akun untuk email Anda.
Dua tindakan audit muncul dari ini:
- Putuskan atau tutup akun pada layanan yang tidak lagi Anda gunakan — setiap akun yang terlupakan adalah kredensial yang bisa digunakan lagi menunggu pelanggaran berikutnya.
- Ganti kata sandi pada apa pun yang muncul dalam pelanggaran yang belum Anda tanggapi.
Hasil pelanggaran yang bersih bukan bukti ketiadaan — pelanggaran hanya muncul setelah diungkap — tetapi setiap temuan adalah registrasi yang dikonfirmasi yang bisa Anda tindak lanjuti hari ini.
Langkah 3: Scan prefiks email Anda sebagai username
Orang sering menggunakan prefiks email mereka sebagai username publik lebih dari string lainnya. Jika alamat Anda adalah [email protected], kemungkinan besar janedoe, jane_doe atau jane-doe adalah akun aktif di suatu tempat publik.
Jalankan prefiks (dan variasinya) melalui TraceSeek — satu scan memeriksanya di 3.000+ platform dalam 20–30 detik, dan scan pertama gratis. Hasilnya menunjukkan permukaan publik mana yang membawa kebiasaan penamaan Anda: forum yang Anda lupakan, GitHub dari satu dekade lalu, akun game yang masih menggunakan string lama.
Daftar variasi untuk scan:
- titik → garis bawah → tanda hubung
- titik dihapus seluruhnya
- angka umum ditambahkan (1, 123, tahun kelahiran)
- prefiks dipotong seperti yang dilakukan banyak platform
Langkah 4: Tutup lingkaran — putuskan apa yang tidak seharusnya terhubung
Untuk setiap akun yang Anda temukan, putuskan: tutup, hilangkan identitasnya, atau pertahankan dengan sengaja.
- Tutup apa pun yang tidak digunakan. Gunakan alur penghapusan layanan itu sendiri; jika tidak ada, timpa profil dengan konten non-identitas dan hapus data pribadi.
- Hilangkan identitas akun yang harus Anda pertahankan: ganti username jika berasal dari email, hapus bio, lepaskan foto profil.
- Pisahkan ke depan: pendaftaran baru mendapatkan alias email dan username yang tidak ada hubungannya dengan prefiks email Anda, sehingga audit berikutnya tidak menemukan tautan baru.
Jebakan yang dihindari oleh audit ini
- Menganggap pesan reset kata sandi generik berarti tidak ada akun. Platform menggunakan respons generik untuk mencegah enumerasi — tidak adanya konfirmasi bukanlah konfirmasi ketiadaan. (Ini juga mengapa probing halaman reset adalah alat yang buruk bahkan untuk audit Anda sendiri — kotak masuk dan data pelanggaran Anda lebih baik.)
- Mempercayai soft-404. Beberapa situs mengembalikan halaman normal untuk profil yang tidak ada. Verifikasi berdasarkan konten — username di judul halaman — bukan berdasarkan kode status.
- Melupakan alamat lama. Akun yang terkait dengan email yang ditinggalkan adalah tautan terlemah dalam rantai Anda: Anda tidak bisa menerima peringatan mereka, tetapi penyerang yang mengontrol alamat lama bisa. Audit yang paling sulit.
- Mengaudit sekali. Registrasi menumpuk. Jalankan ulang Langkah 1–3 dua kali setahun untuk menjaga peta tetap jujur.
Mengapa audit ini lebih penting dari yang terlihat
Audit jejak email adalah asuransi murah terhadap tiga ancaman nyata: credential stuffing (kata sandi yang dilanggar + username yang digunakan kembali = akun Anda yang lain), peniruan identitas (kebiasaan penamaan Anda adalah branding gratis untuk penipu), dan doxxing (rantai email-ke-username-ke-profil adalah persis bagaimana orang asing memetakan seseorang). Dua puluh menit, sekali atau dua kali setahun, menghancurkan sebagian besar rantai itu.
Jika audit menemukan akun yang meniru Anda, atau foto Anda di profil yang tidak pernah Anda buat, panduan kami tentang apa yang harus dilakukan ketika seseorang mencuri foto Anda melanjutkan dari sana.