Password Kamu Mungkin Sudah Bocor: Kenalan sama HIBP, Situs Cek Kebocoran Data Gratis

Coba jujur sebentar. Password yang kamu pakai buat email sekarang — apakah sama, atau mirip-mirip, dengan yang kamu pakai buat Instagram, marketplace, dan akun game lima tahun lalu? Kalau iya, jangan panik dulu, tapi... mungkin ada baiknya kamu baca sampai habis. Karena ada kemungkinan password itu sudah lama nongkrong di suatu tempat di internet, bebas dilihat orang yang niatnya nggak baik.

Kabar baiknya, ada satu situs gratis yang bisa memberi tahu kamu soal ini dalam hitungan detik. Namanya Have I Been Pwned, atau biasa disingkat HIBP. Yuk kita kenalan.

Jadi, HIBP itu apa sih?

Have I Been Pwned adalah situs yang tugasnya satu: memberi tahu kamu apakah email atau password kamu pernah bocor dalam suatu kebocoran data (data breach). Cukup ketik alamat emailmu, tekan tombol, dan dalam sekejap situs itu akan bilang — kotak hijau kalau aman, kotak merah kalau ternyata datamu pernah ikut bocor di suatu tempat.

Namanya lucu, ya? "Pwned" itu sebenarnya bahasa gaul dunia internet dan gaming, plesetan dari kata "owned", yang artinya kira-kira "dikuasai" atau "kena telak". Jadi "Have I Been Pwned" kurang lebih berarti "Apakah aku sudah kena?" Nama yang santai untuk urusan yang sebenarnya cukup serius.

Situs ini dibuat tahun 2013 oleh seorang pakar keamanan asal Australia bernama Troy Hunt, dan sejak itu berkembang jadi salah satu sumber terpercaya di dunia untuk urusan cek kebocoran data. Sampai sekarang, HIBP menyimpan catatan dari belasan miliar akun yang pernah bocor. Miliar, ya, bukan juta. Angkanya bikin merinding.

Ngomong-ngomong, situs ini sepenuhnya gratis untuk pengecekan pribadi, dan sudah dipercaya banyak lembaga keamanan, jurnalis, bahkan pemerintah di berbagai negara. Jadi ini bukan situs abal-abal.

Kenapa password bisa bocor, sih?

Ini pertanyaan yang bagus. Kamu mungkin merasa sudah hati-hati — nggak pernah kasih password ke siapa pun. Tapi masalahnya, kebocoran password sering terjadi bukan karena kesalahanmu. Ini beberapa penyebab paling umum:

Situs tempat kamu daftar yang kena retas. Bayangkan kamu daftar di sebuah toko online. Password-mu disimpan di server mereka. Kalau server itu diretas, password jutaan pengguna — termasuk punyamu — bisa bocor sekaligus. Kamu nggak salah apa-apa, tapi tetap kena imbasnya.

Malware pencuri data (infostealer). Ini yang lagi marak. Ada jenis virus yang diam-diam menyusup ke komputer, lalu mengumpulkan semua password yang tersimpan di browser, lalu mengirimnya ke penjahat. Kumpulan hasil curian ini disebut stealer logs. Baru-baru ini saja, pada Juni 2026, HIBP menambahkan satu koleksi raksasa berisi puluhan juta email dan lebih dari seratus juta password hasil curian malware semacam ini. Yang bikin ngeri, data itu bukan dari satu situs yang diretas, melainkan dari ribuan komputer korban yang terinfeksi.

Kamu pakai password yang sama di mana-mana. Nah, ini bagian yang bisa kamu kendalikan. Kalau satu akunmu bocor, dan kamu pakai password yang sama di sepuluh akun lain, penjahat tinggal mencoba kombinasi email-password itu ke situs lain. Teknik ini namanya credential stuffing — dan mereka melakukannya secara otomatis, ribuan percobaan per detik.

Terus, apa bahayanya kalau password bocor?

Mungkin kamu mikir, "ah, cuma password akun game lama, siapa yang peduli." Tapi coba pikir lagi. Kalau password itu sama dengan email utamamu, dan email utamamu adalah kunci untuk mereset password akun lain — bank, dompet digital, media sosial — maka satu password bocor bisa jadi pintu masuk ke seluruh hidup digitalmu.

Beberapa hal yang bisa terjadi kalau data bocor jatuh ke tangan salah:

• Akun diambil alih — penjahat masuk, ganti password, dan kamu terkunci di luar.
• Penipuan yang menyasar kamu — dengan tahu email dan data pribadimu, penipu bisa bikin pesan yang sangat meyakinkan.
• Kerugian finansial — kalau yang kena akun pembayaran atau marketplace.
• Pencurian identitas — datamu dipakai untuk hal-hal atas namamu.

Cara pakai HIBP: gampang banget

Nggak perlu jadi ahli teknologi. Begini langkahnya:

1. Buka situs haveibeenpwned.com di browser.
2. Ketik alamat emailmu di kotak yang tersedia.
3. Tekan tombol cek.
4. Lihat hasilnya — hijau berarti aman, merah berarti emailmu pernah muncul di kebocoran data.

Kalau hasilnya merah, situs akan menunjukkan di kebocoran mana saja emailmu muncul, kapan kejadiannya, dan jenis data apa yang ikut bocor. Jangan panik — anggap ini alarm yang berguna, bukan vonis.

Tenang soal privasi. Kamu mungkin ragu, "aman nggak sih ngetik email di situ?" HIBP dirancang dengan sangat memperhatikan privasi. Untuk fitur cek password, situs ini bahkan tidak pernah mengirim password lengkapmu ke server mereka — ada teknik cerdas (namanya k-anonymity) yang membuat pengecekan bisa dilakukan tanpa password aslimu pernah meninggalkan perangkat secara utuh. Jadi mengecek di HIBP tidak membuatmu makin berisiko.

Sudah terlanjur bocor? Ini yang harus dilakukan

Ketahuan bocor bukan akhir dunia. Justru bagus, karena sekarang kamu tahu dan bisa bertindak. Lakukan ini:

1. Ganti password yang bocor, sekarang juga — dan di semua akun yang memakai password yang sama. Ini prioritas nomor satu.
2. Bikin password baru yang unik untuk tiap akun. Jangan pakai satu password untuk semua. Ini pelajaran terpenting dari seluruh cerita ini.
3. Nyalakan verifikasi dua langkah (2FA). Dengan ini, meski password bocor, penjahat tetap butuh kode tambahan yang cuma ada di ponselmu. Password bocor jadi jauh lebih tidak berguna buat mereka.
4. Pakai password manager. Aplikasi ini membuatkan password acak yang kuat untuk tiap akun dan mengingatnya untukmu, jadi kamu cukup ingat satu password utama. Nggak perlu lagi mengandalkan "password123" yang sama di mana-mana.
5. Daftar notifikasi HIBP. Situs ini punya fitur untuk mengirim email peringatan otomatis kalau di masa depan emailmu muncul lagi di kebocoran baru. Pasang sekali, tenang selamanya.

Kebiasaan kecil yang menyelamatkan

Kalau kamu cuma mau ambil tiga kebiasaan dari artikel ini, ambil ini:

• Satu akun, satu password unik. Titik.
• Nyalakan 2FA di akun-akun penting: email, bank, media sosial.
• Sesekali cek di HIBP buat memastikan kamu masih aman.

Ketiganya sederhana, gratis, dan bisa kamu lakukan sore ini juga sambil santai.

Penutup

Kebocoran data itu, sayangnya, sudah jadi bagian dari kehidupan digital modern. Setiap tahun ada saja situs besar yang kena retas, dan miliaran data mengalir ke tempat-tempat gelap di internet. Kabar buruknya, kamu nggak bisa mencegah situs orang lain diretas. Tapi kabar baiknya, kamu sangat bisa mengendalikan seberapa besar dampaknya buat dirimu sendiri.

Have I Been Pwned adalah salah satu alat gratis terbaik untuk itu — semacam pemeriksaan kesehatan cepat buat kehidupan digitalmu. Jadi, setelah selesai baca ini, coba deh mampir ke sana dan cek emailmu. Anggap saja lima menit investasi untuk tidur lebih nyenyak. Siapa tahu hasilnya hijau semua — dan kalaupun merah, sekarang kamu sudah tahu persis apa yang harus dilakukan.

Selamat mengecek, dan semoga kotaknya hijau!