Haruskah Anda Mengenkripsi Hasil Ekspor Buku Harian Digital? Pemeriksaan Keamanan Berkas yang Praktis
Jika Anda mengunduh atau mengekspor buku harian digital, kata sandi aplikasinya mungkin tidak melindungi salinan yang dihasilkan. Periksa di mana hasil ekspor disimpan serta siapa atau apa yang dapat membukanya. Jika berkas tersebut berada di perangkat atau drive yang dapat diakses orang lain, enkripsi untuk penyimpanan tersebut mungkin masuk akal—asalkan Anda dapat menyimpan kata sandi atau kunci pemulihannya. Anda dapat menguji prosesnya dengan entri tiruan sebelum mengekspor teks buku harian yang sebenarnya.
Apa yang dilindungi oleh kata sandi buku harian?
Kata sandi aplikasi atau pemeriksaan masuk mengontrol akses ke buku harian melalui aplikasi atau akun tersebut. Berkas yang diekspor adalah salinan terpisah, dan perlindungannya bergantung pada format ekspor serta tempat Anda menyimpannya. Kecuali layanan buku harian menyatakan berkas yang diekspor dienkripsi, anggaplah berkas tersebut dapat dibaca oleh siapa saja yang dapat mengaksesnya. Aplikasi yang terkunci tidak secara otomatis mengunci berkas yang diunduh darinya.
Hasil ekspor dapat berupa arsip, folder dokumen, atau jenis berkas lainnya. Pertimbangkan unduhan asli maupun salinan setelahnya: memindahkan berkas ke folder lain, flashdisk USB, atau folder cloud memang mengubah tempat penyimpanannya, tetapi belum tentu menambahkan perlindungan pada berkas itu sendiri.
Pertama, telusuri ke mana hasil ekspor akan dikirim
Sebelum membuat ekspor, cari tahu opsi pengiriman dan tujuan sebenarnya. Misalnya, [petunjuk Google Takeout](https://support.google.com/accounts/answer/3024190?hl=en) menjelaskan pengiriman tautan unduhan melalui email atau menempatkan arsip di tujuan cloud yang dipilih, seperti Google Drive atau akun pihak ketiga yang ditautkan. Setelah hasil ekspor siap, Google menyatakan bahwa notifikasi akan menautkan ke lokasi arsip tersebut. Rutenya penting: folder cloud mungkin memiliki pengaturan berbagi, dan salinan yang diunduh mungkin tetap berada di folder Unduhan perangkat Anda meskipun nantinya Anda memindahkan salinan lain ke tempat lain.
Gunakan inventaris cepat ini sebelum memutuskan tentang enkripsi:
Identifikasi metode pengiriman ekspor: unduhan langsung, folder cloud, atau opsi lain yang ditawarkan oleh layanan buku harian.
Catat tempat pertama berkas akan muncul, seperti Unduhan, Desktop, folder yang disinkronkan, atau drive eksternal.
Periksa apakah lokasi tersebut dibagikan dengan orang lain atau disinkronkan ke layanan lain.
Tentukan di mana Anda akan menyimpan salinan permanen dan apakah Anda perlu membukanya di perangkat lain.
Sertakan salinan sementara dalam rencana Anda. Jika Anda memindahkan hasil ekspor, berkas aslinya mungkin masih berada di Unduhan atau Keranjang Sampah/Trash.
Sesuaikan perlindungan dengan lokasi berkas
Tabel ini adalah alat bantu pengambilan keputusan, bukan jaminan tentang aplikasi atau perangkat tertentu. "Akses" berarti siapa yang mungkin dapat menjangkau berkas tersebut melalui lokasi penyimpanan atau perangkat; enkripsi dapat mengurangi paparan jika seseorang mendapatkan akses ke penyimpanan, tetapi tidak mencegah setiap jenis paparan.
**Perangkat pribadi yang hanya Anda gunakan, dengan fitur masuk perangkat diaktifkan:** Simpan salinan di folder lokal privat; pertimbangkan enkripsi perangkat atau berkas jika perangkat digunakan bersama, bersifat portabel, atau memuat materi yang sangat pribadi. Periksa sinkronisasi cloud otomatis, akun bersama, dan salinan yang terlupakan di Unduhan
**Komputer bersama atau komputer keluarga, atau perangkat yang dapat dibuka kuncinya oleh orang lain:** Hindari meninggalkan salinan tanpa perlindungan di folder bersama; gunakan penyimpanan dengan enkripsi dan akun atau kata sandi yang hanya Anda kendalikan, atau jangan simpan salinan lokal. Pastikan akun perangkat lain tidak dapat membuka folder atau membuka kunci penyimpanan
**Drive USB atau penyimpanan eksternal portabel lainnya:** Pertimbangkan volume atau drive terenkripsi jika risiko kehilangan atau dipinjam orang lain mungkin terjadi dan Anda perlu membawa hasil ekspor tersebut. Pastikan kompatibilitas dengan komputer yang akan Anda gunakan dan simpan informasi pembuka kunci atau pemulihan secara terpisah
**Folder cloud atau akun penyimpanan yang tertaut:** Periksa akun tujuan dan akses berbagi folder, lalu putuskan apakah berkas terenkripsi yang disimpan di sana sesuai dengan kebutuhan Anda. Konfirmasikan siapa yang dapat mengakses akun atau folder bersama; mengunggah salinan tidak dengan sendirinya membuktikan bahwa berkas yang diekspor telah dienkripsi
**Unduhan sementara yang tidak perlu Anda simpan:** Buka dan periksa hanya apa yang diperlukan, lalu hapus salinan sementara dan duplikat apa pun yang dapat Anda temukan. Ingat bahwa perilaku penghapusan, sinkronisasi, dan pemulihan bergantung pada perangkat dan layanan
Jika salinan hanya berada di perangkat pribadi yang terkontrol dengan baik dan kemudahan akses diutamakan, Anda dapat memutuskan untuk tidak menambahkan kata sandi lain. Jika orang lain dapat menggunakan perangkat tersebut, atau drive portabel bisa saja salah letak, enkripsi dapat memberikan lapisan perlindungan tambahan. Timbang hal itu dengan pemulihan: berkas terenkripsi yang tidak dapat Anda buka kuncinya tidak berguna sebagai cadangan buku harian.
Pertimbangkan pemulihan sebelum mengenkripsi
Enkripsi sering kali bergantung pada kata sandi, kunci, atau proses pemulihan perangkat. Sebelum mengandalkannya, cari tahu bagaimana Anda akan mendapatkan kembali akses jika lupa kata sandi, mengganti perangkat, atau perlu menggunakan komputer lain. [Panduan BitLocker Microsoft](https://support.microsoft.com/en-us/windows/security/encryption/back-up-your-bitlocker-recovery-key) menyebutkan bahwa kunci pemulihan mungkin diperlukan untuk membuka kunci drive yang terenkripsi dan menyarankan untuk memverifikasi bahwa cadangan tersedia dan dapat diakses. Microsoft juga mencatat bahwa mereka tidak dapat mengambil atau membuat ulang kunci pemulihan BitLocker yang hilang. Ini adalah contoh khusus Windows; perangkat dan alat penyimpanan lain memiliki metode pemulihan yang berbeda.
Simpan informasi pemulihan di tempat yang terpisah dari salinan terenkripsi, tetapi di tempat yang dapat Anda temukan saat dibutuhkan. Hindari menyimpan satu-satunya salinan kunci di dalam drive yang dibukanya. Jika Anda tidak dapat menjelaskan bagaimana Anda akan memulihkan berkas tersebut, berhentilah sejenak sebelum mengenkripsinya dan periksa petunjuk untuk perangkat atau alat penyimpanan Anda sendiri.
Untuk perangkat penyimpanan eksternal Mac, [petunjuk Disk Utility](https://support.apple.com/en-nz/guide/disk-utility/dskutl35612/mac) dari Apple menjelaskan cara memilih format terenkripsi dan menetapkan kata sandi. Apple memperingatkan bahwa memformat perangkat penyimpanan akan menghapus isinya. Jangan ikuti alur kerja penghapusan atau pemformatan pada drive yang berisi berkas yang Anda butuhkan; cadangkan isinya terlebih dahulu, dan konfirmasikan perangkat persis yang dipilih. Ini adalah salah satu opsi Mac, bukan rekomendasi universal untuk perangkat lain.
Uji alur kerja tanpa mengekspos teks buku harian
Gunakan catatan sekali pakai seperti "Pemeriksaan ekspor — hanya sampel," tanpa detail pribadi yang sebenarnya. Kemudian buat ekspor uji coba dan ikuti langkah-langkah yang sama persis seperti yang Anda rencanakan untuk ekspor yang sebenarnya:
Temukan berkas yang diekspor dan catat setiap salinan yang dibuat, termasuk unduhan asli dan salinan apa pun yang disinkronkan.
Jika Anda berencana mengenkripsi berkas atau tujuannya, kunci berkas tersebut, putuskan sambungan atau lepas penyimpanan dengan aman jika relevan, lalu sambungkan kembali dan buka kuncinya menggunakan petunjuk yang telah Anda simpan.
Buka ekspor uji coba di perangkat atau aplikasi yang akan Anda gunakan. Periksa apakah berkas dapat dibaca setelah dibuka kuncinya dan pastikan Anda mengetahui tempat kata sandi atau kunci pemulihan disimpan.
Periksa status berbagi dan sinkronisasi folder tujuan. Hapus ekspor uji coba dan duplikat setelah selesai, dengan mengikuti proses penghapusan normal untuk perangkat dan layanan penyimpanan Anda.
Uji coba ini memeriksa proses penanganan Anda; ini tidak menjamin bahwa format ekspor atau layanan penyimpanan aman. Jika ekspor terbuka tanpa langkah buka kunci terpisah, jangan berasumsi bahwa berkas tersebut telah mendapatkan enkripsi tingkat berkas tambahan. Konsultasikan dokumentasi layanan buku harian untuk mengetahui apa yang termuat dalam ekspornya dan apakah layanan tersebut menerapkan perlindungan pada berkas tersebut.
Aturan keputusan singkat
Ajukan tiga pertanyaan: Di mana hasil ekspor akan mendarat? Siapa yang dapat menjangkau lokasi tersebut atau membuka kunci perangkat? Dapatkah saya memulihkan salinan tersebut jika saya mengenkripsinya? Jika akses sudah terbatas hanya untuk Anda dan Anda dapat mengelola berkas dengan nyaman, kata sandi aplikasi ditambah penyimpanan yang cermat mungkin sudah cukup untuk situasi Anda. Jika berkas akan berada di penyimpanan bersama atau portabel, pertimbangkan enkripsi yang kompatibel dengan perangkat Anda dan simpan akses pemulihan secara terpisah. Dalam kedua kasus tersebut, uji dengan entri tiruan, lalu periksa salinan yang tersisa setelah mengekspor teks yang sebenarnya.
