# Keamanan Digital Yayasan: Akun, Penipuan, dan Cadangan Langkah keamanan digital untuk yayasan dan LSM: kepemilikan akun, verifikasi dua langkah, phishing, halaman donasi palsu, pengelola kata sandi, cadangan data,… > Diperbarui 2026-10-14. Source: https://kodenirlaba.org/panduan/keamanan-digital-yayasan/ [Kode Nirlaba](/) / [Panduan](/panduan/) / Keamanan Digital Yayasan: Akun, Penipuan, dan Cadangan Panduan Keamanan digital yayasan dimulai dari akun yang jelas pemiliknya. Diperbarui 14 Oktober 2026 · Penulis: [Kaiser Khan](/penulis/kaiser-khan/) Jawaban singkat Ditinjau 14 Oktober 2026 Apa langkah keamanan digital paling penting untuk yayasan? Pastikan email, domain, media sosial, dan layanan penting dimiliki akun organisasi dengan minimal dua admin. Aktifkan verifikasi dua langkah, pakai pengelola kata sandi, dan cabut akses pengurus atau relawan yang sudah tidak aktif. Umumkan satu halaman kanal resmi agar akun dan halaman donasi palsu mudah dikenali, lalu simpan cadangan data secara rutin. Batas layanan Panduan ini berisi praktik dasar untuk organisasi kecil, bukan audit keamanan. Jika akun keuangan atau data pribadi dalam jumlah besar terdampak, libatkan pihak yang berwenang dan profesional keamanan. Di halaman ini - [Siapa pemilik akun organisasi?](#bagian-1)- [Mengapa verifikasi dua langkah perlu diaktifkan?](#bagian-2)- [Bagaimana mengenali pesan phishing dan penipuan?](#bagian-3)- [Bagaimana melindungi organisasi dari halaman donasi palsu?](#bagian-4)- [Bagaimana menyimpan kata sandi dengan aman?](#bagian-5)- [Bagaimana membuat cadangan data?](#bagian-6)- [Apa yang dilakukan jika akun diretas atau data bocor?](#bagian-7) Siapa pemilik akun organisasi? Akun penting harus atas nama organisasi, bukan satu relawan atau pengurus. Daftarkan email, domain, hosting, media sosial, dan layanan berlangganan dengan email organisasi, beri akses kepada minimal dua admin, dan catat siapa memegang apa. Masalah keamanan yang paling sering terjadi di organisasi kecil bukan peretasan canggih, melainkan akun yang dikuasai satu orang lalu orang tersebut pergi, lupa kata sandi, atau kehilangan nomor ponselnya. Daftar akun yang sederhana mencegah sebagian besar masalah ini. Contoh daftar akun organisasi AkunLogin denganAdminPemulihan Domain (registrar)Email organisasiKetua dan sekretarisKode pemulihan disimpan di pengelola kata sandi Email organisasiAkun admin organisasiDua pengurusNomor pemulihan milik organisasi Media sosialAkun bisnis atau halaman organisasiDua pengurusEmail organisasi Formulir dan spreadsheetAkun organisasiKoordinator programBerbagi folder milik organisasi Mengapa verifikasi dua langkah perlu diaktifkan? Verifikasi dua langkah meminta bukti kedua selain kata sandi, misalnya kode dari aplikasi autentikator atau passkey. Jika kata sandi bocor, akun tetap sulit diambil alih. Aktifkan pada email, registrar domain, hosting, media sosial, dan layanan pembayaran. Aplikasi autentikator atau passkey umumnya lebih aman daripada kode SMS, tetapi kode SMS tetap lebih baik daripada tidak ada sama sekali. Simpan kode pemulihan di tempat aman yang dapat dibuka lebih dari satu pengurus, misalnya brankas bersama di pengelola kata sandi. Bagaimana mengenali pesan phishing dan penipuan? Waspadai pesan yang mendesak, meminta login lewat tautan, meminta kode verifikasi, atau mengirim file aplikasi (.apk) dan lampiran tak terduga. Periksa alamat pengirim dan alamat website sebelum memasukkan kata sandi. Jangan pernah membagikan kode OTP kepada siapa pun. Penipu juga dapat menyamar sebagai organisasi Anda, misalnya membuka "lowongan relawan" berbayar atau meminta biaya pendaftaran. Jelaskan di halaman relawan bahwa organisasi tidak memungut biaya. Calon relawan atau pencari kerja dapat memeriksa tanda bahaya lowongan dengan [Cek Loker di KarirAman](https://kariraman.com/cek-loker/). - Ada tenggat yang sangat mendesak atau ancaman akun ditutup.- Tautan login mengarah ke alamat yang mirip tetapi berbeda.- Permintaan kode OTP, PIN, atau kata sandi.- File .apk atau dokumen yang meminta izin tambahan.- Permintaan transfer ke rekening baru atau rekening pribadi. Bagaimana melindungi organisasi dari halaman donasi palsu? Terbitkan satu halaman kanal resmi di website organisasi yang memuat semua akun media sosial dan rekening atas nama organisasi. Tautkan halaman itu dari setiap akun resmi. Periksa secara berkala akun dengan nama atau logo serupa dan laporkan ke platformnya. Jika ada pendukung yang tertipu dan sudah mentransfer uang, arahkan mereka ke [Indonesia Anti-Scam Centre (IASC) OJK](https://iasc.ojk.go.id/). Konten penipuan dapat diadukan melalui [aduankonten.id](https://aduankonten.id/). Situs Komdigi juga menautkan layanan Cek Rekening untuk memeriksa rekening yang dilaporkan. Sumber dan tanggal: [OJK: Indonesia Anti-Scam Centre](https://iasc.ojk.go.id/) (dicek 14 Oktober 2026) ; [Komdigi: aduankonten.id](https://aduankonten.id/) (dicek 14 Oktober 2026) ; [Komdigi (beranda dan tautan layanan)](https://www.komdigi.go.id/) (dicek 14 Oktober 2026) Bagaimana menyimpan kata sandi dengan aman? Gunakan kata sandi berbeda untuk setiap layanan dan simpan di pengelola kata sandi yang mendukung brankas bersama. Jangan menyimpan kata sandi di spreadsheet, catatan ponsel, atau grup percakapan. Ganti kata sandi ketika pengurus atau relawan berhenti. Buat prosedur keluar yang sederhana: saat seseorang tidak lagi bertugas, cabut aksesnya dari email, folder bersama, media sosial, dan aplikasi, lalu ganti kata sandi yang pernah ia ketahui. Bagaimana membuat cadangan data? Ekspor data penting secara berkala, misalnya setiap bulan, ke format terbuka seperti CSV. Simpan setidaknya dua salinan di tempat berbeda yang dimiliki organisasi, dan uji apakah cadangan benar-benar dapat dibuka. Catat tanggal perpanjangan domain dan langganan agar layanan tidak berhenti. Periksa kemampuan ekspor sebelum memilih alat. Beberapa layanan gratis membatasi ekspor atau menghapus data lama ketika kuota penuh. Lihat [perbandingan alat gratis dan murah](/panduan/alat-gratis-dan-murah/) untuk batas tiap layanan. Apa yang dilakukan jika akun diretas atau data bocor? Segera ganti kata sandi, keluarkan semua sesi aktif, periksa aturan penerusan email dan admin yang tidak dikenal, lalu umumkan melalui kanal resmi bahwa akun sempat diambil alih. Jika data pribadi terdampak, organisasi memiliki kewajiban pemberitahuan menurut UU Pelindungan Data Pribadi. Catat waktu kejadian, data yang mungkin terdampak, dan langkah yang sudah diambil. Baca [panduan UU PDP untuk LSM](/panduan/uu-pdp-untuk-lsm/) untuk langkah pemberitahuan. Jika uang hilang, laporkan ke bank atau penyedia pembayaran dan IASC OJK secepatnya. Dari panduan ke langkah berikutnya [Pelindungan data untuk LSM →](/panduan/uu-pdp-untuk-lsm/) Pahami kebutuhan akses dan penyimpanan data sebelum merancang sistem. [Alat gratis dan murah untuk yayasan →](/panduan/alat-gratis-dan-murah/) Batas paket gratis, biaya tersembunyi, dan risiko terkunci, dicek terbaru. [Galang dana bencana →](/panduan/penggalangan-dana-bencana/) Izin PUB, batas penyaluran, laporan, dan cara mencegah penipuan. Pertanyaan yang sering diajukan Apakah akun media sosial organisasi boleh memakai nomor pribadi? Sebaiknya tidak sebagai satu-satunya pemulihan. Gunakan email organisasi dan minimal dua admin, sehingga akun tetap bisa dipulihkan ketika pengurus berganti. Apakah verifikasi dua langkah lewat SMS sudah cukup? SMS lebih baik daripada tidak ada. Jika tersedia, aplikasi autentikator atau passkey memberi perlindungan lebih baik terhadap pengambilalihan nomor. Bagaimana jika relawan pemegang akun sudah tidak bisa dihubungi? Gunakan jalur pemulihan resmi layanan tersebut dengan bukti kepemilikan organisasi. Untuk mencegahnya, tambahkan admin kedua dan catat semua akun sejak sekarang. Apa yang sebaiknya dibaca selanjutnya? Gunakan panduan terkait untuk menyiapkan langkah berikutnya. Jika masih ragu menentukan kebutuhan, ceritakan kendala organisasi kepada kami. Mulai dengan contoh alur kerja tanpa menyertakan data pribadi penerima manfaat. - [UU PDP untuk LSM: Persiapan Pengelolaan Data](/panduan/uu-pdp-untuk-lsm/)- [Galang Dana Bencana: Izin PUB, Laporan, dan Cegah Penipuan](/panduan/penggalangan-dana-bencana/)- [Alat Gratis dan Murah untuk Yayasan dan LSM: Perbandingan 2026](/panduan/alat-gratis-dan-murah/) - [Semua alat bantu perencanaan proyek](/alat/) - [Alat kustom atau siap pakai](/alat/kustom-atau-siap-pakai/) - [Cek kemitraan](/alat/cek-kemitraan/) - [Ajukan bantuan](/kontak/)