Pernah nggak sih iseng ngecek Activity Log akun Microsoft atau email kamu, tiba-tiba lihat deretan “Unsuccessful sign-in attempt” dari negara-negara antah berantah kayak Maroko, Brazil, sampai Rusia. Padahal kamu lagi duduk manis di Jakarta (atau Bekasi). Panik?
Beberapa waktu lalu sempat ramai di Twitter (X) soal ini. Banyak yang merasa akunnya sedang diserang. Sebenarnya, ini adalah notifikasi brute force yang “wajar” muncul kalau alamat email utama kamu sudah diketahui publik atau pernah bocor di data breach platform lain.
Bahkan, walaupun kamu sudah pasang 2FA (Two-Factor Authentication), log percobaan masuk ini tetap akan muncul. 2FA itu benteng terakhir biar mereka nggak masuk, tapi 2FA nggak bisa mencegah mereka mengetuk pintu.
Nah, risih kan lihat log merah berderet begitu? Gimana caranya supaya percobaan login gagal ini hilang total dan bikin hacker kecele?
Jawabannya bukan ganti password, tapi Ganti Alias.
Ini trik “pintu belakang” dari Microsoft yang ampuh banget. Berikut caranya.
Bagaimana cara menghilangkan notifikasi unsuccessful sign-in attempt?
Notifikasi “Unsuccessful sign-in attempt” muncul karena alamat email Microsoft-mu sudah diketahui publik atau pernah bocor, sehingga bot terus mencoba menebak password. Memasang 2FA memang mencegah mereka masuk, tetapi tidak menghentikan percobaan login, jadi log merahnya tetap bertambah. Solusinya bukan mengganti password, melainkan mengganti alias. Tambahkan alias baru lewat halaman Add an Alias, verifikasi, lalu jadikan alias baru itu primary. Alias lama jangan dihapus supaya email yang dikirim ke alamat lama tetap bisa masuk. Setelah itu buka Sign-in Preferences dan hilangkan centang pada alias lama, sehingga hanya alias baru yang boleh dipakai login. Bot yang mencoba memakai alamat lama akan mendapat pesan bahwa akun tersebut tidak ada.
Logika Dasarnya: Pintu Depan vs. Pintu Samping
Bayangkan email kamu adalah sebuah rumah. Saat ini, semua orang tahu pintu depannya. Hacker mencoba mendobrak pintu depan itu terus-terusan.
Solusinya bukan mempertebal pintu (ganti password/2FA), tapi menutup pintu depan itu, lalu bikin pintu samping rahasia yang cuma kamu yang tahu kuncinya. Orang lain tetap bisa kirim surat ke alamat depan, tapi nggak ada yang bisa masuk lewat sana.
Langkah-Langkah Ganti Alias
Pastikan kamu login ke akun Microsoft kamu dulu, ya.
1. Tambahkan Alias Baru
Masuk ke halaman Add an Alias. Di sini, buat email baru atau masukkan nomor telepon yang sama sekali orang lain tidak tahu. Anggap ini sebagai username rahasia kamu.
Tips: Jangan pakai email ini untuk daftar newsletter atau sosmed. Keep it secret.
2. Verifikasi dan Jadikan Primary
Setelah alias baru jadi, verifikasi dulu. Kemudian, klik opsi “Make primary” untuk alias baru tersebut.
3. WARNING: Jangan Hapus Alias Lama!
Ini poin paling krusial. JANGAN REMOVE ALIAS LAMA.
Biarkan email lama kamu (yang sudah tersebar itu) tetap ada di daftar alias. Tujuannya supaya kamu tetap bisa menerima email yang dikirim ke alamat lama. Kalau dihapus, email kamu bakal hilang permanen dan nggak bisa terima surat lagi.
4. Ubah Sign-in Preferences
Setelah primary alias diganti, masuk ke halaman Sign-in Preferences.
Di sini kamu akan melihat daftar alias kamu. Uncheck (hilangkan centang) pada kotak di sebelah email lama kamu (yang sering kena brute force).
Pastikan yang tercentang hanya alias baru (si pintu rahasia tadi).
Hasilnya? Peace of Mind.
Mulai sekarang, login ke akun Microsoft hanya bisa dilakukan menggunakan alias baru yang kamu buat tadi.
Bagaimana dengan para bot atau hacker yang mencoba brute force pakai email lama? Saat mereka mencoba login, Microsoft akan memunculkan pesan sakti:
“That Microsoft account doesn’t exist!”
Mereka akan mengira akun email tersebut sudah dihapus. Padahal, di balik layar, inbox kamu masih aman, email masuk masih lancar, tapi pintu masuknya sudah kamu pindahkan ke tempat yang mereka nggak tahu.
Selamat tinggal notifikasi login dari Rusia!