Perlukah Mengaktifkan Advanced Account Security di ChatGPT?

Apa itu Advanced Account Security?

Advanced Account Security adalah mode keamanan tambahan untuk akun ChatGPT konsumen atau personal. Setelah aktif, perlindungan ini juga berlaku pada Codex yang terhubung dengan login yang sama.

OpenAI memosisikan fitur ini untuk dua kelompok: pengguna dengan risiko serangan digital lebih tinggi, dan pengguna yang memang menginginkan proteksi akun paling kuat. Dalam konteks sehari-hari, ini relevan jika ChatGPT bukan sekadar tempat bertanya hal ringan, tetapi sudah menjadi ruang kerja yang menyimpan informasi penting.

Namun, fitur ini tidak tersedia untuk semua jenis akun. OpenAI menyebut Advanced Account Security tersedia bagi akun ChatGPT personal yang memenuhi syarat di wilayah yang didukung, tetapi tidak tersedia untuk pengguna ChatGPT Enterprise, akun yang dikelola Enterprise, atau akun yang terkait dengan domain yang dikelola Enterprise.

Apa yang berubah setelah diaktifkan?

Perubahan terbesarnya ada pada cara masuk. Akun tidak lagi mengandalkan password sebagai jalur utama. OpenAI menjelaskan bahwa login akan memakai passkey atau kunci keamanan fisik yang kompatibel dengan FIDO. Laporan Help Net Security juga menggambarkan mode ini sebagai penghapusan sign-in berbasis password dan penggantinya dengan passkey atau kunci keamanan fisik.

Perubahan pentingnya meliputi:

• Login password dinonaktifkan. Anda masuk memakai passkey atau kunci keamanan fisik.
• Kode masuk lewat email atau SMS tidak bisa dipakai. Jalur login berbasis kode seperti ini dinonaktifkan.
• Pemulihan akun lewat email dinonaktifkan. Anda tidak bisa mengandalkan alur pemulihan email biasa jika kehilangan akses.
• Notifikasi login diaktifkan. Ini membantu Anda mengetahui aktivitas masuk pada akun.
• Durasi sesi lebih pendek. Anda mungkin lebih sering diminta login ulang.
• Percakapan tidak dipakai untuk pelatihan model selama fitur aktif. OpenAI menyatakan percakapan tidak digunakan untuk melatih model ketika Advanced Account Security sedang aktif.

Dengan kata lain, fitur ini mengurangi ketergantungan pada password, SMS, dan email—tiga jalur yang sering menjadi titik lemah ketika akun diserang. Tetapi konsekuensinya, akses Anda sendiri juga bergantung pada kemampuan menjaga passkey, kunci fisik, dan recovery key.

Syarat sebelum menyalakannya

OpenAI mensyaratkan setidaknya dua metode masuk yang aman untuk mengaktifkan Advanced Account Security, dan salah satunya harus bisa digunakan di beberapa perangkat.

Contoh kombinasi yang disebut OpenAI antara lain:

• passkey + kunci keamanan fisik;
• dua passkey;
• dua kunci keamanan fisik.

Saat proses pengaturan, Anda juga akan menerima recovery key yang harus disimpan dengan aman. Jangan hanya menyimpannya di ponsel atau laptop utama. Jika perangkat itu hilang, rusak, atau tidak bisa dibuka, recovery key yang tersimpan di sana ikut tidak berguna.

Risiko terbesar: Anda bisa terkunci dari akun sendiri

Bagian ini yang paling penting. Advanced Account Security memang dirancang untuk membuat penyerang lebih sulit mengambil alih akun. Tetapi desain yang sama juga membuat pemulihan akun menjadi lebih ketat bagi pemilik sah.

OpenAI memperingatkan bahwa jika Anda kehilangan semua metode masuk dan recovery key, Anda bisa kehilangan akun. OpenAI Support dapat memberi penjelasan dan panduan, tetapi tidak dapat memulihkan akses normal dengan cara pemulihan email biasa, reset password, menonaktifkan Advanced Account Security, atau menambah/menghapus metode sign-in untuk mengembalikan akses.

Bahkan jika recovery key masih tersedia, OpenAI menyebut ada masa tunggu 48 jam sebelum akun dikeluarkan dari Advanced Account Security. Jadi, jika perangkat utama hilang saat Anda sedang mengejar tenggat kerja, mengerjakan proyek, atau sedang bepergian, akses tidak otomatis kembali saat itu juga.

Jadi, siapa yang sebaiknya mengaktifkan?

Untuk pembaca di Indonesia, pertanyaannya bukan sekadar apakah fitur ini tersedia di negara Anda, melainkan: seberapa berharga isi akun ChatGPT Anda, dan seberapa rapi Anda mengelola akses digital?

Layak dipertimbangkan jika Anda:

• memakai ChatGPT untuk materi kerja, dokumen internal, kode, riset, atau draf yang belum boleh tersebar;
• menyimpan percakapan yang berisi informasi pribadi atau sensitif;
• menggunakan Codex dengan login yang sama dan ingin memperkuat perlindungan informasi terkait pengembangan.
• termasuk kelompok yang lebih mungkin menjadi target serangan digital, seperti jurnalis, peneliti, pejabat publik, atau aktivis politik.

Untuk kategori seperti ini, manfaatnya jelas: akun lebih tahan terhadap pencurian password, phishing, dan penyalahgunaan jalur pemulihan yang lemah.

Sebaiknya tunda jika Anda:

• belum memahami cara kerja passkey;
• sering berganti ponsel atau laptop tanpa rencana cadangan yang jelas;
• mudah kehilangan perangkat kecil seperti kunci keamanan fisik;
• tidak punya tempat aman untuk menyimpan recovery key;
• hanya memakai ChatGPT untuk pertanyaan ringan, merapikan kalimat, atau brainstorming tanpa data penting.

Advanced Account Security bukan fitur yang ideal untuk dinyalakan secara impulsif. Jika manajemen kunci Anda masih berantakan, fitur ini bisa berubah dari pelindung menjadi sumber masalah.

Jika menu Advanced Account Security tidak muncul

OpenAI menyatakan fitur ini tersedia untuk akun ChatGPT personal yang memenuhi syarat di wilayah yang didukung, dan tidak tersedia untuk akun ChatGPT Enterprise, akun yang dikelola Enterprise, atau akun yang terkait domain Enterprise. Untuk akun yang terhubung ke workspace, ketersediaannya dapat bergantung pada konfigurasi akun.

Jika Anda membuka bagian Security dan tidak melihat Advanced Account Security, berarti akun tersebut saat ini belum bisa menggunakan fitur ini.

Ada juga catatan soal kunci fisik. OpenAI menyebut panduan pembelian YubiKey dapat ditampilkan kepada pengguna di Amerika Serikat, Inggris, dan Uni Eropa. Di luar wilayah itu, termasuk jika Anda berada di Indonesia, jangan berasumsi jalur pembelian yang sama pasti muncul. Jika ingin memakai kunci fisik, pastikan perangkat yang dibeli kompatibel dan Anda memahami cara menyimpan cadangannya.

Checklist sebelum mengaktifkan

Sebelum menekan tombol aktif, pastikan lima hal ini sudah siap:

1. Siapkan minimal dua metode masuk aman. OpenAI mensyaratkan setidaknya dua metode, dan salah satunya harus bisa dipakai di beberapa perangkat.

2. Tentukan tempat penyimpanan recovery key. Jika recovery key hilang, pemulihan email biasa atau reset password tidak dapat diandalkan untuk mengembalikan akses.

3. Uji skenario kehilangan perangkat. Bayangkan ponsel hilang, laptop rusak, atau sinkronisasi passkey bermasalah. Pastikan masih ada cara masuk lain.

4. Terima kemungkinan masa tunggu 48 jam. Bahkan dengan recovery key, ada masa tunggu 48 jam sebelum akun dikeluarkan dari mode ini.

5. Cek apakah akun Anda personal atau dikelola organisasi. Akun ChatGPT Enterprise, akun yang dikelola Enterprise, dan akun yang terkait domain Enterprise tidak termasuk cakupan fitur ini.

Kesimpulan

Advanced Account Security adalah pilihan kuat untuk pengguna yang benar-benar perlu melindungi akun ChatGPT. Jika Anda memasukkan informasi kerja, data pribadi, kode, riset, atau materi sensitif, fitur ini layak dipertimbangkan karena mengurangi ketergantungan pada password, SMS, dan pemulihan email.

Tetapi ini bukan pengaturan ringan yang cukup dinyalakan lalu dilupakan. Jika semua metode masuk dan recovery key hilang, OpenAI Support tidak dapat mengembalikan akses lewat jalur pemulihan biasa.

Jawaban praktisnya: aktifkan jika isi akun Anda penting dan Anda siap mengelola dua metode masuk plus recovery key dengan disiplin. Jika pemakaian Anda masih ringan atau manajemen kunci belum siap, lebih aman untuk menunda.