Rawan Hacking, miHoYo Tak Kompeten Lindungi Akun Pemain Genshin?

26 Nov 2020, 11:00 WIB

Sebagai gim terpopuler dengan revenue sebanyak 200 juta Dolar Amerika, tentunya miHoYo akan melindungi akun Genshin Impact kalian dari hacking, bukan? Sayangnya, dari kejadian yang dialami penulis, kenyataan tidak demikian.

Bayangkan jika suatu saat kalian ingin memainkan Genshin Impact namun kalian tiba-tiba dihadapi dengan pesan “email not yet registered”. Apa sebenarnya maksud dari pesan itu? Kenapa tiba-tiba ada padahal sebelumnya aman-aman saja?

Hal ini terjadi pada penulis sekitar dua hari yang lalu, dan tentu saja dengan rasa khawatir penulis langsung mencari solusi. Dimulai dari mencoba login lagi hingga menggunakan fitur forgot password, pesan tersebut tetap muncul.

Setelah mencari pesan tersebut pada forum seperti Reddit, terlihat satu jawaban jelas; akun penulis merupakan korban hacking yang sedang marak. Kenapa hal ini bisa terjadi?

Sistem miHoYo ID yang dihadirkan seadanya.

Jika kalian menggunakan pelayanan ID yang ditawarkan seperti Nintendo dan Rockstar, mereka umumnya akan memberitahukan jika ada aktifitas yang mencurigakan. Misalnya, akun kalian digunakan pada lokasi yang jauh dari biasanya, atau password kalian diubah.

Hal ini merupakan sistem proteksi yang cukup integral. Sekalipun pengguna tidak menggunakan sistem otentikasi pihak ketiga, para gamer setidaknya bisa melindungi akun mereka jika terjadi kebobolan.

Google akan selalu memberitahu jika ada login baru, dan user bisa me-revoke akses jika itu memanglah ulah hacker.

Saat akun penulis hilang, tidak ada email yang dikirimkan. Tidak ada pemberitahuan apabila email utama pada ID miHoYo telah diputus atau diganti. Ini merupakan pertanyaan besar atas tingkat keamanan miHoYo.

MiHoYo sendiri bukanlah pemain baru, mereka memiliki pengalaman di bidang game development sebelum Genshin Impact! Sebut saja Gun Girl Z dan Honkai Impact 3rd, keduanya merupakan titel populer mereka.

Sebelum ada Genshin Impact, Honkai Impact 3rd merupakan entri game 3D Anime ARPG terbaik dari miHoYo, Sumber: Honkai Impact 3rd.

Lantas, bagaimana dengan link phone number? Sayangnya, penulis menemukan hal yang aneh. Beberapa teman termasuk penulis sendiri tidak bisa mendapatkan kode verifikasi setelah perintah send ditekan.

Tanpa adanya nomor ponsel yang dimasukkan, ini berarti kalian berada dalam zona berbahaya. Entah atas alasan apa, miHoYo lebih memilih untuk menggunakan nomor ponsel untuk pemberitahuan.

Satu-satunya proteksi adalah perlindungan dari kalian sendiri.

Melihat ketidakmampuan miHoYo dalam melindungi akun para pemainnya, satu-satunya solusi adalah untuk melindungi dengan cara seadanya. Selain dengan menyambungkan akun dengan akun email, nomor ponsel juga sebaiknya ditambahkan.

Hal ini seminimalnya akan menambah tingkat perlindungan jikalau ada yang mengakses akun kalian. Selain itu, ubah password kalian dengan yang lebih kompleks, manfaatkan batasan 15 karakter tersebut dengan kombinasi angka dan huruf.

Sampai miHoYo memasangkan suatu solusi yang lebih baik seperti Two-Factor Authentication, kita tidak bisa berbuat banyak.

Stay safe, my friend. Lindungilah akun Genshin kalian dari bahaya hacking.