Folder berisi dokumen pribadi atau draf kerja sering membuat orang ragu meminjamkan laptop. Untuk menjaga privasi tanpa harus menolak permintaan, folder bisa dikunci melalui enkripsi bawaan Windows, aplikasi arsip berpassword seperti 7-Zip dan WinRAR, atau Disk Utility di Mac. Dalam panduan yang dilansir KapanLagi.com, TechRadar menyebut kata sandi banyak orang mudah dibobol dan Windows tidak mengenkripsi data secara bawaan, sehingga mengunci folder menjadi bagian dari kebiasaan digital yang lebih sadar privasi.
Mengunci folder berbeda dari menyembunyikan folder. Menyembunyikan hanya membuat folder tidak terlihat, sedangkan mengenkripsi membuat isinya tidak bisa dibaca tanpa kunci atau password. Untuk data yang benar-benar penting, enkripsi menjadi pilihan yang lebih aman.
Windows: enkripsi folder lewat EFS
Windows 11 tidak menyediakan opsi “set password” pada folder. Perlindungan dilakukan lewat enkripsi, misalnya arsip berpassword, virtual drive BitLocker yang dikunci kata sandi, atau Encrypting File System (EFS) yang terhubung ke akun Windows. EFS tersedia di Windows 10 dan 11 edisi Education, Enterprise, dan Pro, tetapi tidak di Windows Home.
Untuk memakai EFS, buka File Explorer dan pilih folder yang ingin dilindungi. Klik kanan folder, lalu pilih Properties; di Windows 11, pilih Show more options bila menu itu belum muncul. Pada tab General, masuk ke Advanced di bagian Attributes, centang Encrypt contents to secure data, lalu klik OK dan Apply. Windows akan menanyakan cakupan enkripsi; pilih folder beserta subfolder dan file agar perlindungan menyeluruh. Saat muncul notifikasi, ikuti panduan untuk mencadangkan sertifikat. Avast menyarankan klik Back up now (recommended) untuk menyimpan kunci enkripsi dan sertifikat.
Norton mengingatkan EFS melindungi folder dari akses akun lain, tetapi tidak melindungi pengguna bila seseorang berhasil membobol akun Windows. Karena itu, pengamanan akun tetap perlu diperhatikan.
Alternatif di Windows Home: arsip berpassword
Jika laptop memakai Windows Home, folder tetap bisa dikunci dengan mengubahnya menjadi arsip yang hanya bisa dibuka memakai kata sandi. Di Windows 11 Home, 7-Zip menjadi salah satu pilihan yang diandalkan.
Pasang 7-Zip atau WinRAR dari situs resmi. Klik kanan file atau folder, pilih Show more options di Windows 11, lalu 7-Zip dan Add to archive. Tentukan format ZIP atau 7Z; format 7Z umumnya dipakai bila arsip hanya akan dibuka sendiri. Di bagian Encryption, ketik password dua kali dan pilih AES-256 agar perlindungan lebih kuat. Untuk WinRAR, klik kanan folder, pilih Add to archive, klik Set password, masukkan kata sandi dua kali, lalu OK. Setelah arsip berpassword jadi dan sudah dicek bisa dibuka, hapus folder asli.
Menurut Windows Report, prinsip serupa berlaku di WinZip: centang Encrypt files, pilih AES-256 di jendela Add, tentukan password, lalu klik Add.
Kebiasaan pendukung agar data tetap aman
Enkripsi folder baru langkah awal. Jack Cherkas, Global Chief Information Security Officer di Syntax, dalam keterangan yang dikutip Solutions Review, menyatakan, “Hal-hal mendasar, yaitu kata sandi yang kuat, autentikasi multifaktor, pembaruan perangkat lunak tepat waktu, dan kewaspadaan terhadap penipuan, tetap menjadi pertahanan paling konsisten dan efektif bagi organisasi maupun individu.”
- Buat kata sandi panjang dan unik. Hindari tanggal lahir atau nama hewan peliharaan; gabungkan huruf, angka, dan simbol. Chris Pirillo, pegiat teknologi, dikutip dari Medium, menyatakan, “Kata sandi itu seperti pakaian dalam: jangan biarkan orang melihatnya, sering-seringlah menggantinya, dan jangan bagikan kepada orang asing.” Don Boxley, CEO dan Co-Founder DH2i, dikutip Cyber Protection Magazine, menilai kata sandi paling rumit, acak, dan sering diganti pun jarang cukup.
- Amankan akun Windows. Karena EFS terikat pada akun, Oliver Cronk, Chief IT Architect EMEA di Tanium, dikutip Cyber Protection Magazine, menyarankan melengkapi kebijakan kata sandi yang kuat dengan autentikasi multifaktor dan aplikasi autentikasi.
- Simpan password di pengelola kata sandi. Lupa password folder terenkripsi bisa membuat data terkunci permanen. Baber Amin, Chief Product Officer di Anetac, dikutip Mark43, menekankan pentingnya kebijakan kebersihan siber, rotasi kata sandi setiap 90 hari untuk akun manusia dan non-manusia, serta perangkat lunak manajemen kata sandi yang aman.
- Selalu eject disk image setelah dipakai. Menurut Help Net Security, disk image yang dibiarkan terpasang bisa dibuka siapa pun yang mengakses Mac tanpa password.
- Jangan kirim file dan password bersamaan. Saat berbagi folder terenkripsi, kirim kata sandi lewat jalur berbeda dari file .dmg.
- Hati-hati dengan trik Notepad. Membuat file .bat lewat Notepad lebih mirip menyembunyikan folder; orang yang paham Windows dan file batch bisa membuka file dengan klik kanan lalu Edit dan melihat password. Jika hanya ingin menyembunyikan file, ada cara lain yang bisa dicoba.
- Kunci layar setiap meninggalkan laptop. Folder yang dienkripsi EFS tetap terbuka selama akun masih login, jadi biasakan menekan Windows + L. Pengguna Mac juga perlu melakukan hal serupa.
Mac: folder menjadi disk image terenkripsi
Di macOS, folder dikunci dengan mengubahnya menjadi disk image terenkripsi berformat .dmg. Folder baru bisa dibuka setelah password dimasukkan. Buka Disk Utility lewat Spotlight dengan Cmd + Space, ketik Disk Utility, lalu Enter. Pilih File > New Image > Image from Folder atau tekan Command-Shift-N, lalu pilih folder. Pada menu Encryption, pilih 128-bit AES atau 256-bit AES. Ketik kata sandi dan konfirmasinya; pastikan Remember Password tidak dicentang. Pilih format read/write agar isi folder masih bisa ditambah atau diubah. Klik Save dan tunggu proses selesai. Setelah file .dmg terbentuk, hapus folder asli.
Untuk membuka folder terkunci, buka file .dmg dan masukkan password. Folder akan terpasang seperti volume di desktop, tempat isi folder bisa ditambah, diubah, atau dihapus. AppleVis mencatat enkripsi lebih tinggi memang lebih lambat, tetapi lebih aman, dan folder asli perlu dihapus agar data hanya bisa diakses lewat disk image terenkripsi. Menurut Setapp, tanpa Disk Utility hanya ada satu cara bawaan lain untuk memberi password pada folder di Mac, yaitu memakai Terminal untuk membuat disk image terenkripsi. Aplikasi pihak ketiga juga bisa menjadi pilihan.
Untuk perlindungan menyeluruh, Windows menyediakan BitLocker dan Mac punya FileVault. BitLocker tidak mengunci folder tertentu, tetapi mengenkripsi satu drive penuh. Caranya, buat virtual drive kecil, masukkan file sensitif ke dalamnya, lalu lindungi dengan password. Avira juga menyebut aplikasi seperti Cryptomator dan AxCrypt dapat memberi password dan mengenkripsi file satuan maupun seluruh folder di tingkat file, berbeda dengan alat berbasis kontainer.
About the Author
