BAB 03 - LITERASI DIGITAL

Literasi digital bukan sekadar "bisa menggunakan komputer". Ia adalah kumpulan kompetensi yang memungkinkan seseorang hidup, belajar, dan bekerja secara efektif di masyarakat digital - sekaligus bertahan dari ancamannya.

Definisi Menurut Lembaga Internasional

5 Pilar Literasi Digital (Menurut Kominfo)

Kementerian Kominfo Indonesia membagi literasi digital menjadi 5 pilar utama yang saling melengkapi:

Indeks Literasi Digital Indonesia

Menurut survei Kominfo 2024, indeks literasi digital Indonesia berada di angka 3,59 dari 4,00 (kategori "SEDANG" menuju "BAIK"). Namun, masih ada kesenjangan besar antar daerah dan generasi:

Identitas digital adalah representasi diri Anda di dunia maya. Ia dibentuk oleh semua informasi yang terkait dengan Anda secara online: nama, foto, postingan, komentar, riwayat belanja, bahkan IP address yang Anda gunakan.

Definisi Menurut Para Ahli

Komponen Identitas Digital

Identitas digital terdiri dari beberapa lapisan yang saling bertumpuk:

Identitas Fisik vs Identitas Digital

Jenis Identitas Digital

Jejak digital aktif (active digital footprint) adalah data yang Anda sengaja dan sadar tinggalkan di internet. Anda tahu Anda membuatnya, dan Anda tahu isinya.

Definisi & Karakteristik

Karakteristik Utama:

• Sengaja dibuat - Anda sadar sedang membagikannya
• Dapat dikontrol - Anda bisa memilih apa yang dibagikan
• Umumnya publik - bisa dilihat orang lain (tergantung setting)
• Cenderung permanen - meski dihapus, bisa saja sudah tersimpan di tempat lain

Contoh Jejak Digital Aktif

Fakta Penting tentang Jejak Aktif

Jika jejak aktif adalah apa yang Anda pilih untuk dibagikan, maka jejak pasif adalah apa yang dikumpulkan tentang Anda tanpa Anda sadari. Inilah yang membuat banyak orang terkejut ketika mengetahui betapa banyaknya data yang sudah dikumpulkan tentang mereka.

Definisi & Karakteristik

Karakteristik Utama:

• Tanpa sadar - Anda tidak tahu sedang dikumpulkan
• Otomatis - terjadi di latar belakang
• Sulit dihindari - hampir tidak mungkin "bersih" di internet modern
• Sangat berharga - bagi pengiklan, data broker, dan penyerang

Jenis-Jenis Jejak Pasif

Metadata Foto: Contoh Paling Berbahaya

Setiap kali Anda memotret dengan smartphone, perangkat menyimpan data EXIF (Exchangeable Image File) di dalam file foto:

EXIF Metadata Example
# Hasil pembacaan metadata foto dengan exiftool
$ exiftool foto-liburan.jpg

File Name             : foto-liburan.jpg
Date/Time Original    : 2024:08:15 14:32:18    # Kapan foto diambil
Camera Model          : iPhone 14 Pro          # Perangkat
GPS Latitude          : -6.2088° S              # Lokasi PERSIS!
GPS Longitude         : 106.8456° E             # (Jakarta Pusat)
GPS Altitude          : 15.3 m                  # Ketinggian
Software              : 17.5.1                  # iOS version
Lens Model            : iPhone 14 Pro back ...
Focal Length          : 6.86 mm
Exposure Time         : 1/120
ISO                   : 50

Cookies & Browser Fingerprint

Cookies:

• Session cookies - menyimpan status login Anda (dihapus saat browser ditutup)
• Persistent cookies - tetap ada sampai kedaluwarsa (bisa bertahun-tahun)
• Third-party cookies - dari domain lain (iklan, analytics) - inilah yang dipakai untuk tracking

Browser Fingerprint:

Teknik yang lebih canggih dari cookies. Website mengumpulkan kombinasi unik dari:

• User agent string (browser & OS)
• Resolusi layar
• Font yang terinstal
• Timezone
• Bahasa
• Plugin/extensions

Kombinasi ini sangat unik - menurut penelitian EFF Panopticlick, 83,6% browser punya fingerprint unik. Artinya: meski Anda hapus cookies, website masih bisa mengenali Anda!

Cara Mengurangi Jejak Pasif

Bash - Hapus Metadata Foto
# Install exiftool di Linux
$ sudo apt install libimage-exiftool-perl

# Lihat metadata foto
$ exiftool foto.jpg

# Hapus SEMUA metadata
$ exiftool -all= foto.jpg

# Hapus hanya GPS data
$ exiftool -gps:all= foto.jpg

# Hapus metadata dari SEMUA foto di folder
$ exiftool -all= *.jpg

# Di Windows (PowerShell) - hapus via Properties
PS> # Klik kanan file -> Properties -> Details -> Remove Properties

Tidak semua data pribadi punya tingkat sensitivitas yang sama. Ada data yang jika bocor hanya mengganggu (spam), ada yang jika bocor bisa menghancurkan hidup Anda (pencurian identitas, penipuan finansial). Memahami perbedaan ini adalah kunci perlindungan diri.

PII - Personally Identifiable Information

PII adalah setiap data yang bisa digunakan untuk mengidentifikasi seseorang secara spesifik, baik sendiri maupun dikombinasikan dengan data lain.

Kategori PII:

Klasifikasi Menurut UU PDP Indonesia

Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) membagi data pribadi menjadi dua kategori:

Pasal 4 - Data Pribadi Umum:

• Nama lengkap
• Jenis kelamin
• Kewarganegaraan
• Agama
• Data kombinasi yang bisa mengidentifikasi seseorang

Pasal 4 - Data Pribadi Spesifik (LEBIH SENSITIF):

• Data kesehatan
• Data biometrik & genetika
• Catatan kejahatan
• Data anak
• Data keuangan pribadi
• Data lain sesuai ketentuan peraturan perundang-undangan

Contoh Konkret & Risiko

Oversharing adalah perilaku membagikan terlalu banyak informasi di internet - terutama informasi yang seharusnya privat. Di era media sosial, oversharing adalah pintu masuk utama bagi berbagai kejahatan siber.

Definisi & Bentuk

Bentuk-Bentuk Oversharing:

Risiko Spesifik Oversharing

Social Engineering via Oversharing

Ini adalah risiko paling berbahaya. Penyerang profesional bisa mengumpulkan "puzzle pieces" dari berbagai postingan Anda untuk membangun profil lengkap:

Social Engineering Attack Flow
# Target: Budi, karyawan bank

# STEP 1: Kumpulkan dari medsos
- Instagram: foto di kantor (nama bank terlihat)
- LinkedIn: posisi sebagai "Senior Officer"
- Facebook: istri bernama "Sari", anak "Alya"
- Twitter: hobi futsal, tim favorit "Persija"

# STEP 2: Craft serangan yang sangat personal
EMAIL PHISHING:
Subject: "Transfer darurat untuk Alya - URGENT"
Body:
  "Pak Budi, ini Budi (rekan futsal). Alya kecelakaan,
   butuh transfer Rp 10 juta ke rekening BCA XXX.
   Istri Bapak Sari sedang di luar negeri, tolong
   segera transfer. Nanti saya ganti."

# STEP 3: Target percaya karena informasi akurat
# - Nama anak benar (Alya)
# - Nama istri benar (Sari)
# - Hobi futsal disebut (membangun trust)
# - Urgency membuat tidak berpikir jernih

Aturan THIN sebelum Oversharing

Reputasi digital adalah persepsi orang lain tentang Anda berdasarkan apa yang mereka temukan di internet. Ia dibentuk oleh semua jejak digital Anda - baik yang Anda buat sendiri (aktif) maupun yang dibuat orang lain tentang Anda (pasif).

Bagaimana Reputasi Digital Terbentuk

Siapa yang Melihat Reputasi Anda?

Statistik Penting

• 70% employer melakukan riset calon karyawan di media sosial (CareerBuilder 2023)
• 57% calon karyawan tidak ditemukan di medsos - dan itu dianggap mencurigakan
• 43% employer pernah menolak calon karena konten medsos yang tidak pantas
• 1 dari 5 orang Indonesia pernah mengalami pencemaran nama baik online (APJII 2024)

Membangun Reputasi Digital Positif

Right to be Forgotten

Di beberapa yurisdiksi (terutama EU dengan GDPR), Anda memiliki "hak untuk dilupakan" - hak meminta mesin pencari menghapus hasil pencarian yang terkait dengan nama Anda jika informasi tersebut sudah tidak relevan.

Di Indonesia, UU PDP Pasal 8 memberikan hak serupa: subjek data berhak meminta penghapusan data pribadinya setelah tujuan pemrosesan tercapai. Namun implementasinya masih dalam tahap pengembangan.

Google Remove Outdated Content
# Langkah meminta Google menghapus konten usang
# dari hasil pencarian:

1. Buka: https://reporting.google.com/removals/
2. Pilih "Remove outdated content"
3. Masukkan URL yang ingin dihapus
4. Verifikasi bahwa konten sudah dihapus dari sumber
    atau snippet sudah tidak akurat
5. Submit request
6. Google akan review dalam beberapa hari

# Catatan:
# - Ini hanya menghapus dari HASIL PENCARIAN Google
# - Konten asli di website tetap ada
# - Untuk hapus konten asli, hubungi pemilik website

Teori tanpa praktik tidak ada artinya. Sub-bab terakhir ini adalah panduan langkah-demi-langkah untuk melakukan audit jejak digital Anda sendiri. Ikuti setiap langkah, dan Anda akan tahu persis seperti apa "diri digital" Anda saat ini.

7 LANGKAH AUDIT JEJAK DIGITAL

LANGKAH 1: GOOGLE DIRI SENDIRI

Langkah paling sederhana tapi paling powerful. Buka Google (dalam mode Incognito/Private) dan cari nama Anda:

Pencarian Google
# Query dasar
"Nama Lengkap Anda"

# Query dengan lokasi
"Nama Lengkap Anda" Jakarta

# Query dengan username
"username_anda"

# Query dengan email (cek kebocoran)
"email.anda@gmail.com"

# Query dengan nomor HP
"081234567890"

# Cari di tab Images
# - Klik tab "Images" untuk lihat foto Anda yang ter-index

# Cari di tab Videos
# - Cek apakah ada video Anda di YouTube/TikTok

Catat semua hasil yang muncul. Buat spreadsheet dengan kolom: URL, jenis konten, tingkat sensitivitas (1-5), aksi yang dibutuhkan.

LANGKAH 2: CEK KEBOCORAN DATA

Gunakan layanan Have I Been Pwned untuk mengecek apakah email/nomor HP Anda pernah bocor:

Have I Been Pwned
# Buka: https://haveibeenpwned.com/
# Masukkan email atau nomor HP Anda
# Situs akan menampilkan:

# Contoh output jika pernah bocor:
Oh no - pwned!
Pwned on 5 breaches:
  1. LinkedIn (2021) - 700 juta akun
  2. Tokopedia (2020) - 91 juta akun
  3. Canva (2019) - 139 juta akun
  4. Dropbox (2016) - 68 juta akun
  5. Adobe (2013) - 153 juta akun

# Data yang bocor:
# - Email addresses
# - Passwords (hashed)
# - Names

# AKSI:
# - GANTI PASSWORD di semua layanan yang pakai password sama
# - Aktifkan 2FA di semua akun
# - Waspada phishing yang menargetkan Anda

LANGKAH 3: AUDIT MEDIA SOSIAL

Untuk setiap akun media sosial yang Anda miliki:

LANGKAH 4: CEK AKUN LAMA

Banyak orang punya akun lama yang sudah lupa. Cek dengan tools:

• JustDeleteMe (justdeleteme.xyz) - direktori cara hapus akun berbagai layanan
• AccountKiller (accountkiller.com) - panduan hapus akun
• Cek email inbox: cari kata kunci "welcome", "verify", "registration" untuk menemukan akun lama

Email Search Query
# Cari di inbox email Anda untuk menemukan akun lama:

"welcome to" OR "verify your email" OR "activate your account"
"registration successful" OR "thanks for signing up"
"your new account" OR "confirm your email"

# Hasilnya akan menampilkan semua layanan
# yang pernah Anda daftarkan. Untuk setiap layanan:
# 1. Masih dipakai? -> perkuat password + 2FA
# 2. Tidak dipakai? -> HAPUS AKUN

LANGKAH 5: REVIEW IZIN APLIKASI

Cek aplikasi apa saja yang punya akses ke data Anda:

• Android: Settings -> Privacy -> Permission Manager
• iOS: Settings -> Privacy & Security
• Google Account: myaccount.google.com/permissions
• Facebook: Settings -> Apps and Websites

LANGKAH 6: PERKUAT PRIVACY SETTING

LANGKAH 7: DOKUMENTASI & JADWAL REVIEW

Buat log audit Anda sendiri:

Audit Log Template
# ============================================
# AUDIT JEJAK DIGITAL PRIBADI
# Tanggal: 09 September 2026
# Oleh: [Nama Anda]
# ============================================

1. HASIL GOOGLE SEARCH
   - Total hasil ditemukan: 47
   - Sensitif tinggi: 3 (perlu dihapus)
   - Sensitif sedang: 12 (review)
   - Aman: 32

2. HAVE I BEEN PWNED
   - Email bocor di: 4 breach
   - Aksi: ganti password, aktifkan 2FA
   - Status: SELESAI

3. AUDIT MEDSOS
   - Instagram: 5 postingan dihapus, privacy set ke private
   - Facebook: 12 foto lama dihapus, 3 app di-revoke
   - Twitter: 8 tweet lama dihapus
   - LinkedIn: up-to-date, aman

4. AKUN LAMA
   - Ditemukan 7 akun lama tidak terpakai
   - Dihapus: 5 akun
   - Dipertahankan: 2 akun (dengan password baru)

5. REVIEW IZIN APLIKASI
   - Android: 3 app di-revoke location access
   - iOS: 2 app di-revoke microphone access
   - Google: 4 app di-revoke

6. NEXT REVIEW
   - Dijadwalkan: 3 bulan dari sekarang
   - Reminder: pasang di kalender

Tools Gratis untuk Audit

Jadwal Audit yang Disarankan

Uji pemahaman Anda tentang Bab 03! Kuis berikut mencakup seluruh sub-bab. Target minimal: 70% untuk melanjutkan ke Bab 04.