--- title: "Kenapa Akun Admin Bersama Berbahaya bagi Perusahaan" description: "Satu akun admin dipakai ramai-ramai memang praktis, tapi menghapus jejak, menyulitkan pencabutan akses, dan melemahkan 2FA. Ini risikonya dan cara beralih." url: "https://nivelva.com/insight/akun-admin-bersama-berbahaya-bagi-perusahaan" category: "Keamanan/Cyber Security" tags: ["akun admin","hak akses","password manager","2fa","keamanan kantor"] author: "Theresia Candiawan" published: "2026-11-07T00:11:00+07:00" updated: "2026-11-07T00:11:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Kenapa Akun Admin Bersama Berbahaya bagi Perusahaan > **Jawaban singkat:** Akun admin bersama berbahaya karena tidak ada yang bisa dimintai pertanggungjawaban, kata sandinya menyebar tanpa kendali, dan akses mantan karyawan sulit dicabut. Gantilah dengan akun pribadi per orang, hak akses secukupnya, 2FA, dan akun darurat yang disimpan terpisah. Di banyak kantor kecil, ada satu kata sandi yang semua orang tahu. Akun `admin` di WordPress, akun utama panel hosting, login router, atau satu email `admin@` yang dipakai bergantian oleh pemilik, staf IT, desainer lepas, dan agensi pemasaran. Kata sandinya tertulis di grup chat atau ditempel di catatan bersama. Praktis, sampai suatu hari ada halaman website yang terhapus atau produk yang harganya berubah sendiri, dan tidak ada yang tahu siapa pelakunya. Akun admin bersama adalah satu akun berhak tinggi yang dipakai lebih dari satu orang. Bahayanya bukan sekadar teori. Ia menghapus jejak, menyebarkan kata sandi ke tempat yang tidak bisa kamu kendalikan, dan membuat pencabutan akses hampir mustahil dilakukan dengan rapi. ## Jejak aktivitas jadi tidak bermakna Hampir setiap sistem mencatat siapa melakukan apa. WordPress, panel hosting, Google Workspace, dan server Linux semuanya punya log. Tetapi log hanya mencatat nama akun, bukan orang di balik layar. Kalau lima orang memakai akun `admin` yang sama, catatan "admin menghapus 40 pesanan pukul 23.10" tidak menjawab apa pun. Masalah ini muncul di saat paling tidak enak: ketika ada insiden. Apakah perubahan itu kesalahan staf, ulah mantan karyawan, atau penyerang yang sudah mencuri kata sandi? Tanpa akun per orang, investigasi berubah jadi tebak-tebakan, dan karyawan yang tidak bersalah ikut dicurigai. ## Kata sandi menyebar tanpa bisa dikendalikan Kata sandi bersama harus dibagikan, dan setiap kali dibagikan ia meninggalkan salinan: di riwayat chat, di catatan HP, di browser laptop pribadi, di email ke vendor. Kamu tidak tahu lagi berapa salinan yang ada. Satu laptop terinfeksi malware pencuri kata sandi sudah cukup untuk membuka akses ke semua sistem yang memakai akun itu. Kata sandi bersama juga cenderung lemah dan jarang diganti. Alasannya manusiawi: mengganti berarti harus memberi tahu semua orang, dan ada saja yang ketinggalan lalu protes tidak bisa masuk. Akhirnya kata sandi yang sama bertahan bertahun-tahun. Verifikasi dua langkah (2FA) pun ikut melemah. Kode OTP harus diterima satu HP, sehingga tim terpaksa memilih: mematikan 2FA, atau berbagi kode lewat chat setiap kali login. Keduanya menghilangkan manfaat 2FA. Pihak luar memperbesar masalahnya. Freelancer, agensi, dan vendor IT sering bekerja dengan banyak klien sekaligus. Kata sandi akunmu ikut tersimpan di perangkat dan alat kerja mereka, yang standar keamanannya tidak kamu ketahui. Bila salah satu perangkat itu dibobol, akunmu ikut terbuka walau kamu tidak melakukan kesalahan apa pun. Akun pribadi untuk setiap pihak luar membuat risiko itu terbatas pada satu akun yang bisa dimatikan kapan saja. ## Apa yang terjadi saat seseorang keluar? Inilah titik paling rawan. Saat karyawan, freelancer, atau agensi berhenti bekerja sama, aksesnya harus dicabut hari itu juga. Dengan akun per orang, caranya mudah: nonaktifkan akunnya. Dengan akun bersama, satu-satunya cara adalah mengganti kata sandi, lalu membagikan kata sandi baru ke semua orang yang tersisa. Karena repot, langkah ini sering ditunda, dan mantan rekan kerja tetap memegang kunci. Tabel berikut merangkum perbedaannya: | Situasi | Akun admin bersama | Akun pribadi per orang | |:--|:--|:--| | Mengetahui siapa mengubah apa | Tidak bisa | Tercatat per nama | | Mencabut akses satu orang | Ganti sandi dan bagikan ulang ke semua | Nonaktifkan satu akun | | Menerapkan 2FA | Sulit, kode harus dibagi | Mudah, tiap orang pakai HP sendiri | | Dampak satu sandi bocor | Semua akses terbuka | Hanya akun orang itu | | Membatasi hak akses | Semua orang dapat hak penuh | Hak disesuaikan peran | | Audit dan kepatuhan | Sulit dibuktikan | Ada jejak yang jelas | Langkah lengkap mencabut akses dengan rapi dibahas di [cara aman mencabut akses karyawan yang resign](https://nivelva.com/insight/cara-aman-mencabut-akses-karyawan-resign). ## Bagaimana cara beralih dari akun bersama? Perpindahan tidak harus sekaligus. Mulai dari sistem yang paling penting: email domain, panel hosting atau server, CMS website, akun iklan, dan perbankan bisnis. Pertama, buat akun terpisah untuk setiap orang yang memang perlu akses. Hampir semua sistem modern mendukung banyak pengguna. WordPress punya peran Administrator, Editor, Author, dan seterusnya. Panel hosting dan layanan cloud punya fitur sub-pengguna atau tim. Di server Linux, setiap admin sebaiknya punya akun sendiri dengan `sudo`, dan login langsung sebagai root dimatikan. Kedua, berikan hak secukupnya. Desainer yang hanya mengunggah gambar tidak perlu hak Administrator. Agensi iklan tidak perlu akses ke pengaturan DNS. Prinsip ini disebut least privilege, dan cara menerapkannya di tim ada di [apa itu least privilege](https://nivelva.com/insight/apa-itu-least-privilege-cara-menerapkannya-tim). Ketiga, wajibkan 2FA di setiap akun pribadi, terutama yang berhak admin. Daftar akun yang perlu diprioritaskan ada di [checklist 2FA akun bisnis](https://nivelva.com/insight/checklist-2fa-akun-bisnis). Keempat, untuk akses yang memang tidak bisa dipisah per orang, misalnya akun induk layanan yang hanya mengizinkan satu login, simpan kata sandinya di password manager tim dengan fitur berbagi yang tercatat. Dengan begitu kata sandi tidak beredar di chat, dan kamu bisa melihat siapa yang punya akses ke entri tersebut. Salah satu pilihan yang bisa dipasang sendiri dibahas di [password manager tim dengan Vaultwarden](https://nivelva.com/insight/password-manager-tim-vaultwarden). ## Akun darurat tetap perlu, tapi dijaga Ada satu pengecualian yang wajar: akun "break glass" untuk keadaan darurat, misalnya bila semua admin terkunci atau penyedia 2FA bermasalah. Akun ini tidak dipakai sehari-hari. Kata sandinya panjang dan acak, disimpan di tempat yang aman (misalnya brankas password manager dengan akses terbatas atau amplop tersegel), dan setiap pemakaiannya dicatat lalu kata sandinya diganti setelahnya. Bedanya dengan akun bersama jelas. Akun darurat jarang disentuh dan pemakaiannya bisa ditelusuri, sedangkan akun bersama dipakai setiap hari oleh siapa saja. ## Kesimpulannya Akun admin bersama terasa efisien di awal, tetapi menukar kenyamanan kecil dengan risiko besar: tidak ada jejak, kata sandi bocor ke banyak tempat, 2FA lumpuh, dan mantan rekan kerja tetap memegang kunci. Beralih ke akun pribadi dengan hak secukupnya dan 2FA bisa dilakukan bertahap, dimulai dari email, hosting, dan website. Simpan satu akun darurat yang dijaga ketat, dan biarkan sisanya punya nama pemiliknya masing-masing. --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/akun-admin-bersama-berbahaya-bagi-perusahaan Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com