Bahaya Menyimpan Seed Phrase di Google Drive dan iCloud

Foto seed phrase yang Anda ambil “sementara” untuk keperluan sendiri bisa otomatis tersinkron ke Google Photos atau iCloud dalam hitungan detik — dan begitu akun cloud itu kena phishing atau kebocoran kredensial, penyerang mendapatkan seed phrase tanpa perlu menyentuh HP Anda sama sekali, apalagi wallet fisiknya.

Bagaimana Risikonya Bekerja

Masalah utamanya bukan hanya “cloud bisa dibobol” secara langsung — ada beberapa vektor kebocoran yang lebih halus dan sering tidak disadari oleh pemilik akun sekalipun.

Backup otomatis yang aktif tanpa disadari. Banyak HP mengaktifkan backup galeri ke Google Photos atau iCloud secara default sejak awal setup perangkat. Anda mungkin tidak pernah sengaja “menyimpan ke cloud” — foto seed phrase yang diambil untuk keperluan darurat atau sekadar berjaga-jaga tetap tersinkron begitu ada koneksi internet, tanpa Anda perlu menekan tombol upload apa pun.

Pencarian teks-dalam-gambar. Google Photos dan beberapa layanan galeri modern bisa mengenali teks di dalam foto lewat teknologi OCR, sehingga foto seed phrase berpotensi muncul saat seseorang — atau penyerang yang sudah masuk ke akun cloud Anda — mencari kata kunci seperti “seed”, “recovery phrase”, atau bahkan sekadar mengetik sebagian kata dari salah satu kata dalam daftar seed.

Akun cloud yang dibajak, bukan wallet-nya. Password dan 2FA akun Google atau Apple Anda menjadi titik lemah baru dalam skenario ini. Kalau akun email atau cloud itu sendiri kena phishing atau credential stuffing, seed phrase yang tersimpan di dalamnya ikut terbongkar meski wallet Anda sendiri tidak pernah disentuh secara langsung oleh siapa pun.

Riwayat versi lama dan trash. Foto yang Anda hapus dari galeri seringkali masih tersimpan di folder “baru dihapus” cloud selama 30 hingga 60 hari tergantung layanan, dan backup lama di beberapa layanan tetap tersimpan meski file aslinya sudah dihapus dari HP bertahun-tahun lalu — banyak orang lupa proses hapus permanen ini butuh langkah tambahan, bukan cuma menghapus dari tampilan utama galeri.

Akun cloud keluarga atau berbagi. Beberapa layanan mengaktifkan album atau penyimpanan bersama dengan anggota keluarga lain secara otomatis berdasarkan pengaturan default, yang berarti foto sensitif bisa ikut terlihat oleh orang lain yang sebenarnya tidak perlu tahu.

Diskusi lebih ringkas soal ini juga ada di apakah-foto-seed-phrase-di-hp-aman — artikel ini fokus pada kenapa jawabannya tetap “berisiko” meski akun cloud Anda terasa aman dan sudah dilindungi 2FA sekalipun.

Yang membuat kasus ini berbeda dari kebocoran password biasa: password yang bocor masih bisa diganti, tapi seed phrase yang bocor berarti wallet itu sendiri harus dianggap tidak aman lagi selamanya — tidak ada mekanisme “ganti seed phrase” pada wallet yang sudah dipakai, karena seed phrase itulah yang secara matematis menentukan kepemilikan aset di dalamnya. Inilah mengapa kebocoran seed phrase lewat jalur tidak langsung seperti cloud jauh lebih berbahaya dibanding terlihat sekilas.

Red Flag yang Perlu Dicek

• Anda pernah memfoto atau screenshot seed phrase, sekali pun, di HP mana saja, bahkan yang sudah lama tidak dipakai.
• Backup otomatis galeri aktif tanpa Anda ingat pernah mengaktifkannya secara sadar.
• Ada aplikasi catatan (Notes, Keep, dan sejenisnya) yang tersinkron ke cloud dan pernah berisi catatan seed phrase, sekadar sebagai pengingat sementara.
• Anda belum pernah mengecek folder “baru dihapus” atau trash di cloud untuk memastikan foto lama benar-benar hilang selamanya.
• Password akun Google atau Apple Anda sama dengan password di platform lain yang pernah bocor.

Kebanyakan orang menganggap cloud sebagai “brankas digital” yang otomatis aman karena dimiliki perusahaan besar. Anggapan ini keliru dalam konteks seed phrase — bukan karena penyedia cloud-nya tidak kompeten menjaga infrastrukturnya, tapi karena titik lemahnya ada di sisi pengguna: password akun yang lemah, tidak ada 2FA, atau kebiasaan sinkronisasi otomatis yang tidak pernah dicek ulang.

Langkah Mitigasi

1. Cek dan matikan backup otomatis galeri sebelum mengambil foto apa pun yang sensitif, termasuk mengecek pengaturan ini di HP yang sudah lama tidak diperiksa.
2. Cari dan hapus semua foto atau catatan yang berisi seed phrase dari galeri, cloud, DAN folder trash atau baru dihapus — bukan cuma dari tampilan utama galeri.
3. Jangan simpan seed phrase di aplikasi catatan yang tersinkron ke cloud (Notes, Keep, OneNote, dan sejenisnya), sekalipun hanya untuk sementara.
4. Kalau Anda yakin pernah memfoto seed phrase dan tidak bisa memastikan semua salinannya terhapus tuntas dari semua layanan cloud yang terhubung, anggap seed phrase itu sudah bocor — pindahkan dana ke wallet baru dengan seed phrase yang belum pernah tercatat digital.
5. Gunakan media offline seperti kertas atau metal plate untuk backup seed phrase, sesuai prinsip di lindungi-private-key-dari-kehilangan.
6. Audit ulang seluruh perangkat lama yang pernah tersinkron dengan akun cloud yang sama, karena backup lama kadang tersimpan di perangkat yang sudah lama tidak Anda pakai atau sudah berpindah tangan.

Kebiasaan ini penting diterapkan sejak awal memakai wallet, bukan hanya setelah kejadian buruk. Semakin lama sebuah kebiasaan buruk berjalan — seperti membiarkan backup otomatis aktif tanpa dicek — semakin sulit juga melacak semua salinan yang mungkin sudah tersebar di berbagai layanan dan perangkat dari waktu ke waktu.

Kalau Sudah Terlanjur

Jika seed phrase sudah pernah tersimpan di cloud dan Anda tidak yakin masih ada salinan tersembunyi di suatu tempat — entah di trash, backup lama, atau perangkat lain yang pernah tersinkron — jangan menunggu tanda-tanda pencurian muncul dulu; langsung mulai proses memindahkan dana ke wallet baru. Lakukan ini bahkan kalau saat ini dana Anda terlihat masih aman, karena penyerang yang menemukan seed phrase kadang menunggu momen tertentu sebelum bertindak, bukan langsung menguras begitu menemukannya. Panduan langkah saat seed phrase sudah bocor tapi dana masih bisa diselamatkan ada di seed-phrase-hilang-masih-ada-akses.

⚠️ Disclaimer: Artikel ini bersifat edukatif, bukan saran keuangan atau investasi personal.