Menjaga kredensial dan kendali perangkat
Keamanan akun dimulai dari kebiasaan yang dapat dilakukan pengguna: sandi unik, saluran pemulihan yang terlindungi, dan pemeriksaan tujuan sebelum memasukkan data. Kenali gejala yang memerlukan tindakan segera.
Tiga lapis kendali yang berbeda
Sandi merupakan rahasia untuk membuktikan akses. Gunakan sandi panjang dan unik, simpan melalui pengelola sandi bila sesuai, serta hindari pemakaian ulang. Jika satu sandi bocor, layanan lain dengan sandi yang sama ikut berisiko.
Kode sekali pakai mengotorisasi langkah tertentu dalam waktu terbatas. Baca tujuan kode, jangan hanya melihat angkanya. Permintaan mengirim kode lewat pesan dapat memindahkan kendali meskipun pelaku tidak mengetahui sandi.
Saluran pemulihan menjadi jalur kembali ketika akses hilang. Lindungi email atau nomor yang dipakai dan perbarui sesuai fasilitas layanan bila kepemilikan berubah. Pengamanan akun tidak lengkap jika saluran pemulihan masih dapat diakses orang lain.
Saat perangkat hilang atau dipakai bersama
Jika ponsel hilang, gunakan kendali penguncian perangkat dari penyedia sistem yang Anda gunakan bila tersedia. Dari perangkat yang aman, lindungi email pemulihan dan tinjau sesi akun melalui fasilitas layanan. Prioritaskan kendali akses sebelum membahas ulang kejadian.
Pada perangkat bersama, tampilan sandi tersembunyi tidak berarti kredensial tidak tersimpan. Periksa pilihan pengisian otomatis dan jangan meninggalkan sesi terbuka. Saat membagikan layar, tutupi notifikasi, kode, serta informasi pemulihan.
Tanda yang patut ditindaklanjuti
Tautan mencurigakan sering memakai domain yang menyerupai nama dikenal atau menambah kata pada alamat. Baca seluruh tujuan, bukan hanya bagian awal. Jika ragu, tutup tautan dan buka alamat yang sudah dipastikan secara mandiri.
Notifikasi masuk yang tidak dikenali perlu dibandingkan dengan aktivitas sendiri. Jangan menyetujui kode atau permintaan verifikasi yang tidak Anda mulai. Gunakan perangkat aman untuk meninjau akses dan mengganti rahasia yang mungkin terpapar.
Pihak yang mengaku membantu dapat meminta sandi, kode, atau akses jarak jauh. Permintaan semacam itu tidak diperlukan untuk menjelaskan isi halaman. Hentikan percakapan dan gunakan saluran yang tercantum pada sumber yang sudah Anda kenali.
Menanggapi dugaan kebocoran
Hentikan interaksi
Jangan klik tautan lanjutan, kirim kode, atau memasang perangkat lunak yang diminta pihak mencurigakan.
Amankan jalur utama
Gunakan perangkat yang dipercaya untuk melindungi email pemulihan dan mengganti sandi yang terpapar. Tinjau sesi bila fasilitas tersedia.
Simpan dan laporkan bukti
Catat waktu, alamat pengirim, dan pesan tanpa menyimpan ulang rahasia pada laporan. Hubungi layanan pemilik akun untuk tindakan akun.
Menjaga rahasia saat mencari bantuan
Apakah sandi boleh dikirim setelah disamarkan sebagian?
Lebih aman tidak mengirim sandi sama sekali. Jelaskan masalah melalui pesan kesalahan dan langkah yang terjadi.
Apa jika kode datang tanpa saya minta?
Jangan gunakan atau membagikannya. Periksa aktivitas akun melalui alamat yang sudah dipastikan, bukan tautan dalam pesan.
Apakah ikon gembok membuktikan identitas layanan?
Tidak. Koneksi terenkripsi tidak dengan sendirinya membuktikan siapa penerima data atau kebenaran klaim layanan.
Apa yang bisa disertakan dalam laporan?
Waktu, halaman, gejala, dan bukti yang sudah ditutupi data sensitif. Jangan sertakan PIN, kode otorisasi, atau dokumen identitas penuh.