Lindungi akses dari beberapa sisi
Keamanan akun melibatkan sandi, kontak pemulihan, kode verifikasi, dan perangkat yang digunakan. Masing-masing menangani risiko berbeda. Mulailah dari kebiasaan yang dapat Anda kendalikan, lalu tangani tanda akses asing secara berurutan.
Sandi, kode, dan layar perangkat
Sandi yang digunakan ulang menghubungkan risiko dari beberapa layanan. Gunakan sandi unik dan simpan dengan cara yang mengurangi kemungkinan tertukar atau terbaca orang lain. Jangan memasukkan kredensial melalui tautan yang belum Anda nilai tujuannya.
Kode sekali pakai berkaitan dengan proses tertentu yang sedang dilakukan. Terima kode bukan berarti Anda harus memberikannya kepada seseorang. Jika permintaan kode datang tanpa proses yang Anda mulai, periksa konteks akun melalui jalur yang Anda buka sendiri.
Penguncian layar membantu melindungi sesi yang sudah aktif. Pada perangkat bersama, hindari menyimpan sandi dan pastikan sesi ditutup setelah selesai. Perlindungan sandi tidak menyelesaikan risiko dari perangkat yang dibiarkan terbuka.
Kenali desakan yang tidak sesuai konteks
Pesan yang mengancam akun segera ditutup, meminta sandi, atau menyuruh memasang alat kendali jarak jauh perlu dihentikan untuk diperiksa. Nama merek dan gambar logo mudah ditampilkan pada pesan, sehingga keduanya bukan dasar tunggal untuk percaya.
Buka alamat yang Anda ketahui sendiri dan bandingkan permintaan dengan tindakan yang baru Anda lakukan. Jangan meneruskan tautan pemulihan atau tangkapan layar kode. Bila terlanjur membagikan kredensial, fokus pada pengamanan akses, bukan melanjutkan percakapan dengan pengirim.
Prioritas saat muncul aktivitas asing
Email pemulihan merupakan titik penting karena dapat menerima pesan penggantian sandi. Amankan email tersebut bila ada tanda akses yang tidak dikenali. Gunakan metode pengamanan tambahan yang memang tersedia dan Anda pahami pada layanan terkait.
Periksa waktu, perangkat, dan perubahan yang terlihat pada catatan akun bila layanan menyediakannya. Catat fakta tanpa menambahkan dugaan yang belum jelas. Bila ada pengaturan penghentian sesi lain, pahami akibatnya sebelum menggunakannya.
Saat meminta bantuan, berikan gejala dan konteks minimum. Pesan kesalahan, waktu, serta langkah yang sudah dicoba biasanya lebih berguna daripada data rahasia. Jangan mengirim dokumen identitas atau informasi finansial penuh untuk pertanyaan umum tentang sebuah halaman.
Tindakan setelah dugaan kebocoran
Gunakan perangkat yang Anda percayai dan ubah satu risiko pada satu waktu.
Hentikan sumber masalah
Tutup tautan atau percakapan yang mencurigakan dan jangan berikan kode tambahan.
Amankan jalur pemulihan
Periksa email, ubah kredensial yang terdampak, dan gunakan pengamanan tambahan yang tersedia.
Catat serta tindak lanjuti
Simpan waktu dan bukti yang relevan. Hubungi layanan yang benar-benar menangani akun melalui tujuan yang Anda buka sendiri.
Pertanyaan tentang perlindungan
Apakah kode OTP boleh dibagikan kepada petugas?
Jangan membagikan kode rahasia. Masukkan sendiri hanya pada proses yang Anda mulai dan pahami.
Apakah mode privat mengamankan semua risiko?
Tidak. Mode privat tidak menggantikan sandi unik, pemeriksaan tujuan, atau keamanan perangkat. Tetap keluar dari sesi saat selesai.
Apa yang dilakukan setelah memasukkan sandi pada tautan asing?
Hentikan interaksi, ubah sandi dari jalur yang tepat, dan amankan email pemulihan. Periksa layanan lain bila sandi tersebut pernah digunakan ulang.
Apakah email konsultasi memerlukan sandi saya?
Tidak. [email protected] digunakan untuk pertanyaan isi situs dan tidak memerlukan sandi atau kode verifikasi.