Sandi yang tidak digunakan ulang
Gunakan sandi panjang dan unik untuk setiap akun. Pengelola sandi membantu mengurangi pola yang mudah ditebak serta risiko akibat kebocoran di layanan lain.
Keamanan akun dimulai dari kendali akses
Perlindungan akun memerlukan sandi yang unik, kontak pemulihan yang terjaga dan kemampuan mengenali permintaan yang mencurigakan. asia77 menjelaskan langkah pencegahan serta tanggapan saat ada tanda risiko. Mulai dengan perangkat yang Anda percaya, lalu pisahkan rahasia akses dari informasi yang aman untuk bahan laporan.
Sandi, verifikasi, dan pemulihan mempunyai tugas berbeda
Ketiga lapisan ini saling melengkapi. Memperkuat satu bagian tidak menghilangkan kebutuhan untuk menjaga bagian lain.
Verifikasi yang tetap rahasia
Kode sekali pakai dan tautan konfirmasi membuktikan kendali pada saat tertentu. Gunakan hanya pada alur yang Anda mulai sendiri dan jangan meneruskannya kepada orang lain.
Kontak pemulihan yang aman
Lindungi email atau nomor pemulihan dengan pengaturan keamanan yang tersedia. Jika kontak itu diambil alih, akun lain yang terhubung juga dapat menghadapi risiko.
Kenali tekanan dan pengalihan sebelum memberikan akses
Pesan phishing sering memakai alasan mendesak: akun akan ditutup, ada hadiah yang harus diambil, atau verifikasi harus dilakukan melalui tautan baru. Periksa konteks dan alamat tujuan secara mandiri. Nama tampilan pengirim serta ikon yang familier tidak cukup membuktikan bahwa permintaan berasal dari pihak yang Anda kenal.
Tanda pengambilalihan dapat berupa perubahan kontak tanpa sepengetahuan Anda, kode yang tidak diminta atau sesi perangkat asing. Jangan merespons dengan mengirim kode kepada orang yang mengaku membantu. Buka jalur layanan yang dikenal dari perangkat aman, kemudian ikuti pemulihan serta penghentian sesi yang tersedia.
Pencegahan sehari-hari dan urutan tanggapan insiden
Jaga perangkat tetap diperbarui dan gunakan penguncian layar. Hindari memasukkan kredensial ketika ada aplikasi kendali jarak jauh yang tidak Anda pahami atau ketika layar sedang dibagikan kepada pihak lain. Pada perangkat bersama, jangan menyimpan sandi dan pastikan sesi telah berakhir setelah selesai.
Ketika sandi diduga terekspos, gunakan perangkat yang dipercaya untuk menggantinya. Amankan kontak pemulihan dan tinjau sesi atau perangkat yang terhubung jika fungsi itu tersedia. Apabila sandi yang sama pernah digunakan di tempat lain, akun lain juga memerlukan sandi baru yang berbeda.
Jika akses telah berubah, catat waktu, pemberitahuan dan perubahan yang terlihat sebelum mengikuti proses pemulihan layanan terkait. Simpan bukti seperlunya tanpa menyebarkan data lebih luas. Setelah akses kembali, periksa pengaturan pemulihan dan tindakan yang tidak dikenali; pemulihan belum lengkap hanya karena layar masuk kembali bisa dibuka.
Tanggapi tanda risiko secara berurutan
Hentikan interaksi yang mencurigakan
Tutup percakapan atau tautan yang meminta rahasia akses. Jangan menyetujui kode atau tindakan baru yang tidak Anda mulai.
Amankan akses dari perangkat terpercaya
Ganti sandi, periksa kontak pemulihan dan hentikan sesi asing bila tersedia. Jika tidak dapat masuk, gunakan prosedur pemulihan layanan.
Catat dan tindak lanjuti perubahan
Simpan pemberitahuan serta referensi kejadian, lalu periksa pengaturan setelah pulih. Hubungi pihak yang memproses akun atau transaksi untuk tindakan yang menjadi kewenangannya.
Pertanyaan tentang risiko dan pemulihan
Apakah kode yang tidak diminta pasti berarti akun sudah diambil alih?
Belum tentu, tetapi itu tanda yang perlu diperhatikan. Jangan berikan kode, lalu periksa keamanan akun serta kontak dari jalur yang dikenal.
Bolehkah membuka lampiran yang mengaku sebagai formulir verifikasi?
Jangan langsung membukanya. Periksa apakah Anda memang mengajukan proses tersebut dan konfirmasikan melalui saluran yang dikenal. Formulir yang meminta sandi atau kode masuk patut dicurigai.
Apa yang dilakukan jika ada sesi asing?
Gunakan fungsi penghentian sesi jika tersedia, ganti sandi dari perangkat aman dan periksa kontak pemulihan. Jika sesi kembali muncul, cari sumber akses pada perangkat atau kontak yang belum diamankan.
Bagaimana menyampaikan bukti tanpa membocorkan rahasia?
Potong tangkapan layar pada bagian yang relevan dan tutupi kredensial, kode, saldo lain serta identitas lengkap. Laporan cukup menjelaskan waktu, gejala dan perubahan yang terlihat.