Keamanan akun dimulai dari keputusan kecil
Tautan yang mirip, permintaan kode, dan perangkat bersama dapat membuka jalan bagi penyalahgunaan akun. Kenali tanda yang perlu dihentikan, lalu lindungi email, kata sandi, dan sesi akses sebagai bagian yang saling berkaitan.
Tanda risiko dan tindakan pertama
Perhatikan apa yang diminta oleh halaman atau pengirim pesan. Tampilan yang meyakinkan saja tidak cukup untuk membenarkan penyerahan data.
| Aspek | Penjelasan | Tindakan |
|---|---|---|
| Alamat mirip | Huruf tambahan atau domain berbeda | Ketik ulang 77rtlogin.cfd sebelum melanjutkan |
| Kode diminta orang lain | Kode verifikasi diminta melalui percakapan | Jangan kirim kode; hentikan percakapan |
| Kata sandi dipakai ulang | Kebocoran satu layanan dapat menjalar | Gunakan kata sandi unik untuk setiap akun |
| Sesi tertinggal | Perangkat bersama masih menampilkan akun | Keluar melalui kontrol sesi dan tutup browser |
Melindungi jalur pemulihan, bukan hanya kata sandi
Email pemulihan sering menjadi kunci untuk mendapatkan kembali akses. Lindungi email itu dengan kata sandi unik dan verifikasi tambahan jika tersedia. Perubahan alamat pemulihan yang tidak Anda lakukan perlu ditangani segera melalui layanan yang bersangkutan.
Pengelola kata sandi dapat membantu membuat dan menyimpan kredensial berbeda. Periksa domain sebelum memilih kredensial yang akan diisi, terutama jika aplikasi pengelola tidak mengenali halaman. Jangan menyalin kata sandi ke pesan bantuan, catatan bersama, atau formulir yang tidak berkaitan dengan login.
Kode satu kali mempunyai fungsi yang berbeda dari kata sandi, tetapi tetap bersifat rahasia. Seseorang yang mengaku membantu tidak perlu mengetahui kode tersebut. Jika permintaan muncul mendadak dengan tekanan waktu, hentikan proses dan periksa keadaan lewat alamat yang Anda ketik sendiri.
Ketika pesan terasa mendesak
Pesan palsu sering meminta tindakan cepat: mengirim kode, memasang berkas, atau membayar agar akses tidak diblokir. Jangan menjadikan ancaman tersebut sebagai alasan melewati pemeriksaan alamat. Simpan bukti pesan tanpa membuka lampiran tambahan.
Jika Anda sudah memberikan kredensial, gunakan perangkat yang Anda percayai untuk mengganti kata sandi layanan terkait. Periksa email pemulihan dan sesi yang masih aktif jika kontrolnya tersedia. Kata sandi yang sama pada layanan lain juga perlu diganti agar masalah tidak menyebar.
Menangani dugaan pengambilalihan
Prioritaskan penghentian akses yang tidak Anda kenali sebelum mengumpulkan rincian tambahan.
Putuskan interaksi mencurigakan
Tutup halaman atau percakapan yang meminta rahasia. Jangan mengikuti tautan pemulihan dari pengirim yang sama.
Amankan email dan kredensial
Ganti kata sandi melalui alamat layanan yang benar, periksa metode pemulihan, dan aktifkan verifikasi tambahan bila tersedia.
Tinjau sesi dan dokumentasikan
Keluar dari sesi asing bila tersedia. Catat waktu, alamat, dan gejala; tutupi kode serta data pribadi pada bukti.
Jawaban tentang perlindungan akses
Keamanan melibatkan kebiasaan dan pemeriksaan konteks, bukan satu tanda pada layar.
Apakah HTTPS membuktikan sebuah situs tepercaya?
HTTPS membantu melindungi koneksi, tetapi situs penipu juga dapat menggunakannya. Ejaan domain dan tujuan permintaan data tetap harus diperiksa.
Bolehkah mengirim kata sandi kepada bantuan?
Tidak. Jelaskan gejala dan pesan kesalahan tanpa kata sandi, kode satu kali, atau tautan pemulihan pribadi.
Apa yang dilakukan setelah memakai komputer bersama?
Keluar dari sesi, jangan menyimpan kredensial, dan pastikan halaman akun tidak terbuka lagi. Hindari perangkat bersama untuk tindakan sensitif.
Mengapa email perlu diamankan lebih dulu?
Email dapat menerima tautan pemulihan. Jika orang lain menguasainya, perubahan kata sandi pada akun lain mungkin tidak cukup untuk menjaga akses.