Kata sandi khusus satu akun
Hindari nama, tanggal lahir, dan pola yang mudah ditebak. Jangan mengirim salinan kata sandi kepada pihak yang menawarkan bantuan; petugas tidak perlu mengetahuinya untuk menerima laporan.
Lindungi akses akun kostoto Anda
Keamanan akun dimulai dari alamat yang tepat, kata sandi yang berbeda, dan keputusan untuk berhenti saat sebuah permintaan terasa tidak wajar. Halaman ini menjelaskan tindakan yang bisa Anda lakukan sebelum masuk, ketika menemukan aktivitas asing, dan saat memerlukan pemulihan.
Pisahkan risiko alamat, kredensial, dan sesi
Phishing mencoba mengarahkan Anda ke halaman tiruan atau percakapan yang meminta informasi rahasia. Perhatikan ejaan alamat secara utuh, terutama setelah membuka tautan dari pesan. Nama, warna, dan gambar yang tampak akrab tidak cukup untuk memastikan siapa pengelola sebuah halaman. Jangan meneruskan pengisian jika alamat berubah tanpa penjelasan yang dapat dipercaya.
Kata sandi yang dipakai ulang menambah risiko ketika salah satu layanan lain mengalami kebocoran. Gunakan kata sandi panjang dan unik, lalu simpan dengan pengelola kata sandi yang Anda percayai. Jika perlu mengganti kata sandi, lakukan melalui alur pemulihan pada layanan akun yang benar, bukan melalui formulir yang dikirim orang tak dikenal.
Sesi yang masih terbuka dapat memberi akses kepada pengguna perangkat berikutnya. Keluar dari akun setelah memakai perangkat bersama dan periksa apakah peramban menyimpan informasi masuk. Jika ada riwayat atau perubahan yang tidak Anda kenali, catat waktunya lalu hentikan aktivitas sensitif sampai situasi jelas.
Tiga lapisan perlindungan yang Anda kendalikan
Setiap lapisan melindungi bagian yang berbeda: rahasia akun, persetujuan verifikasi, dan perangkat yang digunakan.
Kode verifikasi tetap pribadi
Masukkan kode hanya pada proses yang Anda mulai sendiri dan pada alamat yang sudah diperiksa. Permintaan kode mendadak dapat berarti seseorang mencoba masuk atau mengambil alih pemulihan.
Perangkat yang terjaga
Gunakan kunci layar, pembaruan peramban, dan aplikasi dari sumber yang Anda kenali. Tolak pemasangan alat kendali jarak jauh untuk keperluan bantuan akun.
Siapkan pemulihan tanpa membuka rahasia
Informasi pemulihan sebaiknya dapat Anda akses sendiri. Jika layanan akun menyediakan email atau nomor pemulihan, pastikan data tersebut masih berada dalam kendali Anda. Lindungi pula akun email itu dengan kata sandi tersendiri, karena kotak masuk sering menjadi tempat diterimanya tautan pengaturan ulang.
Saat meminta bantuan, jelaskan gejala dan waktu kejadian terlebih dahulu. Tangkapan layar boleh menunjukkan pesan kesalahan, tetapi tutupi kode, nomor identitas, data pembayaran, dan bagian alamat yang memuat token. Jangan mengirim dokumen sensitif hanya karena seseorang mengaku perlu mempercepat proses.
Tindakan ketika muncul aktivitas asing
Kenali dan catat perubahan
Tuliskan waktu, perangkat, serta perubahan yang tidak Anda lakukan. Simpan pesan atau alamat mencurigakan tanpa membuka ulang tautannya.
Hentikan akses yang berisiko
Tutup halaman yang meragukan dan jangan menyetujui kode baru. Dari perangkat yang tepercaya, periksa keamanan email dan ubah kata sandi yang terpapar.
Gunakan jalur pemulihan yang tepat
Buka sendiri alamat layanan akun yang telah Anda pastikan. Ikuti petunjuk pemulihan yang tersedia dan laporkan kejadian dengan informasi minimum yang relevan.
Pertanyaan tentang perlindungan akun
Apakah ikon gembok membuktikan halaman asli?
Ikon tersebut berkaitan dengan koneksi ke alamat yang sedang dibuka. Situs tiruan juga dapat menampilkan koneksi terenkripsi. Tetap periksa ejaan domain dan konteks permintaan sebelum mengisi data.
Saya mendapat email pengaturan ulang tanpa meminta. Apa yang dilakukan?
Jangan gunakan tautannya. Buka sendiri layanan akun melalui alamat yang Anda kenali, periksa keamanannya, dan lindungi kotak masuk Anda. Kode atau tautan pemulihan tidak boleh diteruskan.
Bagaimana jika riwayat akun tidak saya kenali?
Catat bagian yang berbeda dan hentikan transaksi tambahan. Jika layanan menyediakan pengelolaan sesi, tinjau sesi aktifnya. Ajukan laporan melalui kanal akun terkait tanpa menyertakan kata sandi.
Apa yang aman dikirim ke alamat bantuan?
Judul halaman, uraian masalah, waktu kejadian, jenis perangkat, dan pesan kesalahan biasanya cukup untuk laporan awal. Lihat kebijakan privasi untuk pertimbangan sebelum melampirkan data pribadi.