Jaga kendali atas kredensial dan perangkat
Keamanan akun berawal dari kebiasaan mengelola kata sandi, kontak pemulihan, dan perangkat. Ketiganya mempunyai peran berbeda. Kenali tanda permintaan yang mencurigakan serta tindakan sesuai jenis informasi yang terpapar, tanpa menunggu sampai semua akses hilang.
Tiga lapisan kendali yang saling berkaitan
Kata sandi perlu unik untuk setiap layanan. Penggunaan ulang dapat membuat satu kebocoran berdampak pada akun lain. Pengelola kata sandi dapat membantu menyimpan kredensial, dengan perhatian khusus pada perlindungan perangkat dan akun pengelolanya.
Email atau kontak pemulihan mempunyai peran tersendiri karena sering dipakai untuk menerima pemberitahuan perubahan. Lindungi kontak itu dengan kata sandi berbeda dan pengaturan verifikasi yang tersedia pada layanannya. Jangan memberikan akses email kepada orang yang menawarkan bantuan akun.
Perangkat menyimpan sesi, data pengisian otomatis, dan kemungkinan dokumen pribadi. Kunci layar membantu membatasi akses fisik, tetapi tidak menggantikan kehati-hatian saat membuka tautan atau memasang aplikasi. Periksa izin dan pembaruan melalui pengaturan perangkat yang bersangkutan.
Ketika pesan meminta tindakan mendesak
Pesan yang menyebut akun akan ditutup atau dana akan hilang dapat mendorong keputusan tergesa-gesa. Tanda yang perlu diperiksa mencakup domain berbeda, permintaan OTP, berkas instalasi, atau permintaan berbagi layar. Nama serta foto profil tidak cukup membuktikan pengirim.
Hentikan percakapan sebelum mengikuti instruksi tambahan. Bila ingin memeriksa akun pada layanan terkait, buka jalur yang sudah dikenal secara terpisah. Simpan waktu dan isi pesan yang relevan tanpa meneruskan kode atau dokumen pribadi kepada pihak lain.
Tindakan berbeda untuk setiap jenis paparan
Jika hanya membuka tautan, periksa apakah ada unduhan, izin baru, atau masukan yang sempat dikirim. Jangan menyimpulkan semua rahasia telah bocor, tetapi jangan pula mengabaikan perubahan perangkat. Hapus unduhan yang belum dijalankan jika tidak dikenali dan gunakan pemeriksaan perangkat yang sesuai.
Jika kata sandi sudah dimasukkan, ubah melalui jalur layanan yang sah dan periksa penggunaan ulang pada akun lain. Amankan kontak pemulihan terlebih dahulu bila ia juga terpapar. Gunakan pengakhiran sesi lain jika layanan menyediakan pilihan tersebut.
Jika kode verifikasi dibagikan atau aplikasi asing dipasang, perlakukan keadaan sebagai paparan lebih lanjut. Gunakan perangkat yang dipercaya untuk mengamankan akun, tinjau izin atau aplikasi yang baru ditambahkan, dan hubungi pengelola layanan terkait melalui jalur yang dikenali. Situs konten ini tidak dapat mengubah sesi atau kredensial akun lain.
Tiga tahap merespons dugaan paparan
Hentikan interaksi
Jangan mengirim kode berikutnya, memasang berkas tambahan, atau memberi kendali jarak jauh.
Amankan jalur yang masih dikuasai
Gunakan perangkat yang dipercaya untuk menjaga email, mengganti kredensial terpapar, dan meninjau sesi jika tersedia.
Catat dan teruskan secara tepat
Simpan urutan kejadian serta jenis data yang dibagikan. Hubungi pengelola yang relevan tanpa mengirim rahasia baru.
Pertanyaan perlindungan akun
Apakah gembok browser membuktikan pengelola?
Gembok menunjukkan aspek koneksi, bukan identitas atau hubungan sebuah pengelola dengan merek. Periksa domain dan asal tujuan.
Bolehkah OTP diberikan kepada petugas bantuan?
Jangan membagikannya. Kode hanya digunakan pada proses yang dimulai sendiri dan tujuan yang telah dikenali.
Apa yang diprioritaskan bila email juga terpapar?
Amankan kontak pemulihan melalui perangkat yang dipercaya, lalu tangani akun lain yang bergantung padanya.
Apakah mengganti sandi selalu mengakhiri semua sesi?
Jangan menganggap demikian. Periksa ketentuan serta pilihan sesi pada layanan terkait dan gunakan pengakhiran sesi bila tersedia.