Menjaga kredensial dan mengenali akses mencurigakan
Keamanan akun melibatkan sandi, kontak pemulihan, perangkat, dan kebiasaan membaca permintaan. Masing-masing memiliki fungsi berbeda. MARONTOTO menjelaskan tanda yang perlu diperhatikan dan urutan tindakan ketika data atau perangkat berisiko, tanpa mengklaim fitur perlindungan yang tidak ditampilkan.
Satu unsur, satu peran perlindungan
Sandi bukan pengganti perlindungan email, dan kode bukan bukti bahwa orang yang memintanya dapat dipercaya. Bedakan fungsi setiap unsur.
| Pokok bahasan | Penjelasan |
|---|---|
| Kata sandi | Rahasia jangka panjang; gunakan unik dan simpan pada tempat tepercaya. |
| Kode verifikasi | Bukti sesaat terkait satu permintaan; jangan dibagikan kepada orang lain. |
| Kontak pemulihan | Jalur kembali ke akun; lindungi email atau nomor yang dipakai. |
| Perangkat | Tempat sesi dan isian tersimpan; kunci layar dan perhatikan siapa yang mengakses. |
Mengenali tanda sebelum merespons
Permintaan yang mendesak sering mendorong seseorang melewati pemeriksaan alamat. Pesan yang meminta kode, pembayaran tambahan, atau persetujuan akses yang tidak Anda mulai perlu dihentikan terlebih dahulu. Buka layanan melalui alamat yang Anda kenali sendiri untuk memeriksa keadaan. Jangan memakai tautan dalam pesan itu sebagai satu-satunya cara memastikan kebenarannya.
Sandi yang digunakan ulang membuat masalah pada satu akun dapat menjalar ke akun lain. Gunakan sandi unik, terutama untuk email yang berperan sebagai saluran pemulihan. Pengelola sandi yang dipercaya dapat membantu menyimpan perbedaan tersebut. Hindari catatan terbuka yang mudah dibaca orang lain pada perangkat bersama.
Perubahan kontak, notifikasi masuk asing, atau sesi yang tidak dikenali mempunyai konteks berbeda. Tanyakan apakah Anda baru mengganti perangkat atau melakukan tindakan terkait. Jika tidak, perlakukan sebagai alasan untuk memeriksa akun dari perangkat yang dipercaya. Bukti yang berguna adalah waktu, jenis pemberitahuan, dan tindakan yang Anda mulai, bukan salinan rahasia akses.
Ketika perangkat hilang atau rahasia terungkap
Jika ponsel hilang, lindungi perangkat melalui kemampuan penguncian yang disediakan sistem serta amankan email pemulihan. Tinjau sesi pada layanan terkait jika tersedia dan ubah kredensial yang mungkin terungkap. Prioritaskan jalur yang dapat dipakai mengatur ulang akun lain.
Jika Anda sudah memberi kode atau sandi kepada pihak lain, hentikan komunikasi dan akses layanan lewat alamat yang dikenal. Ganti rahasia yang terungkap, cabut sesi asing jika ada, dan simpan catatan pesan untuk penelusuran. Jangan memberikan kode kedua dengan alasan membatalkan kode pertama.
Urutan merespons dugaan akses asing
Hentikan tindakan berisiko
Jangan menyetujui permintaan baru, membuka tautan lanjutan, atau mengirim kode tambahan.
Amankan jalur pemulihan
Gunakan perangkat yang dipercaya untuk melindungi email atau nomor, lalu perbarui sandi akun terkait dan tinjau sesi bila tersedia.
Catat dan laporkan seperlunya
Simpan waktu serta jenis kejadian. Hubungi saluran layanan terkait dengan uraian singkat, tanpa membagikan sandi dan kode.
Pertanyaan tentang perlindungan akun
Apakah OTP boleh diberikan kepada bantuan?
Tidak. Kode digunakan pada alur verifikasi yang Anda mulai, bukan dikirim kepada orang yang meminta melalui percakapan atau email.
Apa yang diperiksa saat menerima notifikasi asing?
Cocokkan waktunya dengan tindakan Anda, perangkat yang dipakai, dan jenis permintaan. Jika tidak cocok, periksa layanan dari alamat yang dikenal.
Mengapa email harus dilindungi terlebih dahulu?
Email sering menjadi jalur pemulihan. Orang yang menguasainya mungkin dapat meminta penggantian akses akun lain.
Apa yang aman dikirim dalam laporan?
Waktu kejadian, jenis pesan, dan tangkapan layar yang telah disamarkan. Hindari sandi, OTP, nomor kartu lengkap, dan dokumen identitas.