Kata sandi unik
Gunakan sandi yang berbeda untuk setiap layanan agar kebocoran di satu tempat tidak langsung membuka tempat lain. Pengelola sandi dapat membantu menyimpan kredensial sesuai domain.
Jaga kredensial, kenali perubahan akses
Keamanan akun dimulai dari membedakan informasi yang boleh dibagikan dari rahasia yang hanya Anda gunakan sendiri. POA88 merangkum langkah untuk mengenali permintaan mencurigakan, membatasi akses perangkat dan menangani dugaan kebocoran. Panduan ini membahas tindakan pengguna tanpa menjanjikan perlindungan mutlak atau menganggap setiap layanan memiliki fitur yang sama.
Tiga lapisan akses dengan fungsi berbeda
Mengamankan satu lapisan saja belum menyelesaikan seluruh masalah. Pahami peran masing-masing agar pemulihan tidak membuka risiko baru.
Kode untuk satu tindakan
Kode verifikasi mengesahkan permintaan tertentu. Jangan meneruskannya melalui chat, telepon atau email meski pengirim mengetahui nama dan riwayat pertanyaan Anda.
Kontak pemulihan
Email atau nomor yang terhubung dapat menjadi jalur pemulihan. Lindungi akses kontak tersebut dan perbarui melalui alur layanan jika Anda berhenti menggunakannya.
Jika merasa informasi akses telah terbuka
Hentikan interaksi yang mencurigakan
Jangan lanjut membuka tautan atau mengirim data pada percakapan tersebut. Simpan alamat dan pesan yang relevan sebagai catatan tanpa membalas permintaan rahasia.
Amankan sarana pemulihan
Dari perangkat yang dipercaya, periksa akses email atau kontak yang terkait. Dahulukan pengamanan sarana ini jika terdapat tanda orang lain menguasainya.
Ganti kredensial yang terdampak
Gunakan alur layanan yang telah dipastikan untuk mengganti sandi yang bocor. Jika sandi dipakai ulang, ganti juga pada layanan lain dengan sandi berbeda.
Tinjau sesi dan laporkan
Bila tersedia, keluarkan sesi yang tidak dikenali dan periksa perubahan kontak. Laporkan kejadian kepada layanan yang memegang akun dengan waktu dan gejala yang dapat diperiksa.
Membaca tanda risiko sebelum bertindak
Phishing sering meniru halaman atau bahasa layanan untuk membuat Anda memasukkan rahasia pada tempat yang keliru. Perhatikan domain lengkap dan tujuan tautan, bukan hanya judul halaman atau ikon. Permintaan mendesak untuk membuka akun dengan mengirim kode kepada orang lain merupakan alasan untuk berhenti dan memeriksa sumbernya.
Permintaan izin juga perlu sesuai tujuan. Membaca halaman kasino tidak memerlukan berbagi layar, kendali jarak jauh atau akses pesan pribadi. Jika seseorang menawarkan bantuan dengan meminta aplikasi pengendali perangkat, jangan meneruskan hanya karena percakapan dimulai dari masalah akun.
Sesi yang tidak dikenali, perubahan kontak tanpa tindakan Anda atau pemberitahuan pemulihan yang tidak diminta dapat menjadi tanda perlunya pemeriksaan. Satu pemberitahuan saja belum menjelaskan seluruh kejadian. Catat waktu dan jenis perubahan, lalu gunakan kanal layanan yang Anda buka sendiri untuk mengetahui keadaan akun.
Perangkat hilang dan perangkat bersama
Jika ponsel hilang, gunakan fasilitas pengamanan perangkat serta bantuan penyedia nomor yang memang tersedia bagi Anda. Dari perangkat lain yang dipercaya, amankan email dan akun penting serta cabut sesi bila layanan menyediakannya. Jangan memasukkan sandi baru pada perangkat yang Anda duga telah dikendalikan orang lain.
Di perangkat bersama, hindari menyimpan kredensial dan keluar saat selesai. Mode privat dapat membatasi penyimpanan riwayat pada perangkat tetapi tidak membuat semua aktivitas anonim atau menggantikan tombol keluar layanan. Periksa pula file unduhan dan tangkapan layar yang mungkin berisi informasi pribadi.
Pertanyaan keamanan yang memerlukan tindakan jelas
Bolehkah mengirim kode kepada orang yang mengaku staf?
Jangan. Masukkan sendiri kode hanya pada alur yang sesuai dengan tindakan yang Anda mulai. Pengetahuan pengirim tentang akun tidak membuktikan bahwa permintaannya sah.
Apakah ikon gembok cukup untuk mempercayai halaman?
Ikon tersebut tidak membuktikan identitas atau tujuan baik pengelola halaman. Cocokkan domain dan konteks permintaan sebelum memasukkan informasi.
Informasi apa yang aman untuk laporan awal?
Sebutkan waktu, jenis perangkat, alamat halaman dan bunyi pesan kesalahan. Samarkan identitas pribadi; jangan kirim sandi, PIN, kode atau tautan pemulihan yang masih aktif.
Bagaimana jika kata sandi yang sama dipakai di banyak tempat?
Ganti sandi pada akun yang terdampak dan setiap tempat yang memakai ulang sandi itu. Prioritaskan sarana pemulihan seperti email, lalu gunakan sandi unik untuk masing-masing akun.