Kata sandi unik
Gunakan kombinasi yang berbeda untuk setiap akun dan simpan dengan aman. Penggunaan ulang dapat memperluas dampak kebocoran dari layanan lain.
Keamanan akun dimulai dari kendali akses
Kata sandi, kontak pemulihan dan perangkat menjaga bagian yang berbeda dari akses akun. Ketika satu bagian terancam, tindakan perlu diarahkan pada sumber risikonya. PAJAKTOTO menjelaskan tanda yang patut diperiksa serta urutan penanganan agar Anda tidak menyerahkan rahasia saat sedang mencari bantuan.
Lindungi tiga jalur utama
Kebiasaan keamanan bekerja lebih baik bila setiap perlindungan mempunyai tujuan yang jelas. Tidak ada satu tindakan yang menggantikan seluruh bagian lainnya.
Kontak pemulihan
Amankan email atau kontak yang menerima tautan pemulihan. Seseorang yang menguasainya dapat mencoba mengubah akses akun terkait.
Perangkat dan sesi
Kunci perangkat, periksa akses orang lain dan akhiri sesi pada perangkat bersama. Jangan menganggap tab tertutup berarti sesi sudah berakhir.
Kenali pesan yang mencoba mengambil alih keputusan
Pesan yang mendesak, meminta OTP atau memindahkan percakapan ke alamat lain perlu diperiksa. Nama, foto atau logo yang menyerupai merek bukan bukti identitas pengirim. Tutup pesan dan buka jalur yang Anda ketahui sendiri untuk memeriksa kebutuhannya.
Jangan memberi akses jarak jauh ke perangkat demi janji membuka akun atau mempercepat proses. Jika Anda sudah membagikan rahasia, hentikan percakapan dan mulai melindungi kontak serta kredensial yang terkena. Catat apa yang dibagikan agar penanganan lebih terarah.
Menangani risiko sesuai gejalanya
Perubahan kata sandi yang tidak Anda minta, kode masuk yang muncul mendadak atau aktivitas perangkat asing merupakan alasan untuk memeriksa akses. Satu tanda belum menjelaskan seluruh penyebab, tetapi jangan mengabaikannya. Buka alamat secara mandiri dan periksa bagian akun yang relevan jika tersedia.
Jika kontak pemulihan juga terancam, amankan kontak tersebut lebih dahulu melalui jalurnya sendiri. Setelah itu ubah kredensial yang terkena dan tinjau sesi atau perangkat yang masih aktif bila fungsi tersedia. Tindakan perlu mengikuti keadaan akun, bukan hanya mengulang perubahan kata sandi tanpa memastikan jalur pemulihan aman.
Bukti masalah sebaiknya memuat waktu, jenis pesan dan tindakan yang tidak dikenal. Samarkan kode, kata sandi dan identitas yang tidak dibutuhkan sebelum menyampaikannya. Bantuan mengenai situs dapat dimulai melalui [email protected], tanpa menyerahkan akses penuh kepada pengirim pesan.
Urutan saat ada tanda pengambilalihan
Hentikan interaksi mencurigakan
Jangan klik tautan lanjutan, mengirim kode atau memasang berkas dari percakapan tersebut. Simpan catatan pengirim dan waktu.
Lindungi jalur pemulihan dan kredensial
Buka alamat yang Anda periksa sendiri. Amankan kontak pemulihan, ubah rahasia yang terkena dan tinjau sesi bila fungsi tersedia.
Dokumentasikan dan minta penanganan
Jelaskan gejala serta tindakan yang sudah dilakukan melalui jalur bantuan yang sesuai. Sertakan bukti yang telah disamarkan dan simpan hasil tindak lanjut.
Pertanyaan perlindungan akses
Apakah kode yang tidak saya minta harus dibalas?
Jangan membalas atau memberikan kode itu kepada siapa pun. Periksa keamanan akun melalui alamat yang Anda buka sendiri dan catat waktu kemunculannya.
Apakah mengganti kata sandi saja selalu cukup?
Tidak selalu. Kontak pemulihan, perangkat dan sesi aktif juga perlu diperiksa sesuai risiko. Kata sandi baru tidak membantu bila pihak lain masih menguasai jalur pemulihan.
Apa yang dilakukan jika sudah membuka tautan mencurigakan?
Hentikan interaksi dan jangan lanjut mengisi data. Jika sudah memasukkan kredensial, lindungi akun melalui jalur yang Anda periksa dan tinjau perangkat serta kontak pemulihan.
Bagaimana menyimpan bukti tanpa membagikan rahasia?
Simpan versi asli secara pribadi, lalu buat salinan dengan OTP, kata sandi dan data sensitif ditutupi. Pertahankan waktu, pengirim dan pesan kesalahan yang relevan.