Keamanan akun dimulai dari kendali pribadi
Kata sandi, kode verifikasi, dan perangkat bekerja pada bagian perlindungan yang berbeda. Kenali tanda penyalahgunaan serta urutan tindakan saat informasi terlanjur terbuka, tanpa menyerahkan akses kepada orang yang menawarkan bantuan.
Tiga lapis yang perlu dijaga
Kata sandi menjadi rahasia untuk membuktikan akses. Gunakan nilai unik untuk tiap layanan dan simpan melalui cara yang Anda kendalikan. Jika satu sandi dipakai ulang, kebocoran pada layanan lain dapat memperluas risiko meskipun akun yang sedang dibahas belum menunjukkan gejala.
Kode verifikasi biasanya berkaitan dengan tindakan tertentu dalam waktu terbatas. Masukkan sendiri hanya pada proses yang Anda mulai. Orang yang mengetahui sandi sekaligus kode dapat mempunyai kesempatan menyelesaikan tindakan, sehingga keduanya tidak boleh dikirim dalam percakapan bantuan.
Perangkat menyimpan tab, sesi, dan kadang kredensial. Kunci layar, pembaruan, serta pengawasan fisik mempunyai peran penting. Memiliki sandi kuat tidak banyak membantu bila orang lain bebas memakai sesi yang sudah terbuka.
Saat ponsel hilang atau akses berubah
Jika perangkat hilang, gunakan pengaturan akun perangkat dan kontak utama yang Anda kuasai untuk membatasi akses sesuai kemampuan layanan tersebut. Amankan email terlebih dahulu bila email dipakai untuk pemulihan. Jangan menunggu sampai muncul transaksi atau pesan lain untuk mulai melindungi identitas.
Catat kapan kendali hilang, perangkat yang terdampak, dan perubahan yang tidak Anda lakukan. Jika tersedia, akhiri sesi melalui pengaturan layanan terkait dan ganti kredensial dari perangkat tepercaya. Bukti kejadian membantu menjelaskan kronologi tanpa perlu memperlihatkan rahasia baru.
Tanda risiko dan tindakan yang sepadan
Halaman dengan ejaan mirip, pesan yang mendesak, atau permintaan kode lewat percakapan merupakan tanda untuk menghentikan proses. Tutup rute tersebut dan buka alamat yang telah dipastikan. Jangan menguji keaslian halaman dengan memasukkan sandi asli.
Bila sandi sudah terungkap, ganti pada layanan terkait dan semua layanan lain yang memakai sandi sama. Periksa juga kontak pemulihan serta sesi aktif bila fasilitasnya tersedia. Menghapus pesan yang memuat sandi tidak menghilangkan kemungkinan informasi sudah disalin.
Pemulihan membutuhkan pembuktian kepemilikan melalui kanal yang sesuai, bukan bantuan orang yang mengaku mempunyai akses internal. Untuk laporan awal, berikan kronologi dan identitas rujukan seperlunya. Dokumen sensitif hanya dikirim bila tujuan serta kanalnya telah dipastikan.
Tindakan awal ketika ada dugaan penyalahgunaan
Hentikan sumber paparan
Tutup halaman atau percakapan mencurigakan. Jangan mengirim kode lain atau menyetujui akses perangkat.
Amankan kontak dan kredensial
Gunakan perangkat tepercaya untuk melindungi email, mengganti sandi yang terdampak, serta meninjau sesi jika tersedia.
Periksa perubahan dan laporkan
Catat aktivitas yang tidak dikenal, waktu, dan langkah pengamanan. Hubungi kanal layanan terkait tanpa menyertakan kata sandi atau kode.
Pertanyaan tentang perlindungan akun
Bolehkah kode verifikasi dibacakan kepada petugas?
Jangan membagikan kode. Masukkan sendiri pada tindakan yang Anda mulai dan pahami. Nama atau foto petugas bukan alasan membuka rahasia.
Apa yang dilakukan jika sandi dipakai di banyak tempat?
Ganti dengan sandi berbeda pada setiap layanan, mulai dari email dan akun yang terdampak. Kebocoran satu layanan tidak seharusnya membuka semuanya.
Apakah bantuan perlu mengendalikan layar saya?
Pertanyaan informasi dapat dijelaskan tanpa kendali jarak jauh. Jangan memasang alat kendali hanya karena diminta orang yang belum dipastikan.
Apakah email biasa cocok untuk mengirim dokumen lengkap?
Untuk pertanyaan awal, kirim penjelasan minimal dan bagian yang disamarkan. Pastikan kebutuhan serta kanal penyerahan sebelum mengirim dokumen sensitif.