Kata sandi dipakai berulang
Buat pemisahan kredensial dan amankan kontak yang terkait. Prioritaskan akun yang menjadi jalur pemulihan layanan lain.
Melindungi kredensial dan mengenali permintaan berisiko
Keamanan akun dimulai dari membedakan informasi yang boleh dipakai untuk menjelaskan masalah dan rahasia yang harus tetap disimpan sendiri. SJO77 membahas kata sandi, kode, perangkat serta urutan merespons tanda risiko. Tujuannya adalah tindakan yang jelas ketika sesuatu terlihat tidak biasa.
Kata sandi, kode dan pemulihan mempunyai tugas berbeda
Kata sandi merupakan rahasia akses yang sebaiknya berbeda untuk setiap layanan. Jika satu kata sandi digunakan berulang, masalah pada satu tempat dapat memengaruhi tempat lain. Pengelola kata sandi dapat membantu menyimpan kredensial, tetapi tujuan alamat yang diisinya tetap perlu diperiksa. Jangan membagikan rahasia hanya karena seseorang mengaku membantu.
Kode sekali pakai menjawab suatu permintaan tertentu dalam batas waktu atau konteks yang ditetapkan. Kode bukan pengganti nama pengguna dan bukan bukti yang perlu dikirim ke percakapan. Jika Anda tidak memulai prosesnya, permintaan kode patut diperiksa sebelum ditanggapi. Perhatikan pula siapa tujuan penerimanya dan tindakan apa yang sedang disetujui.
Pemulihan adalah jalur untuk mendapatkan kembali akses ketika kredensial atau perangkat tidak dapat digunakan. Jalur ini bergantung pada informasi yang dikelola penyedia akun. Kontak yang terkait perlu diamankan karena dapat menjadi titik pemulihan. Simpan keterangannya dengan hati-hati tanpa mengumpulkan salinan data sensitif yang tidak dibutuhkan.
Dua situasi yang membutuhkan tindakan segera
Pesan dengan tekanan waktu, alamat yang ejaannya mirip dan permintaan berbagi layar merupakan tanda untuk memperlambat tindakan. Hentikan percakapan, buka tujuan yang sudah diketahui secara mandiri dan bandingkan konteksnya. Jangan memakai nomor atau tautan dari pesan yang sedang dipertanyakan untuk membuktikan pesan itu sendiri.
Jika perangkat hilang, pikirkan akses yang mungkin masih terbuka di dalamnya. Amankan kontak utama melalui perangkat yang dipercaya, lalu gunakan pengaturan penyedia untuk meninjau akses bila tersedia. Catat kapan kehilangan diketahui dan tindakan apa yang sudah dilakukan. Hindari mengirim kredensial kepada orang yang menawarkan pelacakan atau pemulihan informal.
Tanda risiko dan respons yang sesuai
Sebuah tanda tidak selalu membuktikan penyalahgunaan, tetapi cukup untuk menunda tindakan sensitif sampai konteksnya jelas.
Permintaan verifikasi mendadak
Jangan menyetujui atau meneruskan kode untuk tindakan yang tidak Anda mulai. Periksa aktivitas melalui tujuan yang dibuka sendiri.
Tawaran bantuan dengan kendali layar
Tolak permintaan yang memberi pihak lain akses ke isian rahasia atau perangkat. Jelaskan masalah memakai catatan yang disamarkan.
Merespons dugaan penyalahgunaan
Hentikan tindakan yang sedang berlangsung
Jangan mengirim uang, kode atau data tambahan. Simpan bukti pesan tanpa membuka berkas yang tidak diperlukan.
Amankan akses utama
Gunakan perangkat yang dipercaya untuk melindungi kontak dan kredensial terkait. Tinjau sesi serta pengaturan yang tersedia pada penyedia.
Catat lalu arahkan laporan
Tuliskan waktu, tanda yang terlihat dan tindakan yang telah dilakukan. Hubungi pihak yang mengelola akun melalui kanal yang diketahui.
Pertanyaan perlindungan informasi
Bolehkah petugas meminta kode verifikasi melalui email?
Jangan memberikan kode atau kata sandi lewat percakapan. Kode dipakai pada proses yang Anda mulai, bukan dibacakan kepada pihak yang mengaku petugas.
Data apa yang harus disembunyikan dari tangkapan layar?
Potong kredensial, kode, identitas lengkap, nomor kartu dan informasi lain yang tidak perlu. Pertahankan hanya pesan kesalahan serta bagian yang menjelaskan gejala.
Apakah menutup browser pada perangkat bersama sudah cukup?
Belum tentu. Periksa status keluar, isian tersimpan dan riwayat sesuai kebutuhan. Jangan menganggap penutupan jendela menghapus seluruh keadaan akses.
Bagaimana menilai identitas pemberi bantuan?
Mulai kontak dari tujuan yang telah diketahui, bukan mengikuti klaim dalam pesan. Jika permintaan tidak sesuai fungsi bantuan, berhenti dan periksa secara terpisah.