Kendali akun dimulai dari kebiasaan yang jelas
Kata sandi, perangkat, dan saluran pemulihan saling berkaitan. Satu sandi yang kuat tidak cukup bila kode verifikasi dibagikan kepada orang lain atau email pemulihan tidak lagi dikuasai. Gunakan langkah berikut untuk menilai risiko dan memilih tindakan yang sesuai saat berhubungan dengan layanan akun.
Risiko dan tindakan awal
Tanggapi tanda yang konkret. Jangan menganggap semua masalah masuk berasal dari kata sandi.
| Aspek | Penjelasan |
|---|---|
| Sandi dipakai ulang | Ganti dengan sandi unik pada layanan terkait dan periksa akun lain yang memakai sandi sama. |
| Kode diminta orang lain | Jangan berikan kode. Verifikasi permintaan melalui kanal yang Anda temukan sendiri. |
| Perangkat tidak dikenal | Jika tersedia, tinjau sesi dan hentikan akses asing melalui pengaturan layanan tersebut. |
| Email pemulihan berubah | Amankan email utama, simpan pemberitahuan perubahan, dan gunakan alur pemulihan yang sah. |
Pisahkan identitas, rahasia, dan bukti
Nama pengguna atau alamat email mengidentifikasi sebuah akun. Kata sandi dan kode sekali pakai membuktikan kendali pada saat tertentu. Bukti masalah, seperti waktu kejadian dan pesan kesalahan, membantu penelusuran. Ketiganya mempunyai fungsi berbeda; petugas bantuan tidak perlu mengetahui rahasia Anda untuk membaca sebuah laporan.
Gunakan sandi yang unik dan cukup panjang. Pengelola kata sandi dapat membantu membuat serta menyimpan sandi, tetapi perangkat dan kunci pengelolanya juga perlu dilindungi. Bila suatu layanan menyediakan autentikasi tambahan, pahami cara menyimpan kode pemulihan sebelum mengaktifkannya.
Waspadai tekanan untuk bertindak segera: ancaman akun ditutup, permintaan menyetor untuk membuka akses, atau tautan dengan ejaan mirip. Buka alamat layanan secara mandiri dan periksa pemberitahuan di sana. Tampilan yang rapi dan nama pengirim yang dikenal tidak cukup untuk membuktikan keaslian pesan.
Saat ada dugaan akses tanpa izin
Mulai dari perangkat yang Anda kendalikan. Amankan email pemulihan, kemudian ubah sandi layanan yang terdampak dan tinjau sesi jika fungsi itu tersedia. Urutan ini membantu mengurangi peluang sandi baru langsung diambil melalui email yang masih dikuasai pihak lain.
Catat perubahan yang tidak Anda buat, termasuk waktu dan pemberitahuan yang diterima. Simpan bukti secara pribadi dan laporkan melalui kanal resmi layanan terkait. Jika perangkat diduga terinfeksi, jangan memasukkan sandi baru pada perangkat tersebut sebelum masalahnya ditangani.
Membentuk kebiasaan perlindungan
Lindungi titik pemulihan
Perbarui sandi email utama dan pastikan nomor pemulihan masih milik Anda. Simpan kode cadangan di tempat pribadi.
Kurangi akses yang tidak perlu
Perbarui perangkat, hapus ekstensi yang tidak dikenal, dan jangan memasang aplikasi dari pesan mendadak.
Tinjau setelah kejadian
Setelah pemulihan, periksa perubahan profil dan sesi pada layanan terkait. Catat tindakan yang sudah dilakukan agar laporan bantuan runtut.
Pertanyaan keamanan
Apakah OTP boleh diberikan kepada petugas?
Jangan berikan OTP kepada siapa pun. Masukkan kode hanya pada proses yang Anda mulai sendiri di layanan yang benar.
Apakah mode privat menggantikan keluar akun?
Tidak. Mode privat terutama mengatur penyimpanan data lokal browser. Gunakan fungsi keluar akun bila tersedia dan tutup jendela setelah selesai.
Bagaimana jika sandi saya sama di beberapa situs?
Ganti sandi pada akun terdampak dan akun lain yang memakai sandi sama. Utamakan email serta layanan yang menyimpan informasi sensitif.
Apa yang aman disertakan dalam laporan?
Judul halaman, waktu, perangkat, pesan kesalahan, dan urutan kejadian biasanya berguna. Hapus sandi, OTP, nomor identitas lengkap, serta data pembayaran dari lampiran.