Rahasia akun
Gunakan kata sandi unik dan simpan melalui pengelola yang Anda pilih. Mengganti satu kata sandi tidak melindungi layanan lain jika semuanya memakai rahasia yang sama.
Lindungi akses dari tanda yang dapat dikenali
Perlindungan akun dimulai dari kebiasaan yang dapat Anda kendalikan: kata sandi khusus, email pemulihan yang terjaga, serta pemeriksaan alamat sebelum mengisi data. XXX777 menjelaskan tanda risiko dan tindakan yang sesuai agar Anda tidak bereaksi tergesa-gesa ketika menerima pesan mendesak, kode asing, atau pemberitahuan masuk yang tidak dikenali.
Pisahkan tiga lapisan perlindungan
Tidak ada satu simbol atau tampilan yang cukup untuk menilai seluruh keamanan layanan. Perhatikan tujuan alamat dan tindakan yang diminta secara bersama.
Kontak pemulihan
Jaga akses email dengan kredensialnya sendiri dan verifikasi tambahan jika tersedia. Kendali email penting karena banyak proses pemulihan berawal dari kotak masuk.
Persetujuan tindakan
Periksa apa yang sedang Anda izinkan sebelum memasukkan kode. Kode untuk masuk, mengubah data atau menyetujui transaksi tidak boleh dianggap saling dapat dipertukarkan.
Ketika ada tanda aktivitas asing
Hentikan permintaan yang mencurigakan
Jangan meneruskan kode atau menyetujui notifikasi yang tidak Anda mulai. Tutup halaman pesan tersebut tanpa mengikuti instruksinya.
Lindungi jalur pemulihan
Buka email dan layanan terkait dari alamat yang dikenal. Tinjau akses, ganti kata sandi jika ada dugaan kebocoran, dan gunakan pengaturan keamanan yang tersedia.
Periksa sesi dan simpan urutan kejadian
Jika layanan menyediakan daftar sesi, akhiri yang tidak dikenal. Catat waktu, alamat dan jenis permintaan untuk bantuan berikutnya tanpa menyalin rahasia ke laporan.
Phishing, kebocoran, dan kehilangan perangkat
Phishing sering memakai nama merek atau tampilan yang familiar untuk meminta tindakan segera. Pesan dapat mengancam penutupan akses atau menawarkan penyelesaian yang terasa mendesak. Alih-alih mengikuti tautan, buka tujuan yang dikenal secara mandiri. Periksa ejaan alamat dan jangan memberikan rahasia hanya karena pengirim mengetahui nama Anda.
Dugaan kebocoran perlu ditangani dari akun yang paling menentukan pemulihan. Lindungi email terlebih dahulu jika ada tanda ia ikut terpapar, lalu ubah kata sandi layanan yang berisiko. Jika rahasia yang sama pernah dipakai di tempat lain, ganti juga pada layanan tersebut. Gunakan perangkat yang dipercaya untuk melakukan perubahan.
Perangkat hilang membawa risiko berbeda dari lupa kata sandi. Manfaatkan fungsi penguncian atau pelacakan perangkat yang memang telah Anda aktifkan dan ikuti petunjuk penyedia perangkat. Tinjau sesi pada layanan terkait dari perangkat lain yang aman. Hindari mencoba memperoleh kembali akses melalui orang yang menawarkan pengambilalihan akun atau meminta kode Anda.
Perangkat bersama dan laporan yang aman
Pada perangkat bersama, hindari menyimpan kredensial dan periksa bahwa sesi telah diakhiri setelah digunakan. Mode privat dapat membatasi jejak lokal tertentu, tetapi tidak membuat semua aktivitas anonim. Jangan menganggap jendela privat cukup untuk mengabaikan alamat, unduhan atau permintaan persetujuan.
Laporan yang baik menjelaskan apa yang terlihat, bukan menyertakan semua data akun. Beri waktu kejadian, jenis pesan dan halaman yang berkaitan. Tutupi kode, kata sandi serta informasi orang lain pada tangkapan layar. Jika pertanyaannya tentang layanan akun lain, kirim melalui saluran layanan tersebut yang telah Anda kenali.
Pertanyaan perlindungan sehari-hari
Apa yang dilakukan jika kode datang tanpa diminta?
Jangan gunakan atau membagikannya. Periksa apakah ada permintaan masuk yang tidak dikenali melalui layanan yang dibuka secara mandiri, lalu lindungi kredensial bila diperlukan.
Apakah tanda gembok browser membuktikan seluruh layanan aman?
Tanda koneksi menjelaskan aspek sambungan, bukan semua perilaku atau identitas bisnis. Tetap periksa alamat dan jangan mengabaikan permintaan data yang janggal.
Mengapa email pemulihan harus dilindungi dahulu?
Email dapat menjadi jalan untuk mengatur ulang akses ke layanan lain. Jika kotak masuk tidak dikuasai, mengganti kata sandi akun lain saja mungkin belum menyelesaikan risikonya.
Apakah saya perlu mengirim kata sandi agar dibantu?
Tidak. Jelaskan gejala dan langkah yang sudah dicoba. Rahasia seperti kata sandi serta kode sekali pakai tidak diperlukan untuk memahami laporan tentang halaman situs.