Kata sandi unik
Gunakan kata sandi berbeda untuk setiap layanan. Kebocoran pada satu tempat tidak seharusnya langsung memberi akses ke akun lain yang memakai sandi sama.
Keamanan dimulai dari alamat dan kredensial
Risiko akun sering muncul saat nama yang dikenali dipakai pada tautan, pesan, atau permintaan data yang berbeda. JKTJKT membantu menguraikan tanda tersebut menjadi tindakan yang jelas: periksa alamat, jaga kata sandi, dan pisahkan kode verifikasi dari percakapan bantuan. Kebiasaan ini juga penting untuk email yang menjadi jalur pemulihan.
Tiga titik yang sering terabaikan
Perlindungan tidak berhenti pada satu kata sandi. Alamat tujuan, jalur pemulihan, dan perangkat yang menyimpan sesi perlu diperhatikan bersama.
Email pemulihan
Lindungi email dengan kata sandi tersendiri dan pemeriksaan tambahan bila tersedia. Akses ke email dapat memengaruhi kemampuan memulihkan layanan lain.
Sesi perangkat
Perhatikan perangkat bersama dan pengaturan penyimpanan kredensial. Jika layanan menyediakan daftar sesi, tinjau sesi yang tidak dikenali dan gunakan kontrol yang tersedia.
Jika menemukan aktivitas yang tidak dikenali
Hentikan interaksi berisiko
Tutup tautan atau percakapan yang meminta kode dan data rahasia. Buka ulang alamat yang telah diperiksa tanpa memakai tautan dari pesan tersebut.
Amankan jalur utama
Gunakan prosedur penggantian sandi dan pemulihan dari pengelola terkait. Periksa email serta pengaturan verifikasi bila fitur itu tersedia.
Catat dan laporkan gejala
Simpan waktu, jenis perubahan, dan gambar yang telah disamarkan. Jelaskan kejadian kepada pihak terkait tanpa membagikan kode atau kredensial.
Mengenali pesan tiruan dan perubahan akses
Pesan yang meniru nama merek dapat mengarahkan pengguna ke alamat berbeda dengan tampilan yang serupa. Periksa bagian domain secara utuh, bukan hanya logo atau satu kata pada judul halaman. Desakan untuk segera memasukkan sandi perlu diperlakukan sebagai alasan untuk berhenti dan memeriksa kembali.
Kode verifikasi menghubungkan sebuah permintaan dengan perangkat atau kanal yang menguasainya. Kode bukan bukti yang perlu dikirim ke petugas melalui percakapan. Bila kode datang tanpa permintaan sendiri, jangan menyelesaikan proses hanya untuk menghentikan notifikasinya; periksa apakah ada upaya akses yang tidak dikenal.
Perubahan alamat pemulihan, pemberitahuan masuk dari perangkat asing, atau sandi yang tiba-tiba tidak berlaku perlu dicatat secara spesifik. Satu gejala belum selalu menjelaskan penyebabnya. Mengumpulkan waktu dan bentuk perubahan membantu membedakan masalah pengetikan, perubahan sah, dan kejadian yang perlu ditangani melalui pemulihan akun.
Berbagi bukti tanpa membuka akses lain
Sebelum mengirim tangkapan layar, sembunyikan kode, alamat lengkap yang tidak perlu, nomor akun, dan identitas lain. Sisakan bagian pesan kesalahan atau label perubahan yang menjadi inti masalah. Bukti yang lebih sedikit tetapi tepat biasanya lebih mudah dijelaskan daripada kumpulan layar yang memuat seluruh data pribadi.
Jika memakai perangkat bersama, hindari menyimpan sandi dan jangan meninggalkan halaman sensitif terbuka. Menghapus cache bukan cara universal mengakhiri sesi akun. Gunakan fungsi keluar pada layanan terkait, lalu pastikan informasi yang tersimpan di perangkat tidak dapat diakses oleh pengguna berikutnya.
Pertanyaan keamanan yang sering muncul
Bolehkah kode verifikasi dikirim untuk membuktikan kepemilikan akun?
Jangan mengirimkannya dalam percakapan atau email. Masukkan kode hanya pada proses yang Anda mulai sendiri di alamat yang telah diperiksa.
Apa yang dilakukan jika satu sandi dipakai di banyak layanan?
Ganti sandi yang berulang menjadi sandi unik pada masing-masing layanan, dengan mendahulukan email dan jalur pemulihan. Gunakan prosedur resmi pengelola masing-masing.
Apakah menghapus cache membuat akun keluar?
Tidak selalu. Cache menyimpan salinan sumber halaman, sedangkan sesi dapat melibatkan cookie atau penyimpanan lain. Gunakan kontrol keluar yang tersedia.
Apa yang perlu dikirim kepada bantuan?
Jelaskan gejala, waktu, dan langkah yang sudah dicoba. Gunakan cuplikan yang disamarkan dan jangan memberikan data yang bisa dipakai untuk masuk.