Menjaga akses akun tetap dalam kendali
Keamanan akun menghubungkan sandi, kontak pemulihan, dan perangkat yang digunakan. Setiap bagian mempunyai tugas berbeda: sandi membatasi akses, kode mengonfirmasi permintaan tertentu, dan kontak membantu pemulihan. BELIJITU menjelaskan kebiasaan serta urutan respons agar satu masalah tidak berkembang karena tindakan yang terburu-buru.
Risiko mempunyai tanda yang berbeda
Gunakan gejala untuk menentukan tindakan. Tidak setiap kegagalan masuk merupakan penyusupan, tetapi perubahan yang tidak Anda lakukan perlu ditangani.
| Keadaan | Tindakan | Hasil yang dicari |
|---|---|---|
| Sandi dipakai di banyak situs | Buat sandi unik dan ganti yang terpapar. | Satu kebocoran tidak langsung membuka seluruh akun. |
| OTP datang tanpa permintaan | Tolak permintaan dan periksa akses dari perangkat dipercaya. | Kode tidak diteruskan ke pihak lain. |
| Ponsel hilang | Amankan email, nomor, dan sesi yang dapat dikelola. | Saluran pemulihan kembali dalam kendali. |
| Data akun berubah sendiri | Catat perubahan, pulihkan akses, dan hubungi layanan sah. | Insiden memiliki jejak serta tindak lanjut. |
Memisahkan tugas sandi, kode, dan kontak
Sandi yang panjang serta unik mengurangi dampak penggunaan ulang kredensial. Pengelola sandi membantu membuat dan menyimpan variasi tanpa mengandalkan pola yang mudah ditebak. Periksa alamat sebelum memakai isian otomatis; kemiripan nama situs tidak menjamin bahwa kolom masuk berasal dari pihak yang sama.
Kode satu kali atau persetujuan autentikasi berlaku pada konteks permintaan tertentu. Jika Anda tidak memulai permintaan, jangan mengonfirmasi hanya karena seseorang mengaku membantu. Petugas tidak memerlukan sandi atau kode rahasia Anda untuk memahami pertanyaan tentang halaman.
Kontak pemulihan sering menjadi kunci saat akses akun terganggu. Amankan email dengan sandi terpisah serta verifikasi tambahan jika tersedia, dan perbarui informasi kontak melalui prosedur sah ketika berpindah nomor. Melindungi akun hiburan tanpa melindungi email dapat meninggalkan jalur pemulihan yang lemah.
Respons ketika perangkat atau akses terasa asing
Jika perangkat hilang, gunakan perangkat lain yang dipercaya untuk mengamankan saluran utama terlebih dahulu. Periksa fasilitas pencarian atau penguncian perangkat yang disediakan sistem operasi, serta hubungi penyedia nomor bila perlu. Setelah jalur kontak terkendali, tinjau sesi akun dan ubah kredensial melalui alamat yang sah.
Bila sandi atau data mungkin bocor, catat waktu kejadian dan tindakan yang sudah dilakukan. Ubah sandi terkait, putus sesi yang tidak dikenal jika layanan menyediakan pengelolaan sesi, dan hindari menyalin tautan pemulihan ke percakapan. Ketersediaan fitur berbeda antar layanan; gunakan hanya kontrol yang benar-benar ditampilkan.
Urutan menangani dugaan akses tanpa izin
Hentikan interaksi mencurigakan
Jangan lanjut membalas pesan, memasang aplikasi kendali jarak jauh, atau membagikan kode. Simpan bukti yang relevan tanpa membuka tautan tambahan.
Amankan jalur pemulihan
Dari perangkat dipercaya, lindungi email dan nomor yang terhubung. Lalu ubah sandi akun terkait dan tinjau sesi aktif jika opsinya tersedia.
Catat dan hubungi kanal sah
Sampaikan waktu, perubahan yang terlihat, dan langkah yang telah dilakukan. Gunakan informasi minimum; jangan sertakan kredensial atau tautan reset.
Pertanyaan mengenai perlindungan akses
Apakah ikon gembok browser cukup membuktikan identitas?
Gembok menunjukkan koneksi terenkripsi ke alamat yang dibuka, bukan jaminan siapa yang berada di balik pesan atau nama merek. Ejaan alamat dan konteks tetap perlu diperiksa.
Apakah sandi panjang boleh digunakan ulang?
Sebaiknya tiap akun memakai sandi berbeda. Sandi panjang yang sama di banyak layanan tetap menghubungkan risiko ketika salah satu layanan terpapar.
Apa yang disensor pada tangkapan layar?
Sembunyikan sandi, kode, nomor lengkap, identitas, dan tautan pemulihan. Pertahankan judul halaman serta teks kesalahan yang diperlukan untuk memahami gejalanya.
Kapan harus menghentikan proses login?
Berhenti jika ada permintaan akses jarak jauh, pembayaran yang tidak terkait, atau kode yang harus dikirim kepada orang lain. Periksa situasi dari perangkat dan kanal yang dipercaya sebelum mencoba lagi.