Password unik
Gunakan password panjang yang tidak dipakai ulang pada layanan lain. Pengelola password dapat membantu membuat serta menyimpan kombinasi berbeda pada perangkat pribadi.
Keamanan akun dimulai dari tindakan yang tepat
Password, kode verifikasi dan jalur pemulihan memiliki fungsi berbeda. Pembahasan keamanan AT789 menghubungkan tanda risiko dengan tindakan yang dapat Anda lakukan: memeriksa tujuan tautan, menjaga rahasia akses dan merespons perubahan akun yang tidak dikenali. Kebiasaan ini berguna saat membaca informasi maupun memakai layanan akun terkait.
Tiga lapisan yang dapat Anda kendalikan
Menjaga akun membutuhkan lebih dari satu rahasia yang kuat. Alamat tujuan, perangkat dan kontak pemulihan juga harus diperhatikan.
Kode tetap rahasia
OTP dan kode pemulihan digunakan untuk membuktikan akses, bukan untuk dibacakan kepada pihak yang menawarkan bantuan. Jangan mengirimkannya melalui email atau percakapan.
Kontak pemulihan aman
Lindungi email atau nomor yang dipakai untuk pemulihan. Jika kontak itu diambil alih, penggantian password layanan lain saja mungkin belum menyelesaikan masalah.
Jika ada tanda akun digunakan tanpa izin
Hentikan interaksi yang mencurigakan
Tutup percakapan atau halaman yang meminta rahasia akses. Jangan terus mencoba instruksi dari pengirim yang sama untuk membuktikan bahwa akun masih aman.
Amankan jalur akses dari perangkat tepercaya
Buka alamat layanan secara mandiri, ubah password yang terpapar dan tinjau sesi aktif bila tersedia. Amankan juga kontak pemulihan yang terkait.
Catat perubahan dan laporkan
Simpan waktu, jenis perubahan serta pesan terkait tanpa menyebarkan kode atau password. Hubungi kanal bantuan layanan yang bersangkutan untuk langkah pemulihan berikutnya.
Mengenali phishing melalui perilaku permintaan
Pesan phishing sering memakai rasa mendesak agar penerima bertindak sebelum memeriksa tujuan. Tautan dapat memakai ejaan domain yang hampir sama, sedangkan nama pengirim dibuat menyerupai merek. Memeriksa teks pesan saja belum cukup; lihat alamat tujuan secara utuh sebelum memasukkan data.
Tanda gembok pada browser berkaitan dengan koneksi, bukan jaminan bahwa pemilik halaman adalah pihak yang Anda maksud. Halaman palsu juga dapat memiliki koneksi terenkripsi. Cocokkan domain yang benar, terutama ketika tautan datang melalui iklan, percakapan atau pesan yang tidak diminta.
Perangkat bersama menambah risiko melalui penyimpanan password dan sesi yang masih terbuka. Gunakan profil pribadi bila memungkinkan, hindari menyimpan rahasia di perangkat umum dan lakukan logout secara eksplisit. Jika akses terasa tidak biasa setelah berganti perangkat, tinjau sesi serta kontak pemulihan sebelum melanjutkan.
Respons berbeda untuk kode tak diminta dan data terpapar
Kode verifikasi yang datang tanpa permintaan Anda dapat menunjukkan percobaan akses atau kesalahan input orang lain. Jangan membagikan kode itu. Periksa aktivitas melalui alamat layanan yang Anda buka sendiri; bila ada perubahan yang tidak dikenali, amankan akun dan kontak pemulihan.
Jika password sudah diketik pada halaman yang salah, ubah password tersebut melalui layanan asli dari perangkat tepercaya. Ganti juga password layanan lain jika sebelumnya sama. Menghapus pesan atau menutup tab tidak menarik kembali data yang sudah dikirim.
Pertanyaan tentang perlindungan akses
Apakah password kuat cukup untuk melindungi akun?
Password unik membantu, tetapi tujuan tautan, keamanan kontak pemulihan dan sesi perangkat juga penting. Gunakan verifikasi tambahan bila layanan benar-benar menyediakannya.
Bolehkah memberikan OTP kepada petugas bantuan?
Jangan. OTP membuktikan akses dan tidak perlu dikirim untuk menjelaskan kendala. Sampaikan gejala, waktu serta pesan kesalahan tanpa mengungkap kode.
Apa yang dilakukan setelah mengklik tautan mencurigakan?
Tutup halaman dan jangan memasukkan data. Jika sudah mengirim password atau kode, amankan akun terkait melalui alamat yang dibuka sendiri dan tinjau perubahan yang terjadi.
Bagaimana mengirim bukti tanpa membocorkan data?
Potong atau tutup bagian berisi password, kode, nomor identitas dan rincian pembayaran. Sisakan judul halaman, pesan kesalahan serta waktu yang relevan untuk menjelaskan masalah.