Keamanan akun: kata sandi, perangkat, dan tanda bahaya
Keamanan akun bukan hanya urusan penyedia layanan. Kata sandi, perangkat, dan kebiasaan membuka sesi menentukan seberapa besar risiko pengambilalihan. Halaman ini menjelaskan lapisan perlindungan dan tanda-tanda yang perlu diwaspadai.
Tiga lapisan yang perlu dibedakan
Kata sandi melindungi akses dasar. Kata sandi yang kuat panjang, unik, dan tidak dipakai di layanan lain. Kalimat sandi yang mudah diingat dapat lebih baik daripada kata pendek dengan campuran simbol yang sulit dihafal.
Verifikasi dua langkah menambahkan lapisan kedua. Jika layanan menyediakannya, aktifkan dan simpan kode pemulihan di tempat terpisah. Kode sekali pakai tidak boleh dibagikan kepada siapa pun, termasuk orang yang mengaku sebagai petugas dukungan.
Perangkat dan sesi menentukan dari mana akun dapat dibuka. Periksa daftar sesi aktif, keluarkan perangkat yang tidak dikenali, dan hindari membuka akun di komputer bersama tanpa membersihkan riwayat.
Kunci, catatan, dan akses fisik
Rak kunci di meja resepsi menggambarkan bahwa akses selalu melibatkan bukti dan kewenangan. Dalam dunia digital, bukti itu berupa kode verifikasi, pertanyaan keamanan, atau perangkat yang sudah dikenali. Jangan menyerahkan kunci digital kepada orang lain hanya karena permintaannya terdengar mendesak.
Catatan juga penting. Simpan informasi pemulihan di tempat yang tidak dapat diakses dari perangkat utama, dan jangan menuliskan kata sandi pada catatan yang mudah ditemukan. Jika perangkat hilang, prioritaskan pencabutan sesi dan penggantian kata sandi.
Tiga tanda yang perlu diwaspadai
Pemberitahuan masuk dari perangkat atau lokasi yang tidak dikenal. Segera ubah kata sandi dari perangkat tepercaya, keluarkan sesi tersebut, dan periksa apakah ada perubahan alamat email atau nomor pemulihan.
Permintaan kode atau data mendadak. Penyedia layanan yang sah tidak meminta kata sandi atau kode sekali pakai melalui pesan langsung. Jika menerima permintaan seperti itu, jangan menanggapi dan laporkan melalui kanal resmi.
Halaman atau tautan yang menyerupai situs asli. Periksa ejaan domain, sertifikat HTTPS, dan alamat yang Anda ketik sendiri. Jangan mengandalkan tautan dari iklan atau pesan singkat untuk membuka halaman akun.
Empat langkah menangani akses mencurigakan
Amankan kata sandi
Ubah kata sandi dari perangkat yang Anda percaya, lalu keluar dari semua sesi lain bila opsi tersedia.
Periksa data pemulihan
Periksa alamat email, nomor pemulihan, dan metode verifikasi untuk memastikan tidak ada perubahan asing.
Aktifkan lapisan tambahan
Aktifkan verifikasi dua langkah bila tersedia dan simpan kode pemulihan secara offline.
Laporkan dengan bukti
Kumpulkan waktu, perangkat, dan pesan yang muncul, lalu hubungi dukungan resmi penyedia layanan. Untuk pertanyaan konten, gunakan email situs ini.
Pertanyaan seputar keamanan akun
Bagaimana membuat kata sandi yang kuat?
Gunakan kalimat sandi yang panjang dan unik, simpan di pengelola kata sandi, dan jangan memakai ulang kata sandi dari layanan lain. Panjang dan keunikan lebih penting daripada simbol yang rumit.
Bolehkah memberikan kode verifikasi?
Jangan pernah membagikan kode verifikasi. Petugas resmi tidak memintanya melalui pesan, telepon, atau email. Jika ada permintaan seperti itu, hentikan komunikasi dan verifikasi melalui kanal resmi.
Apa yang dilakukan jika akun diambil alih?
Segera ubah kata sandi, keluarkan sesi yang tidak dikenal, periksa data pemulihan, lalu hubungi dukungan resmi. Simpan bukti dan catat kronologi untuk membantu penelusuran.
Apakah aman mengirim data akun lewat email?
Jangan mengirim kata sandi atau kode melalui email. Email situs ini hanya untuk pertanyaan konten dan koreksi; urusan akun harus ditangani melalui kanal resmi penyedia layanan.