Permintaan verifikasi tak dikenal
Jika muncul kode atau pemberitahuan perubahan yang tidak Anda mulai, buka layanan secara langsung dan tinjau pengamanannya. Jangan menyetujui permintaan hanya untuk menghentikan notifikasi.
Lindungi akses dengan mengenali tanda risiko
Keamanan akun dimulai dari mengetahui informasi apa yang harus tetap pribadi dan perubahan apa yang perlu diperhatikan. Pesan pemulihan yang tidak diminta, kata sandi yang tiba-tiba ditolak atau permintaan kode melalui percakapan memerlukan tindakan yang berbeda dari gangguan tampilan biasa. Dahulukan perlindungan akses pada layanan yang terdampak.
Tiga tanda yang perlu ditanggapi
Satu gejala belum tentu membuktikan pembobolan, tetapi cukup untuk memicu pemeriksaan yang hati-hati. Jangan menyerahkan rahasia akses demi menjelaskan gejala tersebut.
Kredensial dipakai di banyak tempat
Kata sandi yang sama menghubungkan risiko antar layanan. Ganti dengan kombinasi unik, mulai dari email yang berperan sebagai jalur pemulihan.
Akses tersisa di perangkat bersama
Isian otomatis, sesi aktif dan sinkronisasi dapat menyimpan informasi di luar perkiraan. Periksa pengaturan serta sesi yang tersedia pada layanan dan perangkat terkait.
Tiga tahap merespons dugaan risiko
Hentikan interaksi yang meragukan
Tutup percakapan atau halaman yang meminta rahasia. Jangan memasang perangkat lunak kendali jauh, membuka lampiran atau mengikuti instruksi transfer untuk memulihkan akses.
Amankan kanal utama
Buka email dan layanan terdampak melalui tujuan yang sudah dipastikan. Ubah kata sandi yang terancam, periksa kanal pemulihan dan gunakan verifikasi tambahan jika tersedia.
Tinjau perubahan dan catat bukti
Periksa sesi atau pemberitahuan yang dapat Anda lihat, lalu gunakan bantuan layanan terkait untuk perubahan tak dikenal. Simpan waktu dan jenis kejadian dengan informasi sensitif disamarkan.
Kata sandi, verifikasi dan pemulihan mempunyai peran berbeda
Kata sandi adalah rahasia akses yang seharusnya hanya digunakan pada layanan yang tepat. Kombinasi unik membatasi dampak bila layanan lain bermasalah. Pengelola kata sandi dapat membantu menyimpan kombinasi panjang, tetapi perangkat serta akses ke pengelola itu juga perlu dilindungi dengan baik.
Verifikasi tambahan memeriksa faktor lain pada suatu permintaan. Kode sekali pakai dapat tetap disalahgunakan jika Anda menyerahkannya kepada pihak yang salah. Baca konteks pesan dan jangan menganggap orang yang mengetahui nama Anda otomatis berhak menerima kode tersebut.
Pemulihan mengembalikan akses ketika jalur biasa tidak dapat digunakan. Karena itu, email atau nomor pemulihan perlu tetap dikuasai dan diperbarui melalui prosedur layanan. Jika email utama ikut terancam, mengubah kata sandi satu akun saja mungkin belum menyelesaikan sumber risikonya.
Lingkungan perangkat dan isi laporan
Pada perangkat bersama, hindari penyimpanan kata sandi serta periksa apakah sinkronisasi browser terhubung ke akun orang lain. Gunakan kunci layar pada perangkat pribadi dan pasang pembaruan dari sumber tepercaya. Mode privat membantu membatasi sebagian riwayat lokal, tetapi tidak membuat halaman palsu menjadi aman.
Laporan yang berguna menyebut gejala, waktu dan tindakan yang sudah dilakukan. Jangan melampirkan kode aktif, tautan pemulihan penuh atau gambar identitas ke pertanyaan umum. Untuk dugaan penyalahgunaan akun atau dana pada layanan lain, hubungi kanal bantuan layanan yang relevan melalui alamat yang dipastikan.
Pertanyaan perlindungan akses
Apakah petugas bantuan membutuhkan kata sandi?
Jangan membagikan kata sandi atau kode verifikasi melalui percakapan. Jelaskan masalah dengan gejala dan waktu kejadian; rahasia akses bukan bukti yang diperlukan untuk pertanyaan umum.
Apa yang dilakukan jika kata sandi yang sama dipakai di tempat lain?
Ganti dengan kombinasi unik pada layanan yang terdampak dan akun lain yang memakai rahasia sama. Amankan email pemulihan agar perubahan dapat tetap Anda kendalikan.
Apakah ikon gembok membuktikan sebuah merek?
Tanda koneksi tidak dengan sendirinya memastikan hubungan sebuah halaman dengan merek yang dimaksud. Periksa alamat lengkap dan konteks permintaan, terutama sebelum memasukkan informasi sensitif.
Apakah membersihkan riwayat mengakhiri semua sesi?
Tidak selalu. Riwayat halaman dan status sesi adalah hal berbeda. Gunakan fungsi keluar dan pengelolaan sesi yang disediakan layanan terkait; jangan hanya mengandalkan penutupan tab.