Keamanan akun dimulai dari tanda yang dapat dikenali
Menjaga akses berarti melindungi kata sandi, saluran pemulihan, serta perangkat yang digunakan. Perhatikan perubahan alamat, pesan pemulihan yang tidak Anda minta, dan permintaan kode melalui percakapan. Pilih tindakan yang sesuai dengan tanda yang terlihat, tanpa mengandalkan klaim keamanan dari gambar atau pesan.
Tanda risiko dan respons awal
Respons berikut merupakan kebiasaan pengamanan umum, bukan pernyataan fitur keamanan akun yang disediakan situs.
| Tanda | Risiko yang diperiksa | Tindakan |
|---|---|---|
| Sandi dipakai pada banyak layanan | Paparan satu layanan memengaruhi layanan lain | Buat sandi unik dan amankan email pemulihan. |
| Kode diminta melalui pesan | Pihak lain mencoba menyelesaikan verifikasi | Jangan berikan kode; hentikan percakapan tersebut. |
| Alamat berubah ejaannya | Halaman meniru tujuan yang dikenal | Tutup halaman dan buka alamat yang Anda pastikan sendiri. |
| Pemulihan tidak diminta | Ada pihak mencoba mengubah akses | Periksa aktivitas akun melalui layanan asli. |
| Permintaan kendali jarak jauh | Pihak lain dapat melihat atau mengoperasikan perangkat | Tolak pemasangan dan hentikan tindakan sensitif. |
Lindungi titik yang dapat digunakan untuk mengambil alih akses
Kata sandi unik membatasi akibat ketika satu kredensial terpapar. Gunakan pengelola kata sandi yang Anda kendalikan untuk membuat dan menyimpan kombinasi berbeda. Hindari pola yang mudah ditebak dari nama, tanggal lahir, atau nama layanan. Jika sebuah sandi sudah terungkap, mengganti satu karakter saja tidak memberi pemisahan yang berarti.
Email pemulihan perlu mendapat perhatian setara dengan akun utama. Orang yang mengendalikan email dapat menerima pesan pemulihan dan pemberitahuan. Periksa opsi keamanan yang tersedia pada penyedia email, termasuk verifikasi tambahan jika didukung, lalu simpan kode pemulihan di tempat pribadi yang aman.
Tautan dan pesan harus dinilai menurut konteks. Permintaan mendesak untuk membuka akses, menyebutkan OTP, atau memasang aplikasi kendali jarak jauh merupakan alasan berhenti. Nama, logo, dan foto profil dapat ditiru. Buka layanan melalui alamat yang Anda pastikan sendiri, bukan menindaklanjuti klaim dalam pesan yang belum jelas.
Jika data sudah telanjur dimasukkan pada tempat yang mencurigakan
Hentikan interaksi dan pindah ke perangkat yang Anda percaya. Ubah kata sandi melalui layanan asli, lalu amankan email pemulihan dan akun lain yang memakai sandi sama. Jika ada kontrol sesi atau perangkat aktif, tinjau dan akhiri akses yang tidak dikenali sesuai prosedur layanan.
Simpan catatan kejadian yang tidak sensitif: waktu, alamat yang dibuka, serta jenis informasi yang sempat diberikan. Jangan mengirim ulang rahasia sebagai bukti. Bila melibatkan transaksi atau ancaman pada perangkat, hubungi penyedia saluran atau pihak dukungan yang relevan melalui jalur yang Anda verifikasi sendiri.
Respons bertahap ketika akses dicurigai
Batasi interaksi
Berhenti mengisi data atau mengikuti instruksi. Jangan membayar biaya untuk memulihkan akses melalui pihak yang tidak jelas.
Amankan saluran pemulihan
Periksa email dan opsi pemulihan dari alamat penyedia yang benar. Tangani akses email yang tidak dikenali terlebih dahulu.
Perbarui kredensial terkait
Ganti sandi yang terpapar dengan kombinasi unik. Tinjau sesi atau perangkat apabila layanan mempunyai kontrol tersebut.
Catat dan cari bantuan yang sesuai
Simpan kronologi tanpa kode rahasia. Ajukan persoalan akun pada layanan pemilik akun, dan persoalan halaman melalui kontak situs.
Pertanyaan tentang perlindungan akses
Apakah boleh memberi OTP kepada orang yang mengaku membantu?
Jangan berikan OTP kepada orang lain. Kode digunakan pada tindakan tertentu yang Anda mulai sendiri, bukan sebagai informasi untuk dibacakan dalam percakapan.
Apakah logo yang benar cukup membuktikan keaslian pesan?
Tidak. Gambar dan nama dapat disalin. Periksa alamat serta konteks, dan buka layanan melalui jalur yang Anda pastikan sendiri.
Apa yang diprioritaskan jika sandi dipakai ulang?
Ubah sandi yang terpapar serta sandi sama pada layanan lain, terutama email pemulihan. Gunakan kombinasi yang berbeda untuk membatasi keterkaitan antarakun.
Apakah saran ini menjamin akun tidak bermasalah?
Tidak ada jaminan seperti itu. Kebiasaan ini membantu mengurangi risiko dan memberi respons yang lebih terarah ketika muncul tanda yang mencurigakan.