Notifikasi masuk yang asing
Jangan menyetujui verifikasi yang tidak Anda mulai. Buka layanan melalui alamat yang Anda kenal, lalu periksa sesi atau aktivitas bila fitur tersebut tersedia.
Jaga rahasia akses dan jalur pemulihan
Keamanan akun berkaitan dengan kata sandi, kode verifikasi, kontak pemulihan, dan perangkat yang memegang sesi. GWIN4D menjelaskan kebiasaan yang dapat diterapkan saat menggunakan layanan berakun, serta tindakan terarah ketika muncul aktivitas yang tidak Anda kenali.
Rahasia akses mempunyai fungsi yang berbeda
Kata sandi digunakan untuk membuktikan akses dan sebaiknya unik untuk tiap layanan. Menggunakan satu kata sandi pada banyak akun memperluas dampak bila salah satunya terungkap. Pengelola kata sandi dapat membantu membuat serta menyimpan kombinasi yang berbeda tanpa mengandalkan pola sederhana.
OTP atau kode pemulihan dapat mengesahkan akses maupun tindakan tertentu. Kode bukan informasi yang diperlukan orang lain untuk menjelaskan masalah. Masukkan sendiri hanya pada proses yang Anda mulai dan baca tujuan verifikasinya sebelum menyetujui.
Email dan nomor pemulihan sering menjadi jalan kembali ketika akses akun bermasalah. Amankan keduanya dan perbarui kontak melalui prosedur layanan saat benar-benar diperlukan. Jika kontak itu ikut dikuasai pihak lain, mengganti kata sandi akun saja mungkin belum menyelesaikan sumber persoalan.
Tanda yang perlu ditanggapi
Tidak semua pesan berarti akun telah diambil alih, tetapi tanda yang tidak dikenal layak diperiksa. Mulai dari tindakan yang membatasi paparan, lalu gunakan jalur pemulihan yang sesuai.
Halaman yang meminta rahasia berlebihan
Cermati domain serta tujuan isian. Hentikan proses bila bantuan meminta kata sandi lengkap, OTP, atau kode pemulihan melalui percakapan.
Ajakan berbagi layar atau kendali
Jangan memberi kendali perangkat kepada pengirim pesan yang menawarkan penyelesaian cepat. Akses layar dapat membuka kode, pesan, dan informasi akun lain.
Perangkat hilang berbeda dengan kata sandi terungkap
Jika perangkat hilang, gunakan perangkat tepercaya untuk mengamankan email dan kontak pemulihan. Pada layanan yang menyediakan daftar sesi, akhiri sesi perangkat yang hilang. Tinjau pula sarana penguncian perangkat yang memang tersedia pada sistem Anda.
Jika kata sandi diduga terungkap, ubah kata sandi pada layanan terkait dan pada akun lain yang masih memakai kombinasi sama. Bila ada kemungkinan perangkat menjalankan perangkat lunak berbahaya, lakukan pemulihan dari perangkat lain yang tepercaya. Simpan catatan waktu kejadian tanpa menyalin rahasia ke laporan.
Respons awal saat akses terasa tidak wajar
Hentikan penambahan paparan
Tutup percakapan atau halaman yang meminta rahasia. Jangan mengirim kode tambahan, dokumen, atau persetujuan baru.
Gunakan perangkat tepercaya
Buka layanan terkait melalui alamat yang dikenal. Amankan kontak pemulihan, ubah kredensial yang terdampak, dan tinjau sesi bila tersedia.
Catat dan laporkan
Simpan waktu, jenis notifikasi, serta tindakan yang tidak dikenali. Gunakan bantuan pemilik layanan; tutupi data sensitif pada lampiran.
Pertanyaan tentang kebiasaan keamanan
Apakah ikon koneksi aman membuktikan identitas seluruh layanan?
Tidak. Informasi koneksi tidak dengan sendirinya membuktikan siapa pengelola layanan atau apakah suatu tawaran dapat dipercaya. Tetap periksa alamat dan konteks permintaan.
Bolehkah menyebut sebagian OTP dalam laporan?
Tidak perlu menyebut isinya. Sampaikan waktu permintaan, cara kode dikirim, dan pesan kesalahan yang muncul tanpa menyertakan kode.
Apa yang harus ditutupi pada tangkapan layar?
Tutupi kata sandi, kode, nomor identitas, rincian rekening, kontak pribadi, dan notifikasi yang tidak terkait. Sisakan bagian yang benar-benar menjelaskan masalah.
Apa manfaat pengelola kata sandi?
Ia membantu menyimpan kombinasi unik dan mengurangi kebutuhan mengingat banyak kata sandi. Lindungi akses ke pengelola itu sendiri serta pahami cara pemulihannya.