Keamanan akun dimulai dari rahasia yang tetap pribadi
Kata sandi, kode sekali pakai, dan akses email memiliki fungsi yang berbeda, tetapi semuanya dapat membuka jalan ke akun pribadi. Panduan vespa69 membahas tanda risiko serta tindakan yang sesuai: memperkuat sandi, memeriksa sesi, menghentikan pesan mencurigakan, dan mengamankan jalur pemulihan ketika ada dugaan akses tanpa izin.
Tanda risiko dan tindakan awal
Bertindak berdasarkan gejala membantu mendahulukan hal yang paling penting. Jangan melanjutkan percakapan yang meminta rahasia akses.
| Tanda atau gejala | Tindakan | Hasil yang diperiksa |
|---|---|---|
| Kode yang tidak diminta | Jangan bagikan; periksa akun dan email | Apakah ada upaya masuk atau perubahan kontak |
| Sesi tidak dikenal | Akhiri sesi melalui pengaturan layanan terkait | Apakah akses asing masih tercatat |
| Sandi digunakan ulang | Ganti dengan sandi unik, mulai dari email penting | Apakah akun lain memakai sandi yang sama |
| Permintaan akses jarak jauh | Tolak dan hentikan komunikasi | Apakah perangkat atau data sudah terpapar |
Melindungi jalur masuk dan pemulihan
Email sering menjadi jalur pemulihan beberapa akun sekaligus. Karena itu, sandi email perlu berbeda dari sandi akun lain dan metode pemulihannya perlu tetap berada di bawah kendali Anda. Gunakan pengelola kata sandi yang Anda pahami untuk membuat serta menyimpan sandi unik. Jika layanan menyediakan faktor tambahan, pahami cara kerja dan opsi pemulihannya sebelum mengaktifkan. Simpan kode pemulihan di tempat yang tidak mudah diakses orang lain.
Pesan palsu sering memakai nama, ikon, atau gaya bahasa yang menyerupai merek. Periksa alamat pengirim dan tujuan tautan secara utuh, lalu bandingkan dengan jalur yang sudah Anda kenali. Desakan untuk segera menyerahkan kode, membayar biaya pemulihan, atau memasang aplikasi kendali jarak jauh merupakan alasan untuk berhenti. Membuka nama yang tampak akrab tidak sama dengan memverifikasi pihak di baliknya.
Bila Anda menduga akun telah diakses orang lain, amankan jalur pemulihan terlebih dahulu. Dari perangkat yang Anda percayai, ganti sandi, periksa sesi, dan evaluasi perubahan kontak atau pengaturan yang tidak Anda lakukan. Jika email juga terancam, dahulukan pemulihan email. Catat waktu dan pesan yang relevan tanpa menyebarkan kembali tautan atau lampiran yang mencurigakan.
Membatasi paparan ketika ada insiden
Jika sandi sudah terlanjur dibagikan, mengganti sandi hanya pada satu akun mungkin belum cukup bila sandi yang sama dipakai di tempat lain. Identifikasi akun yang berkaitan dan prioritaskan email serta jalur pemulihan. Bila perangkat terpasang aplikasi yang tidak dikenal, hentikan penggunaan untuk hal sensitif dan periksa perangkat melalui bantuan teknis yang Anda percayai.
Untuk pelaporan, buat ringkasan tentang apa yang terjadi, informasi apa yang terlanjur diberikan, dan tindakan yang sudah dilakukan. Samarkan identitas serta nomor penuh pada lampiran. Situs ini dapat menerima pertanyaan tentang kontennya melalui email, sedangkan pemulihan akun pada layanan tertentu perlu dilakukan melalui pihak yang benar-benar mengelola akun tersebut.
Urutan dasar saat menduga akses asing
Hentikan interaksi berisiko
Jangan kirim kode, sandi, atau pembayaran tambahan. Catat pesan yang relevan dan hindari membuka lampiran lagi.
Amankan jalur pemulihan
Gunakan perangkat yang dipercaya untuk memeriksa email, sandi, sesi, dan kontak pemulihan. Prioritaskan akun yang menjadi kunci bagi akun lain.
Tinjau perubahan dan laporkan
Periksa aktivitas atau pengaturan yang tidak Anda kenal. Laporkan melalui jalur pengelola terkait dengan kronologi dan bukti tersamarkan.
Pertanyaan keamanan
Apakah bantuan boleh meminta kode verifikasi?
Jangan memberikan kode kepada orang lain. Gunakan kode hanya pada proses yang Anda mulai dan halaman yang memintanya setelah alamat diperiksa.
Apa yang dilakukan jika tautan mencurigakan sudah dibuka?
Jangan masukkan data atau memasang berkas. Tutup halaman, periksa unduhan, dan amankan akun jika data sudah terlanjur diberikan.
Apakah gembok browser membuktikan identitas pengirim?
Indikator sambungan tidak dengan sendirinya membuktikan siapa pengelola halaman atau pengirim pesan. Periksa alamat serta konteks permintaannya secara terpisah.
Mengapa email perlu diamankan lebih dahulu?
Banyak proses pemulihan memakai email. Jika pihak lain menguasainya, mereka dapat mencoba mengambil kembali akses meskipun sandi akun lain telah diganti.