Keamanan akun dimulai dari tindakan yang bisa diperiksa
Panduan keamanan api5000 menghubungkan tanda risiko dengan tindakan yang jelas: memeriksa tujuan, menjaga rahasia, dan mengendalikan sesi. Perlindungan bukan sekadar mengingat satu aturan kata sandi. Perhatian pada konteks permintaan dan jalur pemulihan membantu mengurangi kesalahan saat mengakses suatu layanan.
Tiga lapisan perhatian
Lapisan pertama adalah tujuan akses. Pesan yang meniru gaya sebuah merek dapat mengarahkan Anda ke alamat lain. Ketik atau buka alamat dari catatan yang Anda simpan, lalu baca seluruhnya sebelum mengisi informasi. Kemiripan logo dan warna tidak membuktikan hubungan pengelola.
Lapisan kedua adalah rahasia akun. Gunakan kata sandi unik dan hindari mengirimkannya melalui percakapan. Jika layanan menyediakan autentikasi tambahan, pahami cara kerjanya dan simpan jalur pemulihan dengan aman. Jangan menganggap setiap layanan mempunyai fitur perlindungan yang sama.
Lapisan ketiga adalah sesi dan perangkat. Akun dapat tetap terbuka setelah Anda meninggalkan perangkat. Kenali fungsi keluar, tinjau akses tersimpan bila tersedia, dan hindari perangkat yang tidak Anda kendalikan untuk tindakan sensitif. Perlindungan kontak pemulihan sama pentingnya dengan perlindungan akun utama.
Tanda yang perlu membuat Anda berhenti
Perhatikan pesan yang memaksa keputusan cepat, meminta kode sekali pakai, atau mengarahkan Anda memasang perangkat lunak kendali jarak jauh. Klaim sedang membantu tidak memberi seseorang hak atas rahasia akun. Hentikan percakapan dan periksa melalui jalur lain yang Anda kenali.
Jeda beberapa menit dapat mencegah persetujuan yang keliru. Catat permintaan tanpa mengeklik ulang tautannya, lalu bandingkan dengan tindakan yang benar-benar Anda mulai. Jika Anda tidak sedang masuk, memulihkan, atau mengubah data, jangan menyetujui permintaan konfirmasi tersebut.
Tindakan menurut jenis risiko
Jika kata sandi diduga terungkap, ubah melalui jalur layanan yang dikenali dan gunakan nilai yang belum dipakai di tempat lain. Jika kata sandi yang sama digunakan pada akun lain, amankan akun tersebut juga. Prioritaskan kontak pemulihan karena akses ke sana dapat memengaruhi beberapa akun.
Jika ada sesi asing, gunakan pengelolaan sesi untuk mengakhiri akses lain bila layanan menyediakannya. Periksa perubahan kontak dan metode pemulihan. Catat waktu kejadian serta pemberitahuan yang relevan agar laporan tidak bergantung pada ingatan semata.
Jika perangkat diduga terpengaruh aplikasi yang tidak dikenal, hindari memasukkan rahasia baru pada perangkat itu sebelum ditangani. Gunakan perangkat lain yang Anda kendalikan untuk mengamankan akun bila memungkinkan. Untuk laporan, bagikan gejala dan konteks secukupnya tanpa mengirim kode atau dokumen berlebihan.
Urutan saat menduga akses yang tidak diinginkan
Hentikan interaksi berisiko
Jangan membalas permintaan kode atau persetujuan. Tutup jalur yang mencurigakan dan gunakan tujuan yang Anda kenali.
Amankan kendali akun
Lindungi kontak pemulihan, ubah rahasia yang terungkap, dan tinjau sesi serta pengaturan bila tersedia. Gunakan perangkat yang Anda kendalikan.
Simpan konteks dan laporkan
Catat waktu, perubahan, dan pesan yang terlihat. Kirim laporan melalui dukungan layanan terkait dengan data rahasia disembunyikan.
Pertanyaan keamanan akun
Apakah kode boleh diberikan kepada orang yang mengaku petugas?
Jangan membagikan kode verifikasi atau pemulihan. Kode dapat menyetujui tindakan pada akun Anda; penjelasan bantuan tidak memerlukan penyerahan rahasia itu.
Apakah kata sandi panjang cukup untuk semua keadaan?
Panjang dan keunikan membantu, tetapi tidak melindungi dari semua kesalahan. Tujuan akses, perangkat, kontak pemulihan, serta persetujuan yang Anda berikan tetap perlu diperiksa.
Mengapa email pemulihan perlu diamankan?
Kontak itu dapat dipakai layanan untuk mengembalikan akses atau mengonfirmasi perubahan. Jika kendalinya hilang, perlindungan akun utama juga dapat terpengaruh.
Apa yang sebaiknya ada dalam laporan?
Sertakan waktu, halaman atau layanan terkait, gejala, dan tindakan yang sudah dilakukan. Sembunyikan rahasia, data finansial lengkap, serta informasi orang lain.