Pesan yang mendesak
Ancaman akun ditutup atau janji keuntungan dapat dipakai untuk mendorong keputusan tergesa-gesa. Buka kanal yang Anda kenali secara terpisah sebelum menanggapi.
Keamanan akun dimulai sebelum ada masalah
Pencegahan berfokus pada hal yang masih dapat dikendalikan: alamat yang dibuka, sandi yang digunakan, perangkat yang dipercaya, dan pihak yang menerima informasi. Kebiasaan kecil pada empat bagian ini membantu mengurangi paparan sebelum muncul masalah akses. Jika Anda sudah kehilangan akses, gunakan alur pemulihan agar tindakan berikutnya sesuai gejala.
Lindungi beberapa lapisan sekaligus
Sandi unik membatasi dampak ketika kredensial dari layanan lain bocor. Gunakan pengelola sandi yang Anda percayai bila tersedia, dan lindungi akses ke pengelola tersebut. Sandi panjang tetap dapat disalahgunakan jika diketik pada alamat palsu, sehingga pemeriksaan alamat harus berjalan bersama pengelolaan sandi.
Kanal pemulihan seperti email atau nomor telepon memiliki peran tersendiri. Jika seseorang menguasai email pemulihan, ia mungkin dapat menerima pesan perubahan akses pada layanan yang terhubung. Amankan kanal tersebut, periksa perangkat yang masih memiliki akses, dan tangani perubahan kontak yang tidak Anda lakukan.
Kode verifikasi membuktikan penguasaan suatu kanal pada saat tertentu. Kode itu bukan informasi untuk dibacakan kepada orang yang mengaku membantu. Permintaan berbagi layar, pemasangan aplikasi kendali jarak jauh, atau penonaktifan pengamanan harus diperlakukan sebagai tanda untuk menghentikan percakapan dan memeriksa asal permintaan.
Rutinitas pencegahan yang dapat diterapkan
Periksa sebelum mengetik
Buka alamat yang sudah disimpan atau ketik sendiri. Baca nama host pada bilah alamat, terutama setelah mengikuti pesan atau hasil pencarian.
Pisahkan kredensial
Gunakan sandi berbeda untuk setiap layanan dan kanal pemulihan. Hindari menyimpan sandi dalam chat, foto, atau catatan yang dapat dibuka orang lain.
Tinjau perangkat dan kontak
Periksa perangkat yang Anda gunakan, kunci layar, dan kontak pemulihan pada layanan yang bersangkutan. Jika layanan menyediakan daftar sesi, tinjau sesi yang tidak dikenal.
Kenali tanda risiko sebelum menanggapi
Satu tanda risiko sudah cukup untuk memperlambat langkah dan memeriksa situasi. Anda tidak perlu menunggu sampai sandi ditolak atau saldo berubah untuk bertindak.
Alamat hampir sama
Huruf tambahan, urutan kata, atau domain berbeda dapat menyamarkan tujuan. Nama merek pada gambar tidak menggantikan pemeriksaan alamat.
Permintaan kode dan kendali
Kode sekali pakai dan izin akses jarak jauh dapat memberi pihak lain kendali. Hentikan permintaan, tutup sesi berbagi, dan jangan mencoba kode baru untuk pihak tersebut.
Perangkat bersama memerlukan batas yang jelas
Pada komputer bersama, hindari penyimpanan sandi dan pilihan tetap masuk. Selesai menggunakan layanan akun, keluar melalui kontrol layanannya bila tersedia; menutup satu tab tidak selalu mengakhiri sesi. Periksa pula folder unduhan dan tangkapan layar yang mungkin memuat data pribadi.
Pada ponsel pribadi, kunci layar dan pratinjau notifikasi perlu dipertimbangkan bersama. Kode yang terlihat pada layar terkunci dapat dibaca orang lain tanpa membuka browser. Jika perangkat hilang atau berpindah tangan, gunakan halaman pemulihan untuk mengurutkan pengamanan kanal dan peninjauan akses.
Pertanyaan pencegahan akun
Apakah sandi yang sama aman bila hanya dipakai pada dua layanan?
Penggunaan ulang membuat satu kebocoran dapat memengaruhi keduanya. Gunakan sandi berbeda, khususnya untuk email yang menjadi kanal pemulihan.
Apakah simbol gembok membuktikan identitas layanan?
Gembok berkaitan dengan koneksi terenkripsi pada alamat yang dibuka. Anda tetap perlu memeriksa apakah alamat itu memang tujuan yang dimaksud.
Apa yang dilakukan jika telanjur membagikan kode?
Hentikan kontak, amankan kanal pemulihan, dan periksa akses melalui layanan yang relevan. Gunakan alur pemulihan bila ada perubahan atau Anda tidak dapat masuk.
Bolehkah mengirim sandi untuk meminta bantuan halaman?
Tidak. Jelaskan gejala dan nama halaman tanpa sandi, kode verifikasi, atau kode pemulihan. Bantuan mengenai isi halaman tidak memerlukan rahasia akun.