Keamanan akun dimulai dari kendali akses
Kata sandi, alamat pemulihan dan perangkat mempunyai peran berbeda dalam melindungi akun. Panduan GG288 membantu mengenali tanda yang perlu ditanggapi serta menentukan urutan tindakan. Utamakan sarana yang masih Anda kuasai dan jangan memberikan rahasia akses kepada orang yang menawarkan penyelesaian cepat.
Rahasia akses dan fungsi masing-masing
Melindungi satu unsur saja belum mencakup seluruh jalur pemulihan. Periksa hubungan antara kredensial, kode dan perangkat yang digunakan.
| Unsur | Peran | Kebiasaan yang disarankan |
|---|---|---|
| Kata sandi | Membuktikan kredensial akses | Gunakan unik dan simpan dalam pengelola kata sandi. |
| OTP | Mengonfirmasi proses tertentu | Baca tujuan kode; jangan meneruskannya melalui pesan. |
| Alamat pemulihan | Menerima pemulihan akses | Lindungi dengan kredensial berbeda dan periksa kendalinya. |
| Perangkat dan sesi | Mempertahankan akses yang sedang aktif | Tinjau sesi yang tersedia dan keluar dari perangkat bersama. |
Tanda yang perlu ditanggapi dengan tindakan
Pesan mendesak yang meminta kode dapat memanfaatkan rasa khawatir. Sebelum menanggapi, baca apakah kode itu untuk masuk, mengubah kata sandi atau menyetujui tindakan lain. Permintaan untuk meneruskan kode kepada orang lain merupakan alasan untuk menghentikan percakapan dan memeriksa proses secara mandiri.
Pemberitahuan akses asing perlu dipisahkan dari kesalahan login biasa. Jika Anda tidak memulai tindakan tersebut, amankan email pemulihan dari perangkat yang dipercaya. Lanjutkan dengan memperbarui kredensial layanan terkait dan meninjau sesi aktif bila fungsi itu tersedia.
Perangkat yang hilang membuat kendali fisik menjadi masalah tambahan. Gunakan sarana pengamanan perangkat dari penyedianya dan hindari menyimpan kode pemulihan terbuka pada perangkat tersebut. Catat waktu kehilangan serta perubahan yang dilakukan agar langkah lanjutan tidak saling bertentangan.
Simpan informasi sesuai tingkat kepekaannya
Nama pengguna, referensi bantuan dan kode pemulihan tidak seharusnya diperlakukan sama. Catatan umum dapat membantu mengenali layanan, tetapi kode pemulihan memberi kendali yang jauh lebih besar. Simpan bagian sensitif dalam tempat terlindungi dan hindari menyalinnya ke percakapan biasa.
Ketika meminta bantuan, kirim gejala dan konteks yang diperlukan. Anda dapat menjelaskan bahwa kode ditolak atau sesi tidak dikenal tanpa menampilkan isi kode. Jika harus melampirkan gambar, tutupi data pribadi dan periksa kembali sebelum mengirim.
Urutan ketika akses dicurigai
Hentikan kontak mencurigakan
Jangan buka tautan lanjutan atau menyerahkan kode. Simpan keterangan pesan tanpa melanjutkan instruksinya.
Amankan sarana pemulihan
Gunakan perangkat yang dipercaya untuk memeriksa email dan mengganti kredensial yang terdampak. Pastikan orang lain tidak menguasai jalur pemulihan.
Periksa sesi layanan
Tinjau dan akhiri akses yang tidak dikenali bila pengaturannya tersedia. Catat tindakan serta waktu perubahan untuk penelusuran berikutnya.
Pertanyaan pengamanan akun
Apakah petugas bantuan perlu mengetahui OTP saya?
OTP merupakan rahasia untuk proses tertentu. Jangan meneruskannya kepada orang lain, termasuk pihak yang mengaku bisa menyelesaikan gangguan akun.
Apa manfaat kata sandi yang berbeda untuk setiap layanan?
Pemisahan membatasi dampak ketika satu kredensial diketahui pihak lain. Mengganti satu kata sandi tidak otomatis melindungi layanan lain yang masih memakai salinan lama.
Apakah menutup browser selalu mengakhiri sesi?
Tidak selalu. Gunakan fungsi keluar dan pengaturan sesi pada layanan terkait, terutama di perangkat bersama.
Apa yang dilakukan setelah salah mengirim rahasia akses?
Anggap rahasia tersebut telah diketahui pihak lain. Amankan jalur pemulihan, ubah kredensial terkait dan periksa sesi atau tindakan yang tidak Anda lakukan.