Keamanan akun: mengenali risiko dan menjaga kendali
Kata sandi, kode sekali pakai, kontak pemulihan, dan perangkat mempunyai peran berbeda. Panduan RATU123 menjelaskan kebiasaan perlindungan serta urutan tindakan ketika ada tanda akses yang tidak dikenali. Penjelasan ini tidak meminta kredensial dan tidak menjadi jaminan keamanan suatu layanan.
Empat lapisan yang saling melengkapi
Satu tindakan tidak menggantikan perlindungan lainnya. Periksa lapisan yang sesuai dengan risiko yang terlihat.
| Lapisan | Peran |
|---|---|
| Kata sandi unik | Membatasi dampak bila kredensial layanan lain bocor |
| Kode verifikasi | Mengonfirmasi permintaan tertentu bila fitur digunakan layanan |
| Email pemulihan | Menjaga jalur untuk menerima pemberitahuan dan memulihkan akses |
| Perangkat | Mengendalikan siapa yang dapat membuka sesi dan data tersimpan |
Kenali tanda risiko sebelum merespons
Pesan yang mendesak Anda mengirim OTP, sandi, atau PIN perlu dihentikan sebelum ditindaklanjuti. Kode sekali pakai dapat mengotorisasi permintaan yang berbeda dari yang Anda bayangkan. Jangan mempercayai orang hanya karena ia mengetahui nama merek atau menampilkan logo yang sama.
Kata sandi yang dipakai ulang menghubungkan risiko beberapa layanan. Jika satu kredensial bocor, akun lain dengan pasangan identitas dan sandi serupa ikut terpapar. Gunakan sandi khusus untuk setiap layanan dan periksa isian otomatis agar tidak memasukkan data pada tujuan yang keliru.
Email pemulihan perlu dilindungi karena dapat menjadi jalur mengembalikan kendali akun. Perangkat yang dibiarkan terbuka juga dapat memberi akses tanpa perlu menebak sandi. Aktifkan kunci layar, periksa perangkat yang Anda gunakan, dan keluar dari sesi pada komputer bersama.
Kehilangan perangkat berbeda dari membocorkan sandi
Ketika perangkat hilang, masalahnya dapat melibatkan sesi aktif dan akses ke email, bukan hanya satu kata sandi. Gunakan sarana pengamanan perangkat serta akun yang memang tersedia, lalu periksa aktivitas dari perangkat lain yang Anda kendalikan. Jangan mencoba memulihkan melalui tautan orang yang mengaku menemukan perangkat.
Bila sandi terlanjur dibagikan, ubah melalui layanan yang benar dan periksa apakah sandi yang sama dipakai di tempat lain. Jika tersedia, akhiri sesi yang tidak dikenal dan tinjau data pemulihan. Catat waktu serta gejala perubahan, tetapi jangan meneruskan kode rahasia saat meminta penjelasan.
Tiga langkah saat ada tanda akses asing
Hentikan interaksi berisiko
Tutup percakapan atau formulir yang meminta rahasia. Jangan setujui kode atau permintaan yang tidak Anda mulai.
Lindungi jalur utama
Dari perangkat yang Anda kendalikan, amankan email dan sandi layanan terkait. Gunakan pilihan penutupan sesi bila tersedia.
Catat gejala dan cari bantuan tepat
Simpan waktu, pesan, dan perubahan yang terlihat. Hubungi layanan akun yang bersangkutan; pertanyaan isi situs dapat dikirim ke kontak RATU123.
Pertanyaan tentang perlindungan akun
Bolehkah memberi OTP kepada orang yang mengaku petugas?
Jangan. OTP harus tetap Anda kendalikan dan hanya dipakai pada permintaan yang Anda kenali di layanan yang benar.
Apakah mengganti sandi menyelesaikan semua risiko?
Tidak selalu. Periksa juga email, sesi aktif, perangkat, serta data pemulihan sesuai fitur yang tersedia.
Informasi apa yang boleh dikirim untuk bantuan?
Teks pesan, waktu, jenis perangkat, dan langkah yang sudah dicoba. Tutupi sandi, kode, kontak lengkap, dokumen identitas, dan data keuangan.
Mengapa pesan yang tampak pribadi tetap perlu diperiksa?
Nama atau rincian umum dapat disalin dari tempat lain. Kedekatan gaya bahasa tidak membuktikan identitas pengirim atau keabsahan tujuan tautan.