Lindungi akun dengan keputusan yang dapat diperiksa
Keamanan akun membutuhkan lebih dari satu kata sandi yang sulit ditebak. PANEN138 menekankan hubungan antara kredensial, email pemulihan, perangkat, dan cara menanggapi pesan. Kenali tanda permintaan yang tidak wajar, lalu prioritaskan pemulihan ketika ada dugaan data terpapar daripada melanjutkan aktivitas seperti biasa.
Tiga lapisan yang saling berkaitan
Kata sandi unik membatasi risiko penggunaan ulang kredensial. Jika satu kombinasi dipakai di banyak layanan, kebocoran pada salah satunya dapat mengancam yang lain. Gunakan pengelola kata sandi yang Anda pahami dan lindungi akses ke pengelola tersebut dengan baik.
Email atau kontak pemulihan dapat menjadi jalan untuk mengambil alih akun. Amankan saluran itu dengan kata sandi tersendiri dan verifikasi tambahan jika tersedia. Periksa metode pemulihan yang masih aktif agar nomor lama atau alamat yang tidak lagi dikuasai tidak menjadi titik lemah.
Perangkat menentukan siapa yang dapat melihat layar dan memakai sesi yang sudah terbuka. Kunci layar, pembaruan perangkat, serta pemisahan profil membantu menjaga akses. Sebelum meminjamkan perangkat, pastikan sesi penting telah ditutup dan pratinjau pesan tidak menampilkan kode rahasia.
Mengenali tekanan dalam pesan palsu
Pesan mencurigakan sering meminta tindakan segera: mengirim kode, membuka tautan baru, atau memasang alat bantu jarak jauh. Tekanan waktu dapat membuat orang melewati pemeriksaan alamat. Berhenti sejenak dan buka layanan secara mandiri melalui jalur yang sudah dikenal sebelum menanggapi.
Nama pengirim dan gambar merek mudah ditiru. Periksa tujuan yang sebenarnya serta alasan informasi diminta, bukan hanya tampilan pesan. Jika sebuah percakapan meminta rahasia akun, jangan melanjutkan meskipun pengirim mengetahui nama atau aktivitas umum Anda.
Jika ada dugaan paparan
Tentukan apa yang terpapar: kata sandi, kode sekali pakai, perangkat, atau hanya alamat kontak. Jenis paparan menentukan prioritas. Kata sandi yang telah dimasukkan pada halaman palsu perlu diganti dari perangkat yang dipercaya; mengganti nama tampilan saja tidak menangani masalah tersebut.
Periksa sesi dan aktivitas yang tidak dikenali melalui fitur layanan bila tersedia. Catat waktu serta tindakan penting sebelum rincian terlupakan. Jika perangkat diduga dikendalikan pihak lain, hentikan penggunaan untuk akun sensitif dan amankan dari perangkat lain yang Anda percayai.
Pemulihan memerlukan urutan, bukan kepanikan. Amankan saluran kontak, ganti kredensial terkait, dan ikuti mekanisme penutupan sesi atau pelaporan layanan. Jangan membayar orang yang menjanjikan pengembalian akses melalui pesan pribadi atau menyerahkan lebih banyak data untuk membuktikan kepemilikan kepada pihak tak dikenal.
Tindakan ketika permintaan terasa tidak wajar
Hentikan percakapan atau halaman
Jangan masukkan kode tambahan dan jangan memberi akses jarak jauh. Simpan konteks yang aman bila diperlukan untuk laporan.
Amankan jalur pemulihan
Gunakan perangkat yang dipercaya untuk memeriksa email dan kontak pemulihan. Perbarui kredensial yang berisiko serta tinjau sesi jika tersedia.
Catat dan laporkan kejadian
Susun waktu, alamat yang terlihat, dan tindakan yang sudah dilakukan. Sampaikan kepada pengelola layanan tanpa menyertakan rahasia akun.
Pertanyaan perlindungan akun
Apakah seseorang yang mengetahui nama saya pasti dapat dipercaya?
Tidak. Nama dapat diperoleh dari banyak tempat. Kepercayaan harus didasarkan pada jalur komunikasi dan permintaan yang dapat diverifikasi, bukan pengetahuan umum tentang Anda.
Apakah OTP aman dibagikan setelah hampir kedaluwarsa?
Tetap jangan bagikan. Kode hanya untuk alur autentikasi Anda, dan orang lain dapat memakainya selama masih berlaku.
Apakah mode privat menghilangkan risiko perangkat?
Tidak. Mode privat membatasi sebagian jejak peramban, tetapi tidak memperbaiki perangkat yang terinfeksi, layar yang dapat dilihat orang, atau permintaan palsu.
Haruskah semua kata sandi diganti jika satu terpapar?
Prioritaskan akun yang memakai kata sandi sama atau terkait, terutama email pemulihan. Gunakan kata sandi unik baru, lalu tinjau sesi dan metode pemulihannya.