Kode verifikasi datang tanpa permintaan
Jangan bagikan atau setujui kode tersebut. Periksa keamanan akun terkait melalui alamat tersimpan, terutama bila kejadian berulang.
Lindungi jalur masuk, kontak dan perangkat
Keamanan akun mencakup lebih dari kata sandi. idnscore membahas hubungan alamat layanan, email pemulihan dan perangkat yang dipakai, lalu memetakan tanda risiko ke tindakan yang dapat dilakukan tanpa membagikan rahasia akses.
Tiga lapisan yang saling berkaitan
Alamat adalah lapisan pertama. Tautan tiruan dapat menyerupai nama layanan atau menggunakan tampilan yang dikenal. Periksa ejaan dan tujuan sebelum memasukkan informasi, terutama ketika tautan datang melalui pesan mendesak. Tampilan yang rapi tidak membuktikan identitas penerima data.
Kredensial dan kontak pemulihan merupakan lapisan berikutnya. Kata sandi unik membatasi dampak ketika satu layanan mengalami masalah, sedangkan kendali atas email membantu menjaga jalur pemulihan. Jika layanan menyediakan verifikasi tambahan, pelajari cara mengaktifkan dan menyimpan informasi pemulihannya secara pribadi.
Perangkat merupakan tempat informasi itu dipakai. Pengunci layar, pembaruan perangkat lunak dan kehati-hatian terhadap izin aplikasi membantu mengurangi paparan. Pada perangkat bersama, jangan menyimpan kredensial dan gunakan fungsi keluar layanan setelah selesai. Tidak ada satu kebiasaan yang menjamin seluruh risiko hilang.
Tindakan ketika ada tanda akses tidak dikenal
Tangani sumber kendali terlebih dahulu, lalu simpan catatan seperlunya.
Hentikan interaksi mencurigakan
Jangan menekan tautan lanjutan atau memberi kode kepada pengirim. Buka layanan melalui alamat yang telah Anda periksa secara terpisah.
Amankan kontak terhubung
Periksa apakah email dan nomor pemulihan masih berada dalam kendali Anda. Ikuti prosedur penyedia kontak jika ada tanda perubahan.
Perbarui akses melalui prosedur sah
Ubah sandi dari jalur layanan yang benar dan tinjau sesi jika fungsi tersebut tersedia. Gunakan pemulihan apabila akses telah hilang.
Catat dan laporkan kejadian
Simpan waktu, jenis pesan dan perubahan yang terlihat tanpa menyebarkan kredensial. Laporkan melalui prosedur operator akun terkait.
Tanda risiko dan respons yang sesuai
Hubungkan apa yang terlihat dengan tindakan; hindari menebak tingkat keamanan dari satu ikon.
Sandi yang sama dipakai di banyak tempat
Ganti dengan sandi unik pada tiap layanan. Pengelola kata sandi dapat membantu menyimpan kombinasi tanpa menyalinnya ke catatan terbuka.
Permintaan memasang aplikasi bantuan
Jangan memberikan kendali jarak jauh atau memasang berkas hanya atas instruksi pesan. Periksa tujuan dan identitas pihak melalui kanal yang sudah dikenal.
Menyimpan bukti tanpa membuka akses
Saat mendokumentasikan kejadian, ambil bagian pesan yang relevan dan tutup kode, alamat kontak lengkap serta informasi keuangan. Jika sebuah layar menampilkan tautan pemulihan, jangan membagikan gambar yang masih memperlihatkan seluruh tautan tersebut.
Catatan membantu menjelaskan urutan peristiwa, tetapi bukan pengganti verifikasi kepemilikan. Pihak yang menangani akun harus menjalankan prosedurnya sendiri. Jika sandi atau kontak sudah berubah, beralihlah ke halaman pemulihan agar urutan penanganan sesuai dengan keadaan akses Anda.
Pertanyaan kebiasaan keamanan
Apakah ikon gembok membuktikan situs dapat dipercaya?
Ikon koneksi tidak membuktikan seluruh identitas atau praktik suatu layanan. Tetap periksa alamat, tujuan permintaan dan ketentuan sebelum memberi informasi.
Bolehkah mengirim sandi kepada bantuan?
Jangan kirim sandi, PIN atau kode sekali pakai. Bantuan yang relevan dapat dimulai dengan uraian gejala dan waktu tanpa rahasia akses.
Apa yang dilakukan jika perangkat hilang?
Amankan kontak terhubung dari perangkat lain yang Anda kuasai, ikuti prosedur pengamanan perangkat dan tinjau sesi layanan bila tersedia. Gunakan pemulihan untuk akses yang tidak lagi dikuasai.
Apakah mengganti sandi menyelesaikan semua masalah?
Belum tentu. Kontak pemulihan, sesi aktif dan perangkat juga perlu diperiksa. Jika sumber masalah tetap ada, sandi baru dapat kembali terpapar.