Kata sandi yang unik
Gunakan kata sandi yang tidak dipakai ulang pada layanan lain. Pengelola kata sandi dapat membantu menyimpan kredensial, tetapi periksa akun dan alamat sebelum menerima isian otomatis.
Keamanan akun dimulai dari tanda yang dikenali
Kata sandi kuat tidak menggantikan pemeriksaan alamat, dan kode verifikasi tidak untuk dibagikan kepada orang yang menawarkan bantuan. Perhatikan siapa yang meminta informasi serta tindakan apa yang sedang Anda setujui. HOKIVIP menjelaskan kebiasaan yang membantu menjaga kendali atas akun dan perangkat.
Tiga lapisan yang membutuhkan perhatian berbeda
Perlindungan akun tidak bergantung pada satu kebiasaan saja. Pisahkan rahasia yang Anda ketahui, kode sementara, dan perangkat yang menyimpan sesi.
Kode dan persetujuan
Baca pesan verifikasi untuk memahami tindakan yang sedang dikonfirmasi. Kode atau permintaan persetujuan yang tidak Anda mulai perlu diperlakukan sebagai tanda pemeriksaan, bukan permintaan untuk membantu petugas.
Perangkat dan sesi
Ponsel yang terbuka atau browser bersama dapat memberi akses ke informasi meski kata sandi tidak diketahui orang lain. Kunci layar dan keluar dari sesi sesuai fasilitas layanan yang digunakan.
Tindakan ketika muncul aktivitas yang tidak dikenali
Hentikan interaksi yang mencurigakan
Jangan buka tautan lanjutan, kirim kode, atau pasang pengendali jarak jauh. Simpan bukti pesan agar konteksnya tidak hilang.
Amankan melalui jalur yang dikenal
Buka layanan terkait dari alamat yang Anda kenali. Jika tersedia, ganti kata sandi dan tinjau sesi atau perangkat; lakukan dari perangkat yang Anda kendalikan.
Laporkan dengan rincian terbatas
Sampaikan waktu, jenis aktivitas dan bukti yang sudah disamarkan kepada pihak yang mengelola akun. Hasil yang diharapkan adalah penelusuran pada sistem yang tepat, bukan pembagian rahasia baru.
Phishing, sesi aktif, dan informasi pribadi
Phishing mencoba membuat permintaan berbahaya terlihat seperti komunikasi yang sah. Pelakunya dapat memakai logo, kalimat mendesak, atau nama kontak yang meyakinkan. Periksa alamat tujuan sebelum memasukkan kredensial dan jangan memakai tampilan sebagai satu-satunya bukti. Pesan yang mengancam penutupan akun dengan segera sering mendorong keputusan tanpa pemeriksaan.
Sesi aktif berbeda dari kata sandi. Setelah masuk, browser dapat mempertahankan keadaan akun sehingga orang yang memakai perangkat yang sama bisa melihat informasi. Menutup layar belum tentu keluar, dan menghapus pintasan tidak mengakhiri sesi. Gunakan kontrol keluar atau pengelolaan perangkat yang benar-benar tersedia pada layanan terkait.
Informasi yang dibagikan saat meminta bantuan juga perlu dibatasi. Tangkapan layar dapat memuat alamat email, saldo, nomor pembayaran, atau tautan pemulihan yang tidak terlihat penting pada pandangan pertama. Tinjau gambar sebelum mengirim dan pertahankan hanya bagian yang menjelaskan masalah. Penyampaian gejala tidak memerlukan kata sandi atau OTP.
Perangkat bersama dan dugaan kebocoran
Pada komputer bersama, jangan biarkan browser menyimpan kredensial tanpa pertimbangan. Setelah selesai, keluar dari akun dan periksa apakah informasi pribadi masih tampak pada tab atau unduhan. Mode privat membantu mengurangi jejak lokal tertentu, tetapi tidak menggantikan tindakan keluar dan tidak membuat perangkat yang terinfeksi menjadi aman.
Jika kata sandi telah terungkap, ganti pada layanan terkait dan pada akun lain yang memakai kata sandi sama. Tinjau kontak pemulihan serta aktivitas yang tersedia, lalu gunakan bantuan penyedia bila ada perubahan yang bukan Anda lakukan. Jika email pemulihan juga berisiko, amankan email tersebut. Simpan kronologi agar langkah pengamanan dapat dibedakan dari aktivitas mencurigakan.
Pertanyaan tentang perlindungan akun
Apakah logo yang sama berarti alamat aman?
Tidak. Logo mudah ditiru. Cocokkan domain serta tujuan tautan dan gunakan alamat yang Anda kenali untuk membuka layanan.
Bolehkah mengirim OTP melalui email bantuan?
Jangan. Jelaskan bahwa verifikasi gagal atau kode tidak diminta tanpa mengirim isinya. OTP berkaitan dengan tindakan tertentu dan harus tetap berada dalam kendali Anda.
Apa yang dilakukan jika browser menyimpan sandi di perangkat umum?
Hapus kredensial tersimpan dari perangkat bila dapat dilakukan dengan aman, keluar dari akun, dan pertimbangkan mengganti kata sandi melalui perangkat pribadi. Tinjau sesi lain jika fasilitasnya tersedia.
Apakah antivirus menjamin akun tidak disalahgunakan?
Tidak ada satu alat yang menjamin itu. Pembaruan perangkat, pemeriksaan alamat, kata sandi unik dan perhatian terhadap permintaan verifikasi tetap diperlukan.