Lindungi akun dari permintaan yang salah sasaran
Kata sandi, kode sekali pakai, dan akses email dapat membuka jalur menuju akun. Keamanan dimulai dengan mengetahui informasi mana yang harus tetap rahasia serta kapan sebuah permintaan perlu dihentikan. OKJK menjelaskan pencegahan dan langkah awal menghadapi paparan kredensial.
Tiga bagian yang saling berhubungan
Kata sandi melindungi akses awal. Gunakan kata sandi yang panjang dan unik untuk setiap layanan agar paparan pada satu tempat tidak langsung membuka tempat lain. Pengelola kata sandi dapat membantu menyimpan kredensial, tetapi alamat tujuan tetap perlu diperiksa sebelum digunakan.
Email sering menjadi sarana pemulihan, sehingga perlindungannya sama penting dengan akun lain. Tinjau perangkat yang dapat mengakses kotak masuk dan pengaturan pemulihan yang benar-benar tersedia pada penyedia email. Jangan memakai kata sandi yang sama untuk email dan layanan hiburan.
Kode sekali pakai mengonfirmasi suatu tindakan dalam konteks tertentu. Baca pesan pengirim untuk mengetahui tujuan kode, dan gunakan hanya untuk permintaan yang Anda mulai. Kode yang datang tiba-tiba dapat menunjukkan percobaan akses, salah penulisan kontak, atau keadaan lain yang perlu diperiksa.
Penyamaran sering memakai rasa mendesak
Permintaan segera mengirim kode, memindahkan percakapan, atau memasang aplikasi kendali jarak jauh dapat membatasi waktu Anda untuk menilai situasi. Hentikan percakapan bila tindakan tidak sesuai tujuan bantuan. Hubungi kembali pihak terkait melalui alamat yang sebelumnya Anda kenali, bukan melalui kontak baru yang diberikan pengirim.
Logo, nama tampilan, dan potongan informasi pribadi tidak membuktikan kewenangan. Jangan menguji keaslian seseorang dengan memberikan sebagian kata sandi atau kode. Pertanyaan tentang isi OKJK dapat dijelaskan tanpa membuka kredensial akun.
Ketika perangkat atau rahasia sudah terpapar
Jika perangkat hilang, prioritaskan jalur yang masih Anda kuasai. Gunakan pengamanan perangkat dan pengelolaan sesi yang disediakan layanan terkait. Bila email ada di perangkat itu, amankan kotak masuk serta sarana pemulihannya sebelum mengandalkannya untuk akun lain.
Jika kata sandi diketahui pihak lain, ubah melalui perangkat yang Anda percaya dan alamat layanan yang sudah diperiksa. Tinjau sesi serta aktivitas yang tersedia pada layanan tersebut. Mengganti kata sandi saja belum tentu mengakhiri semua sesi, sehingga periksa opsi yang benar-benar disediakan.
Jika kode sudah dibagikan, jangan menunggu pihak yang meminta kode mengaku telah selesai. Hentikan komunikasi, periksa tindakan yang mungkin telah disetujui, dan gunakan saluran pemulihan pengelola akun. Simpan kronologi serta bukti permintaan yang relevan tanpa menyebarkan rahasianya lebih jauh.
Urutan awal menghadapi indikasi penyalahgunaan
Hentikan saluran yang mencurigakan
Jangan kirim kode lanjutan, uang, atau akses layar. Catat apa yang telah diminta dan apa yang sudah Anda berikan.
Amankan jalur yang dikuasai
Periksa email, perangkat, kata sandi unik dan sesi pada layanan terkait. Gunakan perangkat tepercaya untuk melakukan perubahan.
Hubungi pengelola yang tepat
Laporkan jenis kejadian dan waktunya melalui prosedur pemulihan layanan akun. Jangan mengirim kredensial melalui pesan bantuan umum.
Pertanyaan tentang perlindungan akun
Bolehkah kode dibagikan kepada orang yang mengaku petugas?
Jangan membagikannya. Kode dapat menyetujui akses atau tindakan tertentu. Nama petugas dan alasan membantu tidak mengubah fungsi rahasia tersebut.
Apakah pemasangan aplikasi bantuan jarak jauh diperlukan?
Jangan memasangnya hanya karena diminta kontak yang belum terverifikasi. Akses layar atau kendali perangkat dapat membuka informasi sensitif. Hentikan proses bila tujuannya tidak jelas.
Bagaimana jika diminta mengirim dokumen identitas?
Periksa siapa penerimanya, tujuan permintaan dan saluran yang digunakan. Kirim hanya melalui prosedur layanan yang telah Anda verifikasi dan hanya sebatas yang memang diperlukan.
Apakah laporan keamanan perlu berisi seluruh percakapan?
Pilih bagian yang menunjukkan permintaan, waktu dan urutan kejadian. Samarkan rahasia serta informasi pihak lain. Simpan catatan asli untuk kebutuhan penanganan Anda.