Pemberitahuan masuk asing
Periksa waktu serta perangkat pada layanan terkait. Jika bukan Anda, ubah kredensial dan akhiri sesi lain bila kontrol tersebut tersedia.
Lindungi akses sebelum muncul permintaan mendesak
Keamanan akun dimulai dari penguasaan kontak pemulihan, kata sandi yang berbeda, dan kewaspadaan terhadap permintaan kode. MADETOTO menguraikan tindakan yang dapat Anda kendalikan saat memakai layanan berakun. Penjelasan ini tidak menyatakan bahwa setiap layanan mempunyai fitur perlindungan yang sama.
Kontak pemulihan adalah bagian dari akses
Email atau nomor pemulihan sering menjadi jalan untuk mengubah kata sandi. Karena itu, mengamankan akun utama saja belum cukup bila kontak tersebut masih dapat dibuka orang lain. Tinjau akses ke email dan gunakan pilihan perlindungan tambahan yang memang tersedia di layanan itu.
Kata sandi sebaiknya unik untuk setiap layanan. Jika satu pasangan email dan kata sandi terungkap, penggunaan ulang memungkinkan pasangan yang sama dicoba di tempat lain. Pengelola kata sandi dapat membantu membuat dan menyimpan kata sandi berbeda; lindungi pula akses ke pengelola tersebut.
Konteks permintaan kode sama pentingnya dengan kodenya. Baca tindakan yang disebutkan dalam pesan: masuk, pemulihan, perubahan kontak, atau persetujuan lain. Kode yang datang tanpa tindakan Anda adalah alasan untuk memeriksa akun melalui tujuan yang sudah dikenal, bukan alasan untuk meneruskannya kepada pengirim pesan lain.
Saat seseorang mendesak Anda bertindak
Pesan yang mengaku dari dukungan dapat memakai logo dan nama yang mudah disalin. Perhatikan tindakan yang diminta: memasang alat kendali jarak jauh, mengirim OTP, memindahkan dana, atau mengabaikan peringatan browser. Klaim jabatan pengirim tidak membuat permintaan itu layak diikuti.
Berhenti sejenak dan buka sendiri kanal yang sudah Anda kenal. Bila kredensial telanjur dikirim, ubah kata sandi melalui layanan yang benar dan tinjau sesi aktif bila fitur itu tersedia. Jika kontak pemulihan juga terpengaruh, amankan kontak tersebut agar perubahan kata sandi tidak mudah dibatalkan.
Tanda risiko dan respons awal
Tindakan berikut disesuaikan dengan gejala, bukan dijalankan dengan membagikan lebih banyak data kepada orang yang tidak dikenal.
Kontak berubah tanpa izin
Utamakan pemulihan melalui prosedur layanan. Simpan pemberitahuan perubahan dan hindari membuka tautan dari pesan yang tidak dapat dikenali.
Rahasia sudah terungkap
Ganti kata sandi yang terkena dan semua penggunaan ulangnya. Hubungi pihak pemroses segera bila ada tindakan keuangan yang tidak Anda kenali.
Menata kembali akses
Amankan perangkat dan email
Gunakan perangkat yang Anda kuasai. Pastikan email pemulihan dapat diakses dan terlindungi.
Ubah kunci akses
Perbarui kata sandi pada layanan yang terdampak dan periksa pengaturan verifikasi yang tersedia.
Tinjau perubahan
Periksa kontak, sesi, dan catatan tindakan yang dapat ditinjau. Laporkan perbedaan melalui prosedur resmi layanan tersebut.
Pertanyaan keamanan
Apakah dukungan memerlukan kata sandi saya?
Jangan mengirim kata sandi atau OTP melalui email maupun percakapan. Jelaskan gejala dan pesan kesalahan dengan informasi rahasia disamarkan.
Apakah kode yang datang sendiri berarti akun sudah dibuka?
Belum tentu; mungkin ada upaya masuk atau permintaan pemulihan. Periksa konteks dan aktivitas melalui layanan terkait tanpa memakai tautan mencurigakan.
Apa yang dilakukan jika perangkat hilang?
Dari perangkat yang Anda kuasai, amankan kontak pemulihan, ganti kredensial yang berisiko, dan gunakan pengakhiran sesi jarak jauh bila tersedia.
Apakah ilustrasi gembok membuktikan perlindungan sistem?
Tidak. Ilustrasi hanya membantu mengenali topik. Perlindungan aktual perlu dinilai dari fungsi serta pengaturan layanan yang benar-benar digunakan.