Kode datang tanpa permintaan
Jangan bagikan kode tersebut. Tinjau keamanan kontak utama dan aktivitas akun terkait melalui tujuan yang Anda akses sendiri.
Lindungi akses sebelum muncul masalah
Kata sandi, kontak pemulihan dan perangkat membentuk rangkaian akses pribadi. Melindungi satu bagian saja belum cukup jika bagian lain mudah diambil alih. Panduan ini menghubungkan kebiasaan pencegahan dengan tindakan saat Anda melihat kode tak diminta, sesi asing atau kehilangan perangkat.
Mulai dari rantai akses yang paling dekat
Kata sandi unik membatasi dampak ketika kredensial dari layanan lain terungkap. Gunakan kombinasi panjang yang tidak mudah ditebak dan pengelola kata sandi bila sesuai. Hindari membagikan satu akun atau menyimpan rahasianya dalam percakapan yang dapat dibuka orang lain.
Email utama juga merupakan bagian penting karena sering dipakai untuk verifikasi atau pemulihan. Jaga akses email, gunakan perlindungan tambahan yang tersedia dan tinjau kontak pemulihannya. Akun yang kata sandinya kuat tetap dapat kehilangan kendali jika email pemulihannya dikuasai pihak lain.
Perangkat melengkapi rangkaian tersebut. Kunci layar, perbarui perangkat lunak dan perhatikan sesi yang tetap terbuka. Pada layanan yang menyediakan daftar sesi atau perangkat, tinjau aktivitas yang tidak dikenal. Ketiadaan peringatan tidak berarti Anda boleh membagikan kode atau mengabaikan perubahan data kontak.
Respons ketika melihat tanda mencurigakan
Hentikan tindakan yang sedang diminta
Jangan memasukkan kode atau membuka berkas hanya karena pesan mengaku mendesak. Simpan konteks pesan tanpa meneruskan rahasianya.
Periksa melalui jalur yang Anda buka sendiri
Gunakan alamat yang dikenal untuk meninjau email atau layanan terkait. Hindari memakai tombol dalam pesan yang sedang dicurigai.
Amankan lalu catat
Jika ada alasan mengira kredensial terungkap, ubah melalui proses sah, tinjau sesi bila tersedia dan catat waktu serta perubahan yang terlihat.
Tanda risiko dan tindakan yang sesuai
Respons yang tepat bergantung pada apa yang Anda lihat, bukan hanya seberapa mendesak bunyi pesan.
Kontak berubah tanpa persetujuan
Catat perubahan dan amankan email lebih dahulu. Jika faktor utama tak lagi dapat diakses, siapkan jalur pemulihan dengan informasi yang telah disamarkan.
Perangkat hilang atau dipinjam
Gunakan fasilitas penguncian perangkat yang tersedia dan tinjau sesi pada layanan terkait. Jangan menganggap menutup browser dari jauh selalu memungkinkan.
Saat kehilangan perangkat verifikasi
Misalnya, kata sandi masih Anda ketahui tetapi ponsel yang digunakan untuk verifikasi hilang. Prioritasnya adalah mengamankan perangkat serta nomor atau email yang terkait, kemudian menentukan faktor apa yang masih bisa digunakan. Mencoba kode acak tidak membantu memulihkan kendali.
Siapkan catatan tentang waktu kehilangan, perangkat yang masih Anda kuasai dan tahap terakhir yang berhasil. Gunakan proses pemulihan yang sah bila tersedia; jangan menyerahkan kode kepada orang yang menjanjikan akses lewat percakapan pribadi. Halaman pemulihan menjelaskan cara membedakan jenis kehilangan akses.
Pertanyaan keamanan akun
Apakah kata sandi email boleh sama dengan akun lain?
Gunakan kata sandi berbeda. Email dapat menjadi jalur pemulihan, sehingga penggunaan ulang membuat beberapa bagian akses bergantung pada rahasia yang sama.
Apakah nama pengirim cukup untuk mempercayai pesan?
Tidak. Nama dapat ditiru. Periksa konteks dan buka alamat yang dikenal secara mandiri sebelum melakukan tindakan sensitif.
Bolehkah mengirim kode ke orang yang mengaku membantu?
Jangan bagikan kode sekali pakai. Gunakan hanya pada langkah yang Anda mulai dan tujuan yang sudah dipastikan.
Apa yang perlu dicatat saat ada aktivitas asing?
Catat waktu, jenis perubahan dan perangkat yang terlihat. Samarkan data pribadi ketika meminta bantuan dan amankan kontak utama terlebih dahulu.