Kata sandi yang terpisah
Gunakan kombinasi panjang dan khusus untuk tiap layanan. Jika satu layanan bocor, pemisahan membatasi penggunaan ulang kredensial pada akun lain.
Lindungi kendali atas akun dan kanal pemulihan
Kata sandi, kode verifikasi, dan perangkat memegang peran berbeda dalam akses akun. Perlindungan yang berguna dimulai dari mengenali informasi apa yang sedang diminta dan siapa yang memintanya. MACANCUAN menjelaskan tanda risiko serta langkah respons; jangan mengirim rahasia akun ke email situs.
Tiga lapisan yang saling mendukung
Satu lapisan yang baik tidak menggantikan lapisan lainnya. Kata sandi khusus tetap perlu didampingi penguasaan kontak pemulihan serta perangkat yang dapat dipercaya.
Kode hanya untuk proses yang Anda mulai
OTP dan permintaan pengesahan dapat memberi kendali akses. Jangan meneruskan kode atau menyetujui notifikasi yang muncul tanpa tindakan Anda.
Perangkat dan sesi
Kunci perangkat, perbarui perangkat lunak, dan periksa sesi yang dikenal jika tersedia. Perangkat bersama membutuhkan perhatian setelah penggunaan selesai.
Kenali tekanan yang mengarahkan ke phishing
Pesan yang mengancam akun segera ditutup atau menjanjikan pemulihan istimewa sering mencoba mempersingkat waktu berpikir. Periksa alamat tujuan secara mandiri. Nama pengirim, foto profil, dan tampilan mirip tidak cukup untuk membuktikan hubungan dengan layanan akun.
Permintaan memasang aplikasi kendali jarak jauh, membagikan layar saat kode muncul, atau membayar penerima pribadi untuk memulihkan akses adalah alasan untuk berhenti. Tutup percakapan dan kembali ke kanal layanan yang sudah dikenali, tanpa mengikuti tautan tambahan dari pengirim yang sama.
Respons bergantung pada bagian yang terkena
Jika kata sandi terlanjur dibagikan, ubah pada layanan asal menggunakan perangkat yang dipercaya. Ganti juga pada layanan lain yang memakai kombinasi sama. Periksa perubahan kontak dan sesi bila fasilitasnya tersedia; sekadar menutup pesan tidak membatalkan informasi yang sudah diketahui pihak lain.
Jika email pemulihan ikut dikuasai orang lain, amankan kanal tersebut terlebih dahulu atau melalui prosedur pemulihan penyedianya. Email sering menjadi jalur perubahan kredensial, sehingga mengubah kata sandi akun tanpa mengamankan kotak masuk dapat meninggalkan jalan masuk yang sama.
Jika perangkat hilang atau diduga terpasang perangkat lunak asing, gunakan perangkat lain yang dipercaya untuk memeriksa sesi dan kontak pemulihan. Ikuti fungsi pengamanan perangkat serta layanan terkait. Catat aktivitas yang tidak dikenali tanpa mengirim dokumen, kata sandi, atau kode ke pihak yang belum dipastikan.
Tindakan awal ketika ada tanda akses asing
Hentikan interaksi yang berisiko
Jangan balas permintaan rahasia atau setujui pengesahan baru. Simpan rincian pesan sebagai catatan tanpa membuka lampiran tambahan.
Amankan kanal dari perangkat tepercaya
Periksa email pemulihan dan ganti kredensial yang terkena. Gunakan fungsi penghentian sesi atau verifikasi tambahan bila layanan menyediakannya.
Periksa perubahan dan gunakan bantuan asal
Lihat kontak, sesi, dan aktivitas yang tidak dikenali. Laporkan kepada pengelola akun melalui alamat yang Anda buka secara mandiri.
Pertanyaan perlindungan data
Apakah petugas memerlukan OTP untuk membantu?
Jangan berikan OTP kepada orang lain. Jika suatu proses membutuhkan kode, masukkan sendiri pada halaman asal yang telah dipastikan.
Bagaimana bila kata sandi dipakai pada banyak layanan?
Ganti kombinasi yang sama pada setiap layanan, terutama email pemulihan. Pakai kata sandi khusus agar kebocoran satu akun tidak mudah menyebar.
Apakah ikon gembok browser menjamin identitas pengirim?
Tidak. Tetap periksa alamat serta konteks permintaan. Koneksi terenkripsi tidak membuktikan bahwa sebuah penawaran atau pihak pengirim dapat dipercaya.
Apa yang perlu disamarkan dalam laporan?
Samarkan nomor identitas, data pembayaran lengkap, kode, serta informasi pemulihan. Jelaskan kejadian melalui waktu, halaman, dan jenis perubahan yang ditemukan.