Lindungi akses melalui alamat, kredensial dan sesi
Keamanan akun dimulai dari mengenali tempat Anda memasukkan data dan siapa yang meminta informasi tersebut. LK24 menekankan kebiasaan yang dapat dilakukan pengunjung: memeriksa alamat, memakai kata sandi berbeda, menjaga kode verifikasi dan menutup sesi pada perangkat bersama. Jika ada indikasi akses asing, dahulukan pengamanan sebelum melanjutkan aktivitas.
Tanda yang memerlukan tindakan
Jangan hanya menilai satu unsur tampilan. Cocokkan permintaan dengan tindakan yang memang sedang Anda lakukan.
| Tanda | Tindakan awal |
|---|---|
| Domain mirip tetapi berbeda | Tutup halaman dan ketik alamat yang telah diperiksa |
| Kode masuk tanpa permintaan | Jangan bagikan kode; periksa akun melalui jalur yang dikenal |
| Kata sandi dipakai ulang | Ganti dengan kata sandi unik melalui layanan terkait |
| Sesi tidak dikenal | Periksa perangkat dan gunakan pengakhiran sesi bila tersedia |
| Tekanan untuk segera transfer | Hentikan percakapan dan cocokkan identitas serta tujuan permintaan |
Alamat dan identitas lebih penting dari tampilan
Situs tiruan dapat menyalin warna, logo dan susunan halaman. Periksa bagian domain pada bilah alamat, termasuk huruf tambahan atau penggantian karakter. Nama brand di judul pesan bukan jaminan asal pesan. Jangan memasukkan data ketika identitas halaman tidak konsisten dengan alamat yang seharusnya.
Kata sandi yang berbeda membatasi dampak ketika satu layanan mengalami kebocoran. Gunakan kombinasi panjang yang tidak dibentuk dari informasi publik seperti nama dan tanggal lahir. Pengelola kata sandi dapat membantu jika dipakai pada perangkat yang Anda kendalikan. Jangan menyalin kredensial ke percakapan atau catatan yang terbuka untuk orang lain.
Kode sekali pakai dan kode pemulihan memiliki fungsi berbeda, tetapi keduanya perlu dirahasiakan. Kode yang datang tanpa tindakan Anda dapat menjadi alasan untuk memeriksa aktivitas akun. Jangan membacakannya kepada orang yang mengaku membantu. Dukungan dapat memahami gejala masalah melalui waktu, pesan kesalahan dan identitas layanan tanpa menerima rahasia tersebut.
Jika data terlanjur dimasukkan ke halaman mencurigakan
Tutup interaksi dengan pihak yang mengirim tautan lalu buka layanan terkait melalui alamat yang Anda kenal. Ganti kata sandi dan periksa sesi atau metode pemulihan yang tersedia. Jika kata sandi digunakan di tempat lain, amankan akun terkait secara terpisah. Prioritaskan juga email yang digunakan untuk pemulihan.
Simpan alamat halaman, waktu kejadian dan cuplikan pesan tanpa meneruskan kata sandi atau kode. Jika terdapat aktivitas keuangan yang tidak dikenali, hubungi pengelola akun atau penyedia pembayaran yang bersangkutan. Jangan menganggap penutupan tab saja menyelesaikan data yang sudah terungkap.
Empat kebiasaan perlindungan akses
Periksa sebelum masuk
Ketik alamat yang dikenal dan cocokkan domain sebelum menyerahkan data. Hindari jalur dari pesan yang menekan atau menjanjikan hasil.
Pisahkan rahasia
Gunakan kata sandi unik dan simpan kode pemulihan secara terlindungi. Jangan campurkan rahasia akun dengan bukti untuk bantuan.
Tinjau sesi
Pada layanan yang menyediakannya, lihat perangkat dan sesi aktif. Akhiri akses yang tidak dikenali melalui kontrol layanan tersebut.
Tanggapi tanda asing
Ubah kredensial melalui jalur yang benar, lindungi email pemulihan dan catat kejadian untuk pengelola terkait.
Pertanyaan tentang perlindungan akun
Apakah logo yang sama membuktikan alamat benar?
Tidak. Logo mudah ditiru. Periksa domain secara langsung dan gunakan penanda yang Anda buat setelah memastikan alamat.
Bolehkah kode verifikasi diberikan kepada petugas bantuan?
Jangan bagikan kode. Uraikan pesan kesalahan dan tahap yang bermasalah tanpa menyerahkan kode sekali pakai atau kode pemulihan.
Apakah mengganti kata sandi selalu menutup sesi lama?
Perilaku ini berbeda menurut layanan. Periksa kontrol sesi dan pilihan pengakhiran akses bila tersedia; jangan menganggap perubahan sandi otomatis melakukan semuanya.
Apa yang dilakukan pada perangkat bersama?
Hindari menyimpan kredensial, tutup sesi layanan akun setelah selesai dan periksa unduhan atau catatan yang dapat memuat informasi pribadi.