Kode datang tanpa percobaan Anda
Jangan memberikan kode kepada siapa pun atau mengonfirmasi permintaan tersebut. Periksa keamanan akun yang terkait dan amati apakah ada pemberitahuan aktivitas lain yang tidak dikenal.
Lindungi kredensial dan kenali permintaan yang janggal
Keamanan akun dimulai dari kendali atas kata sandi, kontak pemulihan dan perangkat yang dipakai. HF08 membahas tindakan yang dapat Anda ambil saat menemukan pesan mencurigakan atau aktivitas yang tidak dikenali. Pilih tindakan berdasarkan gejalanya, lalu gunakan proses pemulihan bila kendali akses telah hilang.
Tiga lapisan yang perlu tetap Anda kuasai
Kata sandi sebaiknya unik untuk setiap layanan. Bila satu kata sandi digunakan berulang, gangguan pada satu layanan dapat memengaruhi akun lain yang memakai rahasia sama. Pengelola kata sandi dapat membantu menyimpan entri yang berbeda, tetapi kunci perangkat dan akses ke pengelola itu juga perlu dijaga.
Kontak pemulihan mempunyai peran terpisah dari kata sandi. Email atau nomor yang sudah tidak dikuasai dapat menghambat konfirmasi kepemilikan meskipun nama pengguna masih diingat. Periksa informasi pemulihan melalui pengaturan yang benar-benar tersedia pada layanan terkait, terutama sebelum mengganti perangkat atau nomor.
Perangkat menyimpan lebih dari sekadar halaman yang terlihat. Sesi aktif, isian otomatis dan salinan tangkapan layar dapat meninggalkan informasi yang tidak dimaksudkan untuk orang lain. Pada perangkat bersama, batasi penyimpanan rahasia dan gunakan tindakan keluar dari layanan akun saat selesai.
Tindakan awal saat aktivitas tidak dikenali
Hentikan permintaan yang sedang berjalan
Jangan menyetujui kode, tautan atau konfirmasi yang tidak berasal dari tindakan Anda sendiri. Simpan pesan atau waktu kejadian tanpa membalas pengirim yang mencurigakan.
Amankan akses dari perangkat tepercaya
Buka layanan melalui tujuan yang sudah Anda kenal, lalu gunakan pilihan penggantian kata sandi atau pengelolaan sesi bila tersedia. Amankan pula kontak pemulihan yang terhubung.
Pisahkan pengamanan dan pemulihan
Jika masih dapat masuk, periksa pengaturan yang tersedia. Jika akses telah hilang, gunakan proses pemulihan penyedia dan sampaikan gejala melalui kanal yang dapat dikenali.
Tanda risiko dan respons yang sesuai
Permintaan yang mendesak sering membuat orang melewati pemeriksaan sederhana. Berhenti sejenak memberi waktu untuk mencocokkan asal dan tujuan tindakan.
Pesan meminta memasang akses jarak jauh
Jangan memberikan kendali layar demi bantuan akun. Aplikasi akses jarak jauh dapat memperlihatkan informasi dan tindakan pribadi kepada pihak yang mengendalikannya.
Kontak berubah tanpa persetujuan
Simpan pemberitahuan dan gunakan jalur pemulihan layanan. Perubahan pada email atau nomor kontak merupakan masalah kendali akun, bukan sekadar kesalahan ketik saat login.
Bagikan gejala, simpan rahasia
Untuk menjelaskan masalah, berikan waktu kejadian, halaman yang sedang dibuka dan teks pemberitahuan yang terlihat. Bila perlu memakai tangkapan layar, tutup identitas lengkap, saldo, nomor kontak dan rahasia autentikasi. Petugas yang membaca gejala tidak memerlukan kata sandi Anda untuk memahami bahwa sebuah tahap gagal.
Simpan bukti asli secara pribadi apabila nantinya diperlukan oleh penyedia layanan melalui prosedur yang sesuai. Hindari meneruskan seluruh riwayat akun secara terbuka. Untuk pertanyaan isi HF08, cukup sebutkan judul halaman dan bagian yang memerlukan penjelasan; tidak ada alasan untuk menyertakan kredensial.
Pertanyaan tentang perlindungan akses
Apakah nama pengirim yang dikenal cukup untuk mempercayai pesan?
Tidak. Nama tampilan dapat menyerupai pihak lain. Cocokkan konteks permintaan dan buka layanan melalui tujuan yang sudah Anda kenal sebelum mengambil tindakan.
Apakah kode sekali pakai boleh diberikan setelah kedaluwarsa?
Biasakan tidak membagikan kode autentikasi sama sekali. Membahas isi kode mengaburkan batas informasi yang seharusnya tetap pribadi.
Apakah mengganti kata sandi selalu mengakhiri semua sesi?
Tidak semua layanan mempunyai perilaku sama. Periksa pilihan pengelolaan sesi yang tersedia dan ikuti keterangannya, bukan mengasumsikan semua perangkat otomatis keluar.
Apakah HF08 meminta kata sandi untuk menjawab email?
Tidak ada kebutuhan mengirim kredensial untuk pertanyaan isi atau akses halaman. Kirim gejala yang relevan dengan informasi pribadi yang sudah disunting.