Jaga kendali akses dan informasi pribadi
Keamanan akun dimulai dari mengetahui informasi mana yang membuktikan akses dan siapa yang dapat menggunakannya. Petunjuk OMETOTO ini membahas sandi, verifikasi, pemulihan, dan perangkat dengan tindakan yang sesuai ketika ada tanda risiko. Prioritaskan pengembalian kendali sebelum melanjutkan aktivitas.
Empat lapisan yang perlu berada dalam kendali Anda
Satu perlindungan tidak menggantikan lapisan lainnya. Kata sandi yang baik tetap perlu didukung perangkat dan kanal pemulihan yang tidak dapat diakses sembarang orang.
| Pokok | Yang diperiksa |
|---|---|
| Kata sandi | Gunakan sandi unik dan simpan melalui sarana yang Anda kendalikan. |
| Kode verifikasi | Gunakan hanya untuk tindakan yang Anda mulai; jangan membagikannya. |
| Kanal pemulihan | Lindungi surel atau kontak yang dipakai untuk memulihkan akses. |
| Perangkat dan sesi | Perhatikan siapa yang dapat membuka perangkat serta sesi yang masih aktif. |
Mengenali risiko sebelum menanggapi pesan
Permintaan mendesak sering membuat orang melewati pemeriksaan dasar. Tautan yang mengaku memperbaiki akun dapat membawa ke alamat berbeda, dan nama pengirim tidak cukup untuk membuktikan tujuan halaman. Periksa ejaan alamat serta konteks tindakan sebelum mengisi data. Jika pesan tidak Anda harapkan, jangan memulai pemulihan melalui tautan yang disediakan di dalamnya.
Penggunaan ulang kata sandi menghubungkan risiko antar layanan. Jika satu sandi terungkap, akun lain dengan sandi yang sama dapat ikut terancam. Gunakan sandi unik dan lindungi pengelola sandi yang Anda pilih. Verifikasi tambahan, apabila tersedia pada layanan terkait, melengkapi kendali akses tetapi tidak membenarkan pembagian kode kepada orang lain.
Kanal pemulihan perlu mendapat perhatian yang sama dengan akun utama. Seseorang yang mengendalikan surel pemulihan dapat memengaruhi tindakan pemulihan berikutnya. Jika perangkat hilang atau kanal itu terancam, gunakan perangkat tepercaya untuk mengamankannya terlebih dahulu. Kemudian periksa pilihan sesi dan pemulihan yang benar-benar tersedia pada layanan akun terkait.
Bantuan tidak memerlukan rahasia akses
Simbol kunci menggambarkan pembatas akses, tetapi tindakan nyata tetap berada pada pengguna. Sandi membuktikan akses, kode mengonfirmasi tindakan, dan pemulihan mengembalikan kendali saat akses terganggu. Mengirim ketiganya ke percakapan bantuan justru menyerahkan kemampuan yang seharusnya tetap pribadi.
Untuk menjelaskan persoalan, cukup gunakan jenis pesan, waktu, dan halaman yang dimaksud. Samarkan data pada lampiran dan hindari token sesi atau kode pemulihan di layar. Jangan memberikan kendali jarak jauh hanya karena seseorang mengaku dapat mempercepat penanganan pertanyaan isi situs.
Prioritas ketika akses terancam
Hentikan interaksi mencurigakan
Jangan lanjutkan tautan, unduhan, atau permintaan kode yang tidak Anda mulai. Catat konteks pesan tanpa menanggapi instruksi lanjutan.
Amankan kendali utama
Gunakan perangkat tepercaya untuk melindungi kanal pemulihan dan mengganti sandi yang terungkap pada layanan terkait. Tinjau sesi jika pengaturannya tersedia.
Simpan bukti dan periksa dampak
Catat waktu, jenis permintaan, dan perubahan yang Anda kenali. Gunakan bukti yang disamarkan untuk meminta penjelasan, bukan membagikan rahasia akses.
Pertanyaan tentang perlindungan akses
Apakah OTP boleh diminta oleh pihak bantuan?
OTP dapat mengonfirmasi akses atau tindakan. Jangan membagikannya; jelaskan masalah tanpa mengirim nilai kode yang diterima.
Apakah ikon kunci browser cukup membuktikan tujuan halaman?
Ikon koneksi saja tidak membuktikan bahwa nama atau tujuan halaman sesuai harapan Anda. Periksa alamat dan konteks sebelum memasukkan data.
Apa yang dilakukan jika sandi sudah terlanjur dibagikan?
Gunakan perangkat tepercaya untuk menggantinya pada layanan terkait, amankan kanal pemulihan, dan tinjau sesi jika tersedia. Ganti pula penggunaan ulang sandi tersebut di layanan lain.
Apa risiko menyimpan sandi pada perangkat bersama?
Orang berikutnya mungkin dapat memakai isian otomatis atau sesi yang tertinggal. Hindari penyimpanan kredensial dan akhiri sesi sebelum meninggalkan perangkat.