Lindungi kata sandi, kode dan jalur pemulihan
Keamanan akun bergantung pada beberapa lapisan yang mempunyai tugas berbeda. Kata sandi membatasi akses, kode membantu memverifikasi langkah tertentu, dan jalur pemulihan berguna ketika akses hilang. visa89 menjelaskan cara merawat ketiganya serta tindakan awal saat perangkat, pesan atau sesi akun menunjukkan hal yang tidak biasa.
Tiga lapisan dengan tugas masing-masing
Gunakan kata sandi yang panjang dan berbeda untuk setiap layanan. Pengelola kata sandi yang tepercaya dapat membantu membuat serta menyimpan nilai unik tanpa mengandalkan pola yang mudah ditebak. Jika sebuah kata sandi dipakai ulang, kebocoran di satu tempat dapat memengaruhi akun lain yang menggunakan nilai sama.
Kode verifikasi biasanya terikat pada tindakan atau waktu tertentu. Baca pesan yang menyertainya: kode untuk masuk tidak sama konteksnya dengan kode untuk mengubah data atau menyetujui tindakan lain. Permintaan seseorang untuk menyebutkan kode dapat mengalihkan kendali sekalipun ia mengaku hanya membantu.
Alamat email atau nomor pemulihan harus tetap berada di bawah kendali pemilik akun. Periksa akses ke jalur tersebut sebelum kehilangan perangkat, lalu lindungi akun emailnya juga. Mengamankan akun utama tanpa menjaga sarana pemulihan meninggalkan jalan lain yang dapat dipakai untuk mengambil alih akses.
Jika perangkat hilang atau data terlanjur dibagikan
Gunakan perangkat lain yang dipercaya untuk mengamankan email dan layanan yang terdampak. Bila tersedia, akhiri sesi perangkat yang hilang dan ubah kredensial yang mungkin tersimpan di sana. Dahulukan pembatasan akses yang masih aktif; menghapus sebuah pesan dari layar tidak membatalkan kata sandi atau kode yang sudah diketahui pihak lain.
Jika kode atau kata sandi sudah terlanjur dikirim, hentikan percakapan yang meminta data tambahan. Catat waktu dan tindakan yang terjadi, kemudian gunakan kanal pemulihan yang dikenal. Jangan melanjutkan langkah yang diarahkan pengirim mencurigakan, termasuk pemasangan aplikasi kendali jarak jauh untuk memperbaiki akun.
Tanda yang perlu diperiksa dengan tenang
Alamat yang berbeda satu huruf, tautan pendek tanpa konteks dan halaman yang meminta ulang semua data adalah alasan untuk berhenti. Buka alamat yang telah diketahui secara mandiri, lalu periksa apakah tindakan yang diminta memang muncul di sana. Tampilan logo dan warna dapat ditiru sehingga bukan bukti identitas pengirim.
Pemberitahuan masuk dari perangkat yang tidak dikenal perlu dibandingkan dengan aktivitas sendiri. Hindari langsung menekan tautan dalam pesan; periksa pengaturan keamanan melalui jalur yang sudah dikenal jika tersedia. Bila aktivitas tidak cocok, ubah kredensial dan tinjau sesi yang masih aktif.
Desakan agar segera mengirim kode, membayar biaya pemulihan kepada pribadi atau membagikan layar sering menyulitkan penilaian. Jeda sejenak memberi kesempatan memeriksa permintaan. Bantuan untuk menjelaskan masalah tidak memerlukan kata sandi, PIN atau akses jarak jauh ke perangkat pribadi.
Tindakan berurutan saat mencurigai akses asing
Batasi kejadian yang masih berlangsung
Hentikan komunikasi mencurigakan dan jangan menyetujui permintaan baru. Dari perangkat tepercaya, akhiri sesi asing atau gunakan penguncian yang disediakan layanan jika tersedia.
Perbarui akses yang terdampak
Ubah kata sandi yang bocor dan yang dipakai ulang, dimulai dari email pemulihan. Periksa kembali tujuan pemulihan serta metode verifikasi agar perubahan tidak menyisakan jalur milik pihak lain.
Simpan catatan dan laporkan dengan aman
Catat waktu, perangkat, pesan dan tindakan tanpa menyertakan rahasia. Hubungi kanal layanan yang telah dikenal; jika menjelaskan kekeliruan pada halaman visa89, gunakan email situs dengan informasi seperlunya.
Kebiasaan keamanan sehari-hari
Bolehkah kode dikirim kepada orang yang mengaku petugas?
Jangan membagikan kode. Gunakan hanya pada langkah yang Anda mulai sendiri dan pahami tujuannya. Identitas yang diklaim dalam percakapan tidak mengubah fungsi kode sebagai pengaman.
Apa yang dilakukan jika kode sudah kedaluwarsa?
Minta kode baru melalui alur yang sama bila masih diperlukan, lalu gunakan yang paling baru sesuai petunjuk. Hindari permintaan bertubi-tubi yang dapat membuat pesan lama dan baru tertukar.
Apakah mengganti kata sandi cukup setelah membuka tautan palsu?
Sesuaikan tindakan dengan data atau izin yang sudah diberikan. Selain kata sandi, periksa sesi, pemulihan dan aplikasi yang dipasang; bila perangkat ikut terpengaruh, hentikan penggunaannya untuk tindakan sensitif sampai aman digunakan.
Bagaimana menggunakan perangkat bersama?
Jangan simpan kredensial atau kode pemulihan pada perangkat tersebut. Keluar dari sesi setelah selesai dan tutup halaman pribadi; mode privat membantu membatasi penyimpanan lokal tertentu tetapi tidak menjadikan perangkat orang lain otomatis tepercaya.