Pesan yang mendesak
Pesan yang mendesak agar segera masuk lewat tautan tertentu, biasanya mengatasnamakan hadiah, pembaruan akun, atau verifikasi mendesak.
Keamanan akun Jambitoto: kebiasaan kecil yang menentukan
Keamanan akun jarang ditentukan oleh satu fitur canggih. Yang lebih sering menyelamatkan pemilik akun adalah kebiasaan yang dilakukan berulang: kata sandi berbeda di tiap layanan, kehati-hatian saat menerima pesan, dan kebiasaan keluar setelah selesai memakai perangkat bersama.
Halaman ini membahas tiga lapisan tersebut, tanda-tanda pesan palsu, dan langkah yang perlu diambil bila akses terasa tidak wajar.
Tiga lapisan yang melindungi akun
Lapisan pertama adalah kata sandi. Panjang jauh lebih penting daripada rumit, dan yang paling menentukan adalah kata sandi itu tidak dipakai di tempat lain. Ketika satu layanan bocor, kata sandi yang sama di tempat lain ikut berisiko. Pengelola kata sandi membantu mengingat banyak kata sandi tanpa memakai pola yang mudah ditebak.
Lapisan kedua adalah verifikasi tambahan. Kode yang dikirim ke email atau SMS memperlambat orang lain yang mencoba masuk meski mengetahui kata sandi. Karena itu, kode tersebut sama sensitifnya dengan kata sandi dan tidak boleh dibagikan kepada siapa pun, termasuk pihak yang mengaku sebagai staf.
Lapisan ketiga adalah perangkat dan sesi. Sesi yang dibiarkan terbuka di komputer bersama atau ponsel pinjaman dapat dipakai orang lain tanpa perlu mengetahui kata sandi. Keluar setelah selesai, kunci layar ponsel, dan hindari menyimpan sesi di perangkat yang tidak sepenuhnya Anda kendalikan.
Tiga tanda yang perlu diwaspadai
Tiga pola berikut paling sering muncul dalam upaya memperoleh akses secara tidak sah. Mengenalinya lebih awal lebih berguna daripada mencoba memperbaiki setelah kejadian.
Permintaan kode
Permintaan kata sandi atau kode verifikasi melalui chat, telepon, atau email. Tidak ada pihak resmi yang membutuhkan kode itu untuk membantu Anda.
Alamat yang menyerupai
Alamat situs yang mirip tetapi tidak persis sama. Periksa huruf dan domain sebelum mengetik kata sandi; tautan dari pesan sebaiknya tidak dipakai.
Bila akses terasa tidak wajar
Tanda yang perlu diperhatikan antara lain perubahan pengaturan yang tidak Anda lakukan, pesan masuk tentang upaya masuk yang tidak Anda kenali, atau sesi yang berakhir sendiri berulang kali tanpa sebab jaringan. Satu tanda belum tentu berarti akun dibobol, tetapi beberapa tanda yang muncul bersamaan sebaiknya ditanggapi dengan serius.
Langkah pertama adalah mengganti kata sandi dari perangkat yang Anda yakini aman, lalu keluar dari sesi lain bila ada pilihan tersebut. Setelah itu, periksa kembali data kontak yang terdaftar, karena alamat yang diubah penyerang akan memutus jalur pemulihan. Bila langkah ini tidak cukup, hubungi [email protected] dengan penjelasan kronologis, tanpa menyertakan kata sandi atau kode verifikasi.
Urutan pengamanan yang bisa dilakukan hari ini
Periksa kata sandi yang sama
Periksa apakah kata sandi akun ini juga dipakai di email atau media sosial. Bila ya, ganti semuanya, mulai dari email yang paling sering dipakai untuk pemulihan.
Perkuat verifikasi
Aktifkan verifikasi tambahan bila tersedia, dan pastikan alamat email serta nomor telepon yang terdaftar masih aktif dan Anda kuasai.
Bersihkan sesi lama
Keluar dari sesi di perangkat yang tidak lagi dipakai, dan hindari menyimpan sesi di komputer umum atau ponsel bersama.
Ulangi kebiasaan baik
Biasakan menutup sesi setelah selesai dan tidak membagikan kode verifikasi, bahkan kepada pihak yang mengaku sebagai staf.
Pertanyaan seputar keamanan akun
Apakah staf bisa meminta kode verifikasi saya?
Tidak. Kode verifikasi dan kata sandi tidak boleh diberikan kepada siapa pun. Bila ada yang memintanya, hentikan percakapan dan laporkan lewat email resmi.
Seberapa kuat kata sandi yang baik?
Panjang lebih penting daripada campuran karakter yang rumit. Gunakan frasa panjang yang mudah Anda ingat tetapi tidak dipakai di layanan lain, lalu simpan di pengelola kata sandi.
Apa yang dilakukan bila akun diakses orang lain?
Ganti kata sandi dari perangkat yang Anda yakini aman, keluar dari sesi lain, periksa data kontak, lalu hubungi bantuan dengan kronologi singkat. Jangan mengirimkan kata sandi lama atau kode verifikasi.
Bagaimana memakai akun di perangkat bersama?
Hindari menyimpan sesi di perangkat bersama, kunci layar, dan selalu keluar setelah selesai. Di jaringan publik, jangan melakukan perubahan data akun sebelum yakin sambungannya aman.