Sandi dipakai ulang
Buat sandi baru pada layanan yang terpengaruh dan ganti pada akun lain yang menggunakan sandi sama. Dahulukan email pemulihan dan akun penting.
Menjaga kendali atas akses akun
Sandi, perangkat, dan kontak pemulihan melindungi bagian akses yang berbeda. Penjelasan keamanan MPOYES berfokus pada tanda yang dapat dikenali serta tindakan yang masuk akal ketika perangkat hilang, pesan mencurigakan datang, atau rahasia terungkap.
Tiga peran yang tidak saling menggantikan
Sandi khusus membantu memisahkan satu akun dari akun lain. Bila sandi yang sama dipakai pada banyak layanan, satu kebocoran dapat memengaruhi semuanya. Gunakan sandi panjang yang sulit ditebak dan simpan dengan cara yang dapat Anda kelola. Mengubah satu karakter dari sandi lama belum tentu memberikan pemisahan yang baik.
Kode verifikasi mengonfirmasi tindakan tertentu dan biasanya mempunyai konteks atau batas waktu. Baca alasan kode dikirim, bukan hanya angkanya. Kode yang muncul tanpa permintaan Anda tidak boleh diberikan kepada orang yang menghubungi. Dukungan yang sah tidak membutuhkan Anda mengirim rahasia untuk sekadar menjelaskan masalah.
Perangkat dan kontak pemulihan adalah jalur kembali menuju akun. Kunci layar membantu mengurangi akses fisik, sementara email yang tetap dikuasai membantu pemulihan. Jangan mengabaikan email karena perhatian hanya tertuju pada akun hiburan. Kehilangan email dapat memengaruhi banyak layanan sekaligus.
Tanda yang layak membuat Anda berhenti
Pesan yang mendesak, alamat yang sedikit berbeda, permintaan kode, atau ajakan memasang aplikasi kendali jarak jauh adalah alasan untuk menunda tindakan. Logo dan nama pengirim mudah ditiru. Buka layanan secara mandiri untuk memeriksa keadaan, dan jangan memakai tautan yang sama untuk membuktikan dirinya sendiri.
Jika perangkat hilang, dahulukan pengamanan perangkat serta kontak penting. Gunakan fungsi penguncian atau pengeluaran sesi yang memang tersedia pada layanan terkait. Dari perangkat yang dipercaya, ubah kredensial yang berisiko dan periksa aktivitas bila alat tersebut disediakan. Simpan ringkasan kejadian agar tindak lanjut dapat dilakukan dengan urutan jelas.
Risiko dan respons yang sesuai
Langkah yang tepat bergantung pada apa yang terungkap atau siapa yang mungkin mempunyai akses.
Pesan mengatasnamakan bantuan
Jangan balas dengan OTP, PIN, atau akses layar. Cocokkan alamat dan gunakan kontak yang Anda buka sendiri untuk bertanya.
Lampiran mengandung data pribadi
Hapus atau tutupi bagian yang tidak diperlukan sebelum mengirim. Nomor identitas, informasi kartu lengkap, dan kode pemulihan tidak layak dimasukkan ke laporan biasa.
Urutan ketika akses diduga terganggu
Hentikan tindakan berisiko
Jangan melanjutkan dari tautan pesan atau menambah data ke halaman yang mencurigakan.
Amankan jalur yang dikuasai
Gunakan perangkat tepercaya, lindungi email, dan ubah sandi yang berisiko melalui alamat layanan yang benar.
Pulihkan dan catat kejadian
Ikuti pemulihan yang tersedia, periksa sesi bila ada, lalu simpan waktu serta gejala untuk pelaporan tanpa rahasia.
Pertanyaan tentang perlindungan akses
Bolehkah memberikan kode kepada orang yang membantu?
Jangan berikan kode autentikasi atau pemulihan. Jelaskan pesan kesalahan tanpa mengungkapkan angka atau tautan rahasia di dalamnya.
Apakah ikon gembok menjamin halaman asli?
Ikon tersebut berkaitan dengan koneksi, bukan bukti bahwa pihak pengelola adalah pihak yang Anda maksud. Alamat dan konteks tetap perlu diperiksa.
Apakah mode privat cukup pada komputer umum?
Mode privat tidak menghapus risiko perangkat yang tidak dipercaya. Hindari memasukkan kredensial sensitif pada perangkat tersebut.
Apa yang dilakukan jika sandi terlanjur dikirim melalui pesan?
Anggap sandi telah terungkap. Ganti melalui layanan yang benar dari perangkat tepercaya dan ubah akun lain yang memakai sandi sama. Jangan menunggu pesan balasan untuk mengambil langkah itu.