Keamanan akun: kenali risiko dan batasi akses
Keamanan akun dimulai dari alamat yang benar, kredensial yang unik, dan perangkat yang dapat Anda kendalikan. Bantuan keamanan inova77 menjelaskan tindakan saat menemukan pesan mencurigakan atau aktivitas asing. Tindakan awal sebaiknya membatasi risiko sebelum mencoba masuk kembali.
Istilah dan perbedaan utama
Perbedaan berikut membantu menghubungkan istilah dengan keadaan yang sedang diperiksa.
| Istilah | Makna |
|---|---|
| Domain mirip | Periksa seluruh alamat sebelum input |
| Kata sandi dipakai ulang | Ganti dengan kombinasi unik |
| Sesi asing | Akhiri melalui pengelolaan akun yang tersedia |
| Permintaan kode | Jangan teruskan kode autentikasi |
Alamat, kata sandi, dan sesi perangkat
Periksa nama domain secara utuh sebelum memasukkan data. Tautan yang datang lewat pesan dapat memakai ejaan mirip atau subdomain yang membingungkan. Ikon koneksi terenkripsi membantu mengenali jenis koneksi, tetapi bukan bukti bahwa pengirim pesan dapat dipercaya.
Gunakan kata sandi berbeda untuk setiap akun. Jika satu layanan mengalami kebocoran, penggunaan ulang dapat membuka akun lain dengan pasangan alamat dan kata sandi yang sama. Pengelola kata sandi dapat membantu menyimpan kombinasi unik tanpa mencatatnya di percakapan.
Sesi yang tetap terbuka pada perangkat bersama memberi orang lain kesempatan mengakses akun. Keluar setelah selesai dan periksa daftar perangkat apabila layanan terkait menyediakan fungsi tersebut. Menutup tab saja tidak selalu mengakhiri sesi.
Saat pesan meminta kode atau kendali perangkat
Kode sekali pakai dapat mengesahkan tindakan tertentu. Jangan meneruskannya kepada orang yang mengaku membantu melalui pesan pribadi. Baca tujuan kode pada pesan asli dan hentikan proses bila Anda tidak memulai tindakan itu.
Permintaan memasang aplikasi kendali jarak jauh memberi akses yang jauh lebih luas daripada membaca sebuah halaman. Tolak permintaan yang tidak dapat diverifikasi. Bantuan mengenai tampilan situs tidak memerlukan pihak lain mengendalikan perangkat Anda.
Jika data sudah terlanjur diberikan, gunakan perangkat tepercaya untuk mengganti kredensial yang terdampak. Periksa juga akun surel yang dipakai untuk pemulihan. Catat waktu kejadian dan perubahan yang tidak Anda lakukan agar laporan tidak bergantung pada ingatan.
Tindakan setelah aktivitas mencurigakan
Ikuti urutan berikut agar hasil pemeriksaan dapat dicatat dengan jelas.
Hentikan interaksi
Tutup halaman atau percakapan yang meminta data tidak wajar.
Amankan kredensial
Ganti kata sandi melalui alamat layanan yang Anda kenali.
Periksa pemulihan
Pastikan surel dan perangkat pemulihan masih berada dalam kendali Anda.
Simpan kronologi
Catat waktu dan gejala tanpa menyertakan rahasia dalam laporan.
Pertanyaan dan penjelasan
Jawaban berikut memperjelas kondisi yang sering menimbulkan salah pengertian.
Apakah ikon gembok menjamin situs tepercaya?
Tidak. Ikon itu berkaitan dengan koneksi, bukan pembuktian identitas semua pihak.
Apakah kode verifikasi boleh dikirim kepada bantuan?
Jangan bagikan kode autentikasi; kode dapat mengesahkan akses atau perubahan.
Apa yang diperiksa setelah kata sandi bocor?
Selain mengganti kata sandi, periksa sesi dan sarana pemulihan akun.
Apakah menutup tab sama dengan keluar?
Tidak selalu. Gunakan fungsi keluar pada layanan terkait, terutama di perangkat bersama.
Bagaimana melaporkan pesan palsu?
Catat pengirim, waktu, dan isi permintaan; tutup data rahasia pada salinannya.
Mengapa surel pemulihan penting?
Pihak yang menguasai surel pemulihan mungkin dapat meminta pengaturan ulang akses.