Kode tiba tanpa diminta
Jangan menyetujui atau meneruskan kode. Periksa keamanan kontak pemulihan dan aktivitas yang tersedia dari perangkat yang dipercaya.
Keamanan akun dimulai dari kendali akses
Kata sandi, kode satu kali, kontak pemulihan dan perangkat melindungi bagian akses yang berbeda. KOI800 menjelaskan risiko yang dapat dikenali serta urutan tindakan ketika ada kejadian mencurigakan. Kebiasaan konkret lebih berguna daripada menganggap satu pengaturan menyelesaikan semua masalah.
Pisahkan rahasia, konfirmasi dan pemulihan
Kata sandi membuktikan pengetahuan atas suatu rahasia akses. Gunakan kombinasi panjang yang unik untuk setiap layanan dan simpan dengan pengelola yang terlindungi. Menggunakan ulang kata sandi membuat kebocoran pada satu tempat dapat berdampak pada tempat lain.
Kode satu kali atau OTP biasanya mengonfirmasi tindakan tertentu pada waktu terbatas. Jangan membagikannya kepada orang yang mengaku membantu. Jika kode datang tanpa tindakan Anda, berhenti dan periksa konteks, karena kode itu dapat berkaitan dengan upaya masuk atau pemulihan yang tidak Anda mulai.
Kontak pemulihan adalah jalan kembali ketika akses bermasalah, sehingga email atau nomor yang dipakai juga perlu dijaga. Perangkat menjadi tempat informasi tersebut digunakan dan mungkin tersimpan. Lindungi layar, pembaruan dan sesi secara terpisah; kata sandi yang kuat tidak menggantikan semua tindakan itu.
Tanda risiko dan tindakan pertama
Tanda berikut tidak boleh langsung dianggap bukti pasti pengambilalihan, tetapi cukup menjadi alasan untuk memeriksa akses dengan tenang dan mengurangi paparan.
Tautan mendesak meminta rahasia
Tutup pesan dan buka jalur yang sudah dikenal secara terpisah. Nama, logo atau pengakuan sebagai petugas bukan bukti kewenangan menerima kredensial.
Perangkat tidak lagi dikuasai
Gunakan perangkat lain yang dipercaya untuk melindungi email, mengubah rahasia yang berisiko dan meninjau sesi jika fungsi tersebut tersedia.
Ketika informasi terlanjur dibagikan
Jika kata sandi sudah dikirim melalui pesan, anggap rahasia itu telah terpapar. Ganti pada layanan terkait melalui jalur yang benar dan ganti juga pada akun lain bila pernah menggunakan kombinasi sama. Lindungi kontak pemulihan sebelum meminta perubahan akun lebih lanjut.
Apabila lampiran memuat identitas atau rincian dana, hentikan pengiriman ulang dan catat apa yang telah dibagikan serta kepada siapa. Minta penanganan melalui pihak terkait dan jelaskan kejadian tanpa menyebarkan kembali data lengkapnya. Simpan bukti komunikasi di tempat yang Anda kuasai.
Urutan menanggapi akses mencurigakan
Kurangi paparan
Berhenti memasukkan data pada halaman atau perangkat yang dicurigai. Gunakan perangkat yang dipercaya untuk tindakan berikutnya.
Amankan jalur kembali
Lindungi email atau kontak pemulihan, ubah kata sandi yang terpapar dan periksa pilihan pembatasan sesi yang benar-benar tersedia.
Catat dan laporkan
Simpan waktu serta gejala dan hubungi layanan yang relevan. Setelah tindakan dilakukan, pantau kembali perubahan yang belum Anda kenali.
Pertanyaan tentang perlindungan akses
Apakah kode verifikasi boleh dikirim kepada bantuan?
Tidak. Jelaskan bahwa kode gagal atau terlambat tanpa memberikan isinya. Kata sandi, PIN dan token juga tidak perlu disertakan.
Apakah mode privat membuat perangkat aman untuk semua hal?
Tidak. Mode privat membatasi sebagian jejak lokal, tetapi tidak melindungi dari semua risiko perangkat, jaringan atau penerima informasi.
Apa perbedaan ganti kata sandi dan pulihkan kontak?
Ganti kata sandi mengubah rahasia akses. Pemulihan kontak menangani jalan untuk kembali ke akun; keduanya dapat memerlukan tindakan terpisah.
Bagaimana mengirim tangkapan layar dengan aman?
Potong bagian yang relevan, samarkan pengenal pribadi, kode dan data dana, lalu pastikan file hasil penyamaran tidak lagi memperlihatkan informasi tersebut.