Jaga kendali atas informasi akun
Keamanan akun dimulai dari kendali atas kata sandi, email, dan perangkat. Penjelasan JANJITOTO ini membantu mengenali risiko serta menentukan tindakan awal ketika sesuatu terasa tidak wajar. Cocokkan tindakan dengan fitur yang benar-benar tersedia pada layanan akun yang Anda gunakan.
Empat lapisan dengan fungsi berbeda
Satu lapisan tidak menggantikan yang lain. Sandi yang baik masih memerlukan perangkat yang terkunci, sementara kode verifikasi tetap berisiko jika Anda menyerahkannya kepada pihak lain.
| Lapisan | Tugas | Kebiasaan yang membantu |
|---|---|---|
| Kata sandi | Membuktikan pengetahuan rahasia | Gunakan sandi unik dan pengelola sandi tepercaya |
| Kode sekali pakai | Menyetujui tindakan tertentu | Masukkan hanya untuk proses yang Anda mulai |
| Perangkat | Menjaga akses lokal | Kunci layar dan perbarui perangkat lunak |
| Email pemulihan | Memulihkan kendali | Lindungi dengan sandi dan verifikasi tersendiri |
Risiko terlihat dari konteks permintaan
Pesan mendesak yang meminta OTP, sandi, atau pemasangan alat kendali jarak jauh perlu diperlakukan sebagai tanda bahaya. Nama brand dan foto profil dapat disalin. Hentikan percakapan dan periksa kebutuhan sebenarnya melalui jalur yang sudah Anda kenali.
Sandi yang dipakai ulang dapat membuat kebocoran di satu layanan memengaruhi layanan lain. Mulai perlindungan dari email utama karena email sering menjadi jalur pemulihan. Pengelola sandi dapat membantu membuat sandi berbeda dan mencocokkan alamat, tetapi perangkat serta akses ke pengelolanya juga harus dijaga.
Jika menerima pemberitahuan masuk yang tidak Anda mulai, jangan menyetujui notifikasinya. Buka layanan terkait secara langsung dari perangkat yang bersih, tinjau akses yang tersedia, dan ganti kredensial bila ada indikasi penyalahgunaan. Simpan bukti berupa waktu dan isi pemberitahuan tanpa menyebarkan kode rahasia.
Ketika perangkat hilang atau sandi terungkap
Perangkat yang hilang dapat masih menyimpan sesi dan email. Dari perangkat lain yang Anda kuasai, gunakan kontrol keamanan penyedia perangkat serta akun terkait bila tersedia. Putuskan sesi yang tidak dikenal, amankan email, dan ubah sandi yang berisiko; jangan menunggu hingga sebuah transaksi atau perubahan data terjadi.
Jika sudah mengirim sandi atau OTP kepada orang lain, anggap rahasia tersebut tidak lagi aman. Berhenti berinteraksi, ganti sandi melalui alamat yang benar, dan periksa metode pemulihan. Bantuan JANJITOTO dapat menerima pertanyaan tentang isi situs, sementara tindakan penguncian akun harus melalui pengelola layanan akun tersebut.
Urutan tindakan saat ada dugaan penyalahgunaan
Hentikan paparan
Tutup halaman mencurigakan dan jangan kirim kode tambahan. Putuskan akses alat kendali jarak jauh yang tidak Anda percayai.
Pulihkan kendali dari perangkat aman
Amankan email, ubah sandi yang terungkap, serta tinjau sesi dan metode pemulihan jika kontrol tersebut tersedia.
Catat dampak dan hubungi pihak terkait
Simpan waktu, pemberitahuan dan perubahan yang ditemukan. Hubungi pengelola akun atau penyedia pembayaran untuk masalah yang berada dalam kewenangannya.
Keraguan umum tentang perlindungan akun
Apakah ikon gembok membuktikan sebuah halaman tepercaya?
Ikon tersebut berkaitan dengan koneksi. Tetap periksa alamat, tujuan permintaan, dan siapa yang menerima informasi; nama yang mirip dapat memakai koneksi terenkripsi juga.
Apakah petugas bantuan memerlukan OTP saya?
Jangan bagikan OTP. Kode itu menyetujui proses tertentu dan seharusnya hanya dimasukkan sendiri pada halaman yang Anda tuju.
Bolehkah sandi disimpan oleh browser?
Pertimbangkan kendali atas perangkat dan akun browser. Pada perangkat bersama hindari penyimpanan; pada perangkat pribadi gunakan kunci layar dan perlindungan akun browser.
Apa yang perlu ada dalam laporan dugaan kebocoran?
Waktu kejadian, jenis permintaan, alamat atau halaman terkait, dan perubahan yang terlihat. Tutup sandi, kode, nomor lengkap, serta data orang lain.