Keamanan akun dimulai dari kendali akses
Kata sandi, kode sekali pakai, kontak pemulihan, dan perangkat memiliki fungsi berbeda. KERA4D menjelaskan cara mengenali tanda risiko serta urutan tindakan ketika akses terasa tidak biasa.
Empat lapisan yang saling melengkapi
Tidak ada satu tindakan yang menyelesaikan semua risiko. Amankan setiap lapisan berdasarkan fungsi dan kemungkinan penyalahgunaannya.
| Aspek | Penjelasan |
|---|---|
| Kata sandi | Membatasi akses rutin; gunakan yang unik agar kebocoran akun lain tidak ikut berdampak. |
| Kode verifikasi | Membuktikan kendali sementara; jangan bagikan meskipun pengirim mengaku petugas. |
| Kontak pemulihan | Menjadi jalur kembali ke akun; lindungi email dan nomor yang terkait. |
| Perangkat | Menyimpan sesi dan isian; gunakan pengunci layar dan pembaruan yang sesuai. |
Mengenali risiko sebelum bertindak
Tanda risiko dapat berupa permintaan kode tanpa Anda memulai proses, perubahan kontak yang tidak dikenal, atau pemberitahuan sesi dari perangkat asing. Satu pesan belum cukup untuk menyimpulkan apa yang terjadi. Periksa melalui jalur yang Anda kenali, bukan melalui tautan di pesan yang mencurigakan.
Peniruan sering memakai rasa mendesak: akun disebut akan ditutup, hadiah akan hilang, atau masalah hanya bisa selesai jika kode segera dikirim. Berhenti sejenak memberi ruang untuk memeriksa maksud permintaan. Petugas yang menerima OTP dapat mengambil alih proses, sehingga kode harus tetap berada di tangan Anda.
Perlindungan perangkat juga penting ketika kredensial sudah kuat. Aplikasi yang tidak jelas, ekstensi berlebihan, atau layar yang dibiarkan terbuka dapat mengekspos sesi. Pilih pembaruan dari sumber perangkat, hindari pemasangan yang tidak diperlukan, dan jangan meminjamkan perangkat yang masih membuka akun pribadi.
Saat perangkat hilang atau data terungkap
Jika ponsel hilang, prioritaskan kendali terhadap email dan nomor yang dipakai untuk pemulihan. Gunakan fungsi penguncian perangkat yang memang tersedia pada perangkat Anda, kemudian tinjau sesi pada layanan terkait. Mengganti sandi saja tidak selalu menyelesaikan sesi yang masih aktif.
Jika kata sandi terlanjur dibagikan, ubah sandi tersebut dan sandi akun lain yang menggunakannya. Bila kode verifikasi juga ikut terungkap, periksa perubahan data pemulihan. Catat waktu dan tindakan yang sudah dilakukan tanpa menyalin rahasia ke dalam laporan bantuan.
Urutan respons terhadap akses asing
Hentikan komunikasi mencurigakan
Jangan kirim kode lanjutan atau membuka lampiran baru. Simpan bukti percakapan yang relevan tanpa meneruskan rahasia.
Pulihkan kendali utama
Amankan email, nomor, dan kata sandi melalui saluran yang Anda kenali. Tinjau sesi atau perangkat bila pengaturannya tersedia.
Laporkan konteks yang tepat
Tuliskan waktu, perubahan yang terlihat, dan tindakan yang telah diambil. Untuk persoalan akun, hubungi penyedia akun; untuk isi situs, gunakan kontak KERA4D.
Pertanyaan perlindungan akses
Apakah ikon gembok membuktikan identitas layanan?
Ikon koneksi saja tidak cukup untuk mengenali pihak yang dituju. Tetap periksa alamat dan konteks permintaan sebelum memasukkan data.
Bolehkah memakai kata sandi yang sama?
Sebaiknya tidak. Kebocoran pada satu akun dapat dipakai untuk mencoba masuk ke akun lain dengan kombinasi yang sama.
Informasi apa yang aman disampaikan untuk bantuan?
Pesan kesalahan, waktu kejadian, jenis perangkat, dan langkah yang sudah dicoba biasanya memadai. Jangan sertakan sandi, OTP, atau kode pemulihan.
Apakah email situs dapat mengganti sandi saya?
Jangan meminta penggantian dengan mengirim kredensial. Pemulihan harus dilakukan melalui prosedur penyedia akun yang bersangkutan.