Jaga tiga pintu akses: sandi, kode, dan pemulihan
Keamanan akun terkait HAKIM4D dimulai dari rahasia yang tidak dibagikan dan tujuan layanan yang diperiksa. Sandi, kode sekali pakai, serta kontak pemulihan mempunyai fungsi berbeda. Kenali tanda yang mencurigakan agar tindakan Anda sesuai dengan risiko yang sedang terjadi.
Risiko dan respons yang relevan
Tindakan yang tepat bergantung pada bagian yang terpapar. Mengganti sandi tidak menyelesaikan semua bentuk gangguan secara otomatis.
| Bagian | Risiko | Tindakan |
|---|---|---|
| Kata sandi | Pemakaian ulang dapat menghubungkan beberapa akun | Ganti dengan sandi unik; tinjau akun lain yang memakai sandi sama. |
| Kode sekali pakai | Kode dapat menyelesaikan tindakan yang sedang berjalan | Jangan teruskan kode; tolak permintaan yang tidak Anda mulai. |
| Kontak pemulihan | Penguasaan email atau nomor dapat membuka pemulihan | Amankan kontak, periksa perubahan dan metode cadangan yang tersedia. |
| Perangkat dan sesi | Akses dapat tetap terbuka pada perangkat lain | Tinjau sesi, keluar dari perangkat asing, dan periksa aturan pengakhiran sesi. |
Mengenali peniruan sebelum memberi data
Phishing sering memakai nama yang dikenal, alamat yang mirip, dan alasan mendesak. Pesan dapat menyebut akun dibatasi atau dana akan hilang agar Anda segera membuka tautan. Berhenti sejenak dan buka tujuan melalui alamat yang sebelumnya sudah Anda kenali. Periksa domain lengkap, bukan hanya logo atau kalimat pada pesan.
Kata sandi unik membatasi dampak jika satu layanan bermasalah. Pengelola sandi dapat membantu membuat dan menyimpannya, selama perangkat serta akun pengelola itu sendiri terlindungi. Jangan menuliskan sandi dalam laporan bantuan atau mengirimkannya sebagai bukti kepemilikan akun.
Kontak pemulihan harus berada dalam kendali Anda. Bila email pemulihan ikut diambil alih, mengganti sandi akun lain saja bisa tidak cukup. Tinjau sandi email, metode verifikasi, dan perubahan pengaturan. Lakukan pemeriksaan dari perangkat yang dapat dipercaya, terutama jika perangkat lama diduga terpasang perangkat lunak asing.
Saat aktivitas tidak dikenali muncul
Pemberitahuan masuk atau perubahan kontak yang tidak Anda lakukan perlu diperlakukan sebagai insiden. Jangan menyetujui permintaan kode yang datang bersamaan. Buka layanan melalui alamat yang dikenal, simpan waktu kejadian dan peringatan, lalu gunakan pengaturan keamanan yang tersedia untuk mengamankan kembali akses.
Jika Anda terlanjur memberi sandi atau kode, bertindaklah berdasarkan yang terpapar. Ganti sandi unik, tinjau sesi serta kontak pemulihan, dan hubungi layanan yang mengelola akun. Jika ada transaksi yang tidak dikenali, hubungi penyedia transaksi terkait dengan referensinya; jangan menunggu persoalan akses selesai untuk mulai melaporkannya.
Urutan penanganan gangguan akses
Putuskan interaksi mencurigakan
Hentikan percakapan, jangan kirim kode tambahan, dan jangan membuka berkas atau aplikasi kendali jarak jauh yang diminta.
Amankan dari jalur yang dikenal
Gunakan perangkat yang dipercaya untuk memulihkan email, mengganti sandi, serta meninjau sesi dan kontak. Ikuti proses layanan yang benar.
Dokumentasikan dan tindak lanjuti
Simpan waktu, peringatan dan referensi yang relevan. Laporkan kepada pihak pengelola akun atau transaksi tanpa menyertakan rahasia baru.
Pertanyaan keamanan praktis
Apakah petugas bantuan perlu kode verifikasi saya?
Anda tidak perlu meneruskan kode kepada orang yang menghubungi Anda. Kode dimasukkan sendiri pada alur verifikasi yang telah diperiksa, bukan dijadikan isi percakapan bantuan.
Jika sandi diganti, apakah semua sesi pasti tertutup?
Tidak dapat diasumsikan. Periksa pengaturan dan ketentuan layanan. Gunakan pengakhiran sesi lain jika tersedia dan tinjau perangkat yang masih terhubung.
Apakah mode privat membuat perangkat bersama sepenuhnya aman?
Tidak. Mode privat terutama membatasi sebagian penyimpanan lokal peramban. Ia tidak menggantikan pemeriksaan perangkat, perlindungan kredensial, dan tindakan keluar dari layanan.
Apa yang dilakukan jika hanya membuka tautan mencurigakan?
Tutup halaman dan jangan lanjutkan pengisian atau pemasangan. Jika ada berkas yang diunduh, jangan jalankan sebelum diperiksa. Bila Anda sempat memasukkan kredensial, tangani kredensial itu sebagai telah terpapar.