Pesan mendesak dan alamat mirip
Ancaman akun ditutup atau hadiah kedaluwarsa dapat mengarahkan Anda ke halaman tiruan. Periksa alamat tujuan melalui jalur yang sudah dikenal dan jangan menjawab dengan rahasia akses.
Keamanan akun dimulai dari kendali atas rahasia dan perangkat
Rahasia akses, kontak pemulihan, dan perangkat bekerja sebagai lapisan yang saling berkaitan. Kata sandi yang kuat kehilangan manfaat ketika kode diserahkan kepada orang lain atau perangkat diberikan kendalinya. COLOKSGP menguraikan tanda peringatan dan tindakan yang dapat Anda lakukan ketika salah satu lapisan tersebut terganggu.
Pisahkan perlindungan kata sandi, kontak, dan sesi
Gunakan kata sandi yang berbeda untuk setiap layanan agar kebocoran di satu tempat tidak langsung membuka akses ke tempat lain. Pengelola kata sandi dapat membantu membuat dan menyimpan rahasia yang panjang tanpa harus menghafal semuanya. Lindungi pengelola itu dengan kunci utama dan pengamanan perangkat yang sesuai. Jangan menyimpan daftar rahasia di percakapan yang mudah diteruskan.
Kontak pemulihan memerlukan perlindungan tersendiri karena pesan perubahan atau kode dapat dikirim ke sana. Pastikan email yang digunakan masih Anda kuasai dan tinjau opsi pemulihannya pada penyedia email. Jika tersedia, gunakan verifikasi tambahan untuk email tersebut. Perubahan nomor telepon atau hilangnya akses email perlu ditangani sebelum menjadi masalah pemulihan akun lain.
Sesi yang sudah terbentuk dapat tetap terbuka meskipun Anda tidak sedang mengetik kata sandi. Kunci layar saat meninggalkan perangkat dan keluar dari akun pada perangkat bersama. Bila suatu layanan menyediakan daftar sesi, cocokkan perangkat serta aktivitas dengan penggunaan Anda sendiri. Perangkat yang tidak dikenali perlu ditindaklanjuti melalui kontrol keamanan layanan tersebut, bukan diabaikan karena kata sandi belum berubah.
Tanda permintaan yang perlu dihentikan
Serangan sering memakai situasi mendesak untuk membuat seseorang melewati pemeriksaan biasa. Tiga pola berikut memerlukan jeda sebelum Anda mengisi data atau mengikuti arahan.
Permintaan kendali jarak jauh
Orang yang meminta berbagi layar, memasang aplikasi pengendali, atau menonaktifkan perlindungan dapat melihat data dan mengambil alih tindakan. Hentikan percakapan dan cabut akses yang sudah diberikan.
Kode yang datang tanpa tindakan Anda
Baca tujuan kode pada pesan. Permintaan penggantian kata sandi atau kontak yang tidak Anda mulai perlu diperiksa pada layanan terkait; jangan meneruskan kode untuk membuktikan identitas kepada pengirim pesan.
Saat ponsel hilang atau rahasia telanjur dibagikan
Jika perangkat hilang, gunakan sarana penguncian atau pencarian dari penyedia perangkat bila sudah diaktifkan. Amankan email dan nomor yang terkait melalui kanal penyedianya, kemudian tinjau sesi layanan penting dari perangkat yang Anda kendalikan. Jangan memasukkan rahasia pada tautan pesan yang mengaku menemukan ponsel Anda. Penanganan kehilangan perangkat berbeda dari sekadar menghapus riwayat peramban.
Jika kata sandi telanjur dimasukkan pada halaman mencurigakan, ubah melalui tujuan yang telah dikenali dan periksa penggunaan ulang pada layanan lain. Cabut sesi yang tidak dikenal apabila kontrolnya tersedia. Simpan alamat halaman, waktu kejadian, dan jenis informasi yang sempat diberikan tanpa menyimpan ulang kode rahasia. Keterangan itu membantu menjelaskan kejadian kepada penyedia terkait.
Tiga tahap ketika menduga pengambilalihan
Utamakan penghentian paparan, lalu pulihkan kendali dan simpan bukti. Urutan ini membantu agar tindakan berikutnya tidak masih dilakukan pada perangkat atau halaman yang bermasalah.
Hentikan interaksi yang berisiko
Tutup halaman mencurigakan, hentikan berbagi layar, dan jangan kirim kode tambahan. Catat kejadian singkat agar Anda mengingat apa yang sudah diberikan.
Amankan jalur pemulihan
Gunakan perangkat yang Anda kendalikan untuk mengamankan email, memperbarui rahasia yang terpapar, dan memeriksa sesi bila tersedia. Prioritaskan kontak yang dapat dipakai untuk mengubah akun lain.
Laporkan dengan bukti terpilih
Sampaikan waktu, alamat mencurigakan, serta perubahan yang Anda lihat kepada penyedia terkait. Samarkan data pribadi dan sebutkan tindakan pengamanan yang sudah selesai supaya laporan dapat ditelusuri.
Pertanyaan tentang perlindungan dan pemulihan
Apakah kode sekali pakai boleh diberikan kepada orang yang mengaku petugas?
Tidak. Kode digunakan untuk tindakan tertentu pada layanan yang mengirimnya. Baca tujuan pada pesan dan masukkan hanya pada proses yang Anda mulai sendiri; petugas yang meminta kode melalui percakapan perlu dicurigai.
Apa yang dilakukan bila kata sandi yang sama dipakai di beberapa tempat?
Ganti rahasia pada layanan yang terpapar dan pada layanan lain yang memakai rahasia sama. Gunakan kata sandi berbeda, lalu tinjau kontak pemulihan serta sesi penting agar perubahan tidak hanya menyentuh satu lapisan.
Apakah perangkat bersama aman jika memakai mode privat?
Mode privat mengurangi sebagian jejak lokal setelah jendela ditutup, tetapi tidak memastikan perangkat bebas pemantauan. Hindari memasukkan rahasia pada perangkat yang tidak dipercaya dan gunakan kontrol keluar setelah selesai.
Mengapa email harus diamankan lebih dahulu saat pemulihan?
Email dapat menerima tautan atau pesan perubahan akun. Jika pihak lain masih menguasainya, perubahan kata sandi pada layanan lain dapat dibalik melalui pemulihan. Amankan akses email dan periksa pengaturan pemulihannya terlebih dahulu.