Keamanan akun dimulai dari kendali akses
Kata sandi, kode verifikasi, perangkat, dan saluran pemulihan memiliki tugas berbeda. BUMI138 menjelaskan cara menjaganya serta urutan tindakan ketika ada pesan mencurigakan, perangkat hilang, atau rahasia akun terpapar.
Empat lapisan yang perlu dibedakan
Kebiasaan ini berlaku sebagai penjelasan umum untuk layanan akun. Gunakan pengaturan yang benar-benar tersedia pada layanan pemilik akun, tanpa mengasumsikan fitur tertentu.
| Bagian | Makna | Tindakan yang sesuai |
|---|---|---|
| Kata sandi | Rahasia untuk akses akun | Gunakan yang unik; ubah jika diduga terpapar |
| Kode sekali pakai | Konfirmasi untuk satu proses tertentu | Jangan diteruskan atau dimasukkan atas permintaan orang lain |
| Perangkat | Tempat sesi dan data dapat tersimpan | Kunci layar dan tinjau sesi bila perangkat tidak dikuasai |
| Saluran pemulihan | Jalur untuk mengembalikan akses | Jaga akun email atau nomor terkait tetap di bawah kendali sendiri |
Mengenali permintaan yang perlu dihentikan
Waspadai pesan yang mendesak Anda mengirim kode, membuka tautan baru, atau memasang aplikasi kendali jarak jauh. Desakan waktu dan penggunaan nama merek tidak cukup menjadi bukti kewenangan. Jika proses tidak Anda mulai, jangan memasukkan kode atau melanjutkan tindakan hanya untuk membuat pesan tersebut berhenti.
Kata sandi yang sama di beberapa layanan membuat satu kebocoran berdampak lebih luas. Gunakan rahasia yang berbeda dan pengelola kata sandi yang sesuai kebutuhan Anda. Jika sebuah password diduga terpapar, ubah pada layanan yang terdampak dari perangkat yang Anda kuasai, lalu periksa layanan lain yang pernah memakai rahasia sama.
Perangkat dan email pemulihan juga memerlukan perhatian. Seseorang yang menguasai perangkat tanpa kunci atau email pemulihan dapat memperoleh jalur lain menuju akun. Aktifkan kunci layar, jaga akses email, dan baca pilihan pengakhiran sesi yang tersedia pada layanan terkait. Langkah ini berbeda dari sekadar mengganti kata sandi.
Ketika ponsel hilang atau akses terasa asing
Jika ponsel hilang, gunakan perangkat lain yang Anda kuasai untuk mengamankan email dan layanan penting. Tinjau sesi yang dapat diakhiri serta pengaturan pemulihan yang tersedia. Bila nomor telepon ikut berisiko, hubungi penyedia nomor melalui jalur yang sudah dikenal untuk tindakan terkait nomor tersebut.
Jika ada pemberitahuan login yang tidak dikenali, simpan waktunya dan baca rinciannya tanpa membuka tautan dari pesan yang meragukan. Masuk melalui tujuan layanan yang Anda kenal untuk memeriksa status. Bila ingin bertanya mengenai panduan BUMI138, sebutkan jenis gejala; kata sandi, OTP, kode cadangan, dan foto identitas tidak diperlukan.
Tindakan awal saat rahasia akun terpapar
Putuskan interaksi mencurigakan
Hentikan percakapan, berbagi layar, atau pengisian yang meminta rahasia. Simpan bukti pesan tanpa meneruskan kode aktif.
Amankan akses dari perangkat tepercaya
Ubah kredensial layanan terdampak dan lindungi saluran pemulihan. Tinjau sesi serta pilihan keamanan yang memang tersedia.
Catat dan eskalasi sesuai objek
Tuliskan waktu, layanan, dan gejala. Hubungi pemilik layanan untuk perubahan akun atau penyedia pembayaran jika ada transaksi yang tidak dikenali.
Pertanyaan perlindungan akses
Apakah kode verifikasi aman dibagikan kepada orang yang mengaku petugas?
Tidak. Kode ditujukan untuk proses yang Anda kendalikan sendiri. Jangan membagikannya melalui pesan, telepon, atau email.
Apakah mengganti password menyelesaikan semua risiko perangkat hilang?
Belum tentu. Sesi aktif, email pemulihan, dan nomor telepon juga perlu diperiksa. Gunakan pilihan pengamanan yang disediakan masing-masing layanan.
Apa yang boleh dicantumkan dalam laporan?
Jenis perangkat, waktu, tahap proses, dan pesan yang telah disamarkan. Jangan sertakan password, kode sekali pakai, kode cadangan, atau dokumen pribadi.
Bagaimana menangani tautan yang sudah terlanjur dibuka?
Hentikan pengisian dan jangan unduh berkas lanjutan. Jika kredensial sudah dimasukkan, ubah pada layanan yang sesuai dari perangkat yang dikuasai lalu tinjau aksesnya.