Lindungi kredensial dan perangkat Anda
Keamanan akses bergantung pada beberapa hal yang saling berkaitan: sandi, kanal pemulihan, perangkat dan kebiasaan membaca permintaan. Panduan seven77 menjelaskan fungsi masing-masing serta langkah awal saat muncul kejanggalan, tanpa menganggap satu tanda visual sebagai jaminan keamanan.
Setiap perlindungan punya tugas berbeda
Perlindungan bekerja sebagai rangkaian. Kata sandi kuat belum cukup bila email pemulihan tidak dikuasai atau perangkat masih membuka sesi bagi orang lain.
| Bagian | Fungsi | Kebiasaan yang disarankan |
|---|---|---|
| Kata sandi | Membatasi akses menggunakan rahasia akun. | Gunakan sandi unik dan jangan mengirimnya dalam laporan. |
| Kode verifikasi | Membuktikan akses pada kanal atau tindakan tertentu. | Masukkan sendiri sesuai instruksi; jangan teruskan kepada orang lain. |
| Kontak pemulihan | Membantu mengembalikan kendali saat akses bermasalah. | Jaga email atau nomor tetap berada dalam kendali Anda. |
| Perangkat | Menyimpan sesi, berkas dan pengaturan browser. | Perbarui perangkat, gunakan kunci layar dan hindari sesi tertinggal. |
Mengenali permintaan yang keluar dari konteks
Phishing sering mencoba mengubah rasa mendesak menjadi tindakan cepat. Pesan dapat menyebut akun akan ditutup, dana tertahan atau bantuan segera tersedia, lalu meminta sandi atau kode. Baca alamat dan tujuan permintaan sebelum merespons. Nama, gambar logo dan sapaan pribadi tidak cukup untuk membuktikan pengirim memiliki wewenang.
Isian otomatis juga perlu diperhatikan. Sandi yang muncul dari browser dapat berasal dari akun atau alamat lain; jangan menganggapnya pasti benar. Gunakan pengelola sandi yang Anda pahami dan bedakan sandi layanan dari sandi email. Jika satu sandi telah terpapar, menggantinya pada satu tempat saja tidak menyelesaikan risiko bila sandi yang sama dipakai di tempat lain.
Jika perangkat hilang atau diduga diakses orang lain, prioritaskan kanal pemulihan dan sesi yang dapat dikendalikan dari perangkat tepercaya. Periksa opsi mengakhiri sesi pada layanan terkait bila tersedia, ubah kredensial yang berisiko dan catat apa yang terjadi. Urutan tindakan harus mengembalikan kendali, bukan mencoba membuktikan keadaan dengan membagikan lebih banyak data kepada pengirim tak dikenal.
Membuat laporan insiden yang berguna
Laporan awal cukup berisi waktu, jenis perangkat, gejala dan tindakan yang sudah dilakukan. Misalnya, sebutkan bahwa sebuah email pemulihan diterima tanpa permintaan Anda, tanpa meneruskan tautan atau token pribadinya. Informasi konteks membantu membedakan pemberitahuan biasa dari indikasi akses yang perlu diperiksa.
Jika tangkapan layar digunakan, tutupi kode, alamat kontak lengkap, saldo dan berkas pribadi. Simpan versi asli untuk diri sendiri atau kanal penyedia yang memang memerlukannya. Dukungan tidak membutuhkan sandi untuk memahami bahwa sebuah pesan mencurigakan; penjelasan tentang permintaan dan asalnya sering sudah cukup untuk langkah awal.
Saat menemukan tanda akses tidak wajar
Hentikan interaksi berisiko
Jangan klik lanjutan, kirim kode atau membayar permintaan dalam percakapan mencurigakan. Simpan konteks seperlunya tanpa membuka lampiran tambahan.
Kembalikan kendali dari perangkat tepercaya
Amankan email pemulihan dan gunakan pengaturan sandi serta sesi layanan yang tersedia. Periksa akun lain bila sandi pernah dipakai ulang.
Catat dan hubungi pihak yang relevan
Susun kronologi tanpa rahasia, lalu gunakan kanal penyedia yang telah dikenali. Jika menyangkut uang, arahkan catatan kepada penyedia yang menangani transaksi.
Pertanyaan perlindungan kredensial
Apakah tanda gembok membuktikan identitas layanan?
Tanda koneksi browser tidak cukup untuk memastikan siapa yang mengoperasikan sebuah layanan. Periksa nama host dan asal tautan; koneksi terenkripsi tidak membuat setiap permintaan dapat dipercaya.
Bolehkah kode diberikan kepada orang yang mengaku petugas?
Jangan meneruskan kode sekali pakai. Kode digunakan untuk proses pribadi pada layanan terkait, bukan untuk membuktikan identitas kepada pengirim pesan.
Apa yang didahulukan jika email juga bermasalah?
Pulihkan kendali email melalui prosedur penyedianya dari perangkat tepercaya. Selama kanal pemulihan belum aman, perubahan sandi pada layanan lain dapat tetap berisiko.
Apakah perlu mengirim sandi untuk melaporkan insiden?
Tidak. Jelaskan waktu, gejala dan tindakan yang sudah dilakukan. Sandi, token pemulihan serta kode verifikasi tetap rahasia.