Desakan melalui pesan pribadi
Pesan yang meminta kode, kata sandi atau tindakan mendadak dengan ancaman akun ditutup patut dicurigai. Jangan mengikuti tautan di dalamnya; kembali melalui alamat yang Anda simpan sendiri.
Keamanan akun JOS77 dimulai dari kendali akses
Perlindungan akun mencakup kata sandi, email pemulihan, perangkat dan cara menanggapi pesan yang mencurigakan. Halaman ini menjelaskan tanda risiko serta tindakan yang dapat Anda lakukan. Tujuannya adalah mengurangi paparan dan memulihkan kendali saat ada kejanggalan, tanpa menganggap satu fitur sebagai jaminan mutlak.
Lindungi rangkaian akses, bukan hanya satu kata sandi
Kata sandi unik mengurangi dampak jika layanan lain mengalami kebocoran. Jika kata sandi email dan akun sama, pihak yang memperoleh satu rahasia dapat mencoba keduanya. Gunakan pengelola kata sandi untuk membuat serta menyimpan nilai yang berbeda, dan lindungi pengelolanya dengan cara yang Anda pahami.
Email pemulihan merupakan bagian penting dari rantai akses. Periksa kontak pemulihan dan mekanisme perlindungan yang benar-benar disediakan layanan email Anda. Jika tersedia verifikasi tambahan, pahami cara menyimpan sarana pemulihannya. Kode satu kali tidak boleh dibagikan kepada siapa pun yang menghubungi Anda, sekalipun pesannya tampak mendesak.
Perangkat yang tidak Anda kendalikan menambah risiko di luar kata sandi. Hindari masuk melalui perangkat bersama jika tidak perlu; bila terpaksa, jangan simpan kredensial dan lakukan keluar dari sesi setelah selesai. Mode privat membantu mengurangi jejak lokal tertentu, tetapi bukan perlindungan terhadap perangkat yang sudah disusupi.
Tanda yang memerlukan perhatian
Sebuah pesan mencurigakan belum selalu berarti akun diambil alih. Gunakan tanda berikut untuk memilih respons tanpa memberikan data tambahan kepada pihak yang belum jelas.
Perubahan yang tidak Anda lakukan
Perubahan kontak, sandi atau notifikasi masuk yang asing perlu ditinjau. Amankan email terkait dan gunakan perangkat yang Anda percaya sebelum memulai pemulihan.
Perangkat berperilaku ganjil
Jendela tambahan, ekstensi baru atau pengalihan yang tidak diminta dapat mengganggu akses. Hindari memasukkan data sensitif sampai perangkat dan browser diperiksa.
Saat berpindah perangkat, periksa sesi dan isian tersimpan
Ponsel yang dipinjam atau komputer lama dapat menyimpan jejak akses walaupun tidak sedang Anda gunakan. Tinjau daftar sesi atau perangkat jika layanan menyediakan pengaturannya. Putuskan sesi yang tidak diperlukan dan hapus kredensial tersimpan pada perangkat yang akan dipindahtangankan melalui pengaturan yang tepat.
Jika Anda menduga perangkat terpapar, jangan mengganti seluruh rahasia dari perangkat yang sama. Beralihlah ke perangkat yang dapat dipercaya, amankan email, lalu ubah kata sandi akun terkait. Setelah itu, periksa perubahan kontak dan aktivitas yang tersedia. Urutan ini membantu mencegah rahasia baru kembali terlihat oleh pihak yang sama.
Respons terhadap akses yang mencurigakan
Hentikan paparan
Jangan balas permintaan rahasia atau memasukkan data melalui tautan pesan. Tinggalkan perangkat yang tidak dipercaya dan simpan bukti yang sudah disamarkan.
Pulihkan kendali
Amankan email utama, ubah kata sandi yang terdampak dan tinjau sarana pemulihan. Akhiri sesi lain bila tersedia pada layanan terkait.
Periksa dan laporkan
Tinjau perubahan yang tidak Anda kenali. Sampaikan waktu serta gejala melalui kanal bantuan layanan yang benar, tanpa mengirim kata sandi atau kode.
Pertanyaan keamanan yang sering muncul
Apakah kata sandi panjang boleh dipakai di semua akun?
Panjang tidak mengatasi risiko penggunaan ulang. Jika satu layanan bocor, kata sandi yang sama dapat dicoba pada layanan lain. Gunakan nilai yang unik untuk setiap akun.
Apakah simbol gembok browser membuktikan sebuah layanan sah?
Gembok menunjukkan koneksi terenkripsi pada alamat yang dibuka. Identitas pihak di balik alamat dan keaslian permintaan tetap perlu diperiksa; tiruan pun dapat memakai koneksi terenkripsi.
Bagaimana jika kode verifikasi tiba tanpa saya minta?
Jangan membagikan atau memasukkannya ke permintaan yang tidak Anda mulai. Periksa keamanan akun dan email melalui alamat yang dikenal, lalu tinjau apakah ada aktivitas asing.
Bisakah email situs memulihkan akun saya secara langsung?
Gunakan mekanisme pemulihan dari layanan akun yang bersangkutan. Email situs dapat digunakan untuk pertanyaan penjelasan keamanan; jangan mengirim akses akun, dokumen lengkap atau rahasia transaksi.