Keamanan akun dimulai dari kendali atas akses
Kata sandi unik, kontak pemulihan yang terlindungi, dan kehati-hatian terhadap permintaan kode memiliki fungsi yang berbeda. Bantuan keamanan tkp188 menjelaskan apa yang perlu dijaga serta urutan tindakan ketika ada aktivitas asing. Mulailah dari akses yang paling mendasar: email atau kontak yang dapat dipakai untuk mengatur ulang akun.
Risiko dan tindakan yang berhubungan
Tindakan yang tepat menanggapi gejala tertentu, bukan sekadar mengganti semua pengaturan sekaligus.
| Tanda risiko | Tindakan awal |
|---|---|
| Kode tiba tanpa permintaan | Jangan bagikan; periksa aktivitas akun dan kontak pemulihan. |
| Kata sandi dipakai ulang | Buat kata sandi unik untuk setiap layanan, terutama email utama. |
| Pesan meminta akses perangkat | Tolak pemasangan alat kendali jarak jauh atau pemberian izin sensitif. |
| Sesi atau perubahan asing | Amankan email, ubah akses, dan akhiri sesi tidak dikenal jika tersedia. |
Tiga lapisan perlindungan yang saling melengkapi
Kata sandi menjaga pintu masuk utama, sehingga perlu panjang, unik, dan disimpan dengan cara yang dapat Anda kendalikan. Pengelola kata sandi dapat membantu menghindari pemakaian ulang, tetapi perangkat serta akun pengelolanya juga perlu dilindungi. Jangan menyimpan rahasia dalam foto yang dibagikan atau catatan terbuka.
Verifikasi tambahan, bila tersedia pada layanan terkait, menambah pemeriksaan setelah kata sandi. Kode tersebut hanya untuk proses yang Anda mulai sendiri. Orang yang meminta OTP, kode cadangan, atau persetujuan masuk dapat sedang mencoba mengambil alih akses walaupun mengaku sebagai petugas bantuan.
Kontak pemulihan menghubungkan Anda dengan proses mengembalikan akses. Jika email sudah dikuasai pihak lain, mengganti kata sandi pada satu akun saja mungkin belum cukup. Periksa perubahan kontak, metode pemulihan, dan sesi aktif melalui pengaturan yang sah. Simpan kode cadangan secara terpisah dari perangkat yang dipakai masuk.
Saat bantuan berubah menjadi permintaan berbahaya
Waspadai percakapan yang beralih dari menanyakan gejala menjadi meminta rahasia. Petunjuk seperti memasang alat kendali perangkat, membacakan kode, atau memindahkan dana ke tujuan pribadi harus dihentikan. Nama tampilan dan foto profil dapat ditiru, sehingga keduanya bukan bukti identitas pengirim.
Untuk membicarakan masalah halaman, cukup kirim uraian kejadian dan bukti yang telah disamarkan. Jika informasi sensitif telanjur dibagikan, prioritaskan pengamanan kontak dan akun terkait melalui jalur yang benar. Jangan melanjutkan percakapan hanya karena pengirim menjanjikan pengembalian akses.
Urutan jika ada dugaan pengambilalihan
Hentikan interaksi berisiko
Jangan kirim kode berikutnya, jangan setujui permintaan masuk, dan putuskan akses jarak jauh yang tidak Anda perlukan.
Amankan kontak pemulihan
Dari perangkat yang dapat dipercaya, ubah akses email dan periksa metode pemulihan serta sesi yang tidak dikenal.
Pulihkan akun dan catat kejadian
Gunakan mekanisme sah layanan terkait, ubah kata sandi unik, akhiri sesi asing jika tersedia, dan simpan catatan waktu serta perubahan yang ditemukan.
Pertanyaan perlindungan akses
Apakah OTP boleh diberikan kepada orang yang mengaku petugas?
Jangan. OTP dan kode pemulihan adalah bagian dari kendali akses Anda. Gunakan hanya pada proses yang Anda mulai di kanal yang sudah dipastikan.
Mengapa email perlu diamankan lebih dahulu?
Email dapat menerima tautan pengaturan ulang. Jika akses email belum aman, pihak lain mungkin dapat meminta pemulihan lagi setelah kata sandi akun diganti.
Apa yang dilakukan setelah kata sandi dibagikan?
Ubah kata sandi dari perangkat yang dipercaya, periksa penggunaan ulang pada layanan lain, dan tinjau sesi serta kontak pemulihan jika fitur tersedia.
Apakah satu kata sandi kuat cukup untuk semua akun?
Tidak. Jika satu layanan mengalami kebocoran, kata sandi yang sama dapat dicoba pada layanan lain. Gunakan kombinasi unik untuk memisahkan risikonya.