Jaga kendali akun, bukan hanya kata sandinya
Perlindungan akun mencakup kontak pemulihan, perangkat, sesi, dan cara merespons pesan. Sandi yang kuat tidak membantu jika kode konfirmasi diberikan kepada orang lain. Panduan evip2 menghubungkan tanda risiko dengan tindakan yang sesuai, sehingga Anda tidak perlu menanggapi setiap gangguan dengan langkah yang sama.
Tiga lapisan yang perlu tetap dikuasai
Kata sandi unik membatasi penggunaan ulang dari akun lain. Gunakan pengelola sandi bila sesuai perangkat Anda, dan amankan pengelola tersebut. Jangan menyimpan sandi dalam gambar atau catatan yang disinkronkan ke tempat yang dapat dibuka orang lain tanpa perlindungan.
Kontak pemulihan merupakan jalur untuk menerima informasi atau memulihkan akses pada layanan yang menyediakannya. Amankan email itu terlebih dahulu karena kendali email dapat berpengaruh pada akun lain. Periksa perubahan kontak yang tidak Anda lakukan.
Perangkat dan sesi menentukan siapa yang masih memiliki akses setelah masuk. Layar yang terkunci, pembaruan perangkat, serta kebiasaan keluar pada perangkat bersama membantu menjaga kendali. Menutup tab bukan jaminan bahwa sesi telah berakhir.
Permintaan yang perlu dihentikan sebelum dijawab
Pesan yang mendesak Anda memberikan kode, memasang aplikasi pengendali layar, atau mengirim dana untuk memulihkan akses memerlukan penghentian interaksi. Jangan mengikuti tautan di pesan tersebut untuk melakukan pemeriksaan. Buka jalur yang telah Anda kenali secara mandiri.
Logo, nama pengirim, dan nada mendesak dapat meniru komunikasi yang sah. Baca alamat tujuan dan tindakan yang diminta. Jika tindakan tidak sesuai masalah—misalnya diminta membayar untuk memperbaiki sandi—anggap ketidaksesuaian itu sebagai alasan untuk tidak melanjutkan.
Tindakan setelah melihat tanda risiko
Jika sandi telah dibagikan, ganti melalui jalur yang benar dan periksa akun lain yang menggunakan sandi sama. Bila layanan menyediakan pengelolaan sesi, periksa serta akhiri sesi yang tidak dikenali. Perubahan sandi dan pengakhiran sesi memiliki peran berbeda.
Jika kode sudah diberikan, jangan menganggap masa berlaku singkat menghapus risiko. Periksa tindakan yang mungkin telah diizinkan oleh kode tersebut, seperti perubahan sandi atau kontak. Amankan kontak pemulihan dan gunakan prosedur pemulihan layanan terkait.
Jika perangkat diduga dikendalikan pihak lain, hentikan aktivitas sensitif pada perangkat itu. Gunakan perangkat yang Anda percaya untuk mengamankan kontak serta akun, kemudian tangani aplikasi atau izin yang mencurigakan sesuai bantuan penyedia perangkat. Jangan memberi akses tambahan demi membuktikan masalah.
Tiga tahap respons insiden
Utamakan menghentikan kebocoran, lalu memulihkan kendali dan mencatat kejadian.
Hentikan tindakan berisiko
Jangan kirim kode, data, atau dana tambahan. Putuskan percakapan yang mendesak dan berhenti menggunakan perangkat yang diduga tidak terkendali untuk aktivitas sensitif.
Amankan jalur pemulihan
Dari perangkat tepercaya, periksa email pemulihan, sandi unik, dan pengaturan sesi bila tersedia. Gunakan prosedur pemulihan yang Anda buka sendiri.
Catat serta tindak lanjuti
Simpan waktu dan jenis perubahan tanpa menyebarkan rahasia akun. Hubungi pihak layanan terkait untuk tindakan akun; gunakan email evip2 hanya untuk pertanyaan halaman atau isi.
Pertanyaan tentang kendali akun
Apakah kode sekali pakai aman diberikan setelah proses selesai?
Jangan membagikannya. Anda mungkin tidak mengetahui tindakan mana yang masih dapat diizinkan atau dikaitkan dengan kode tersebut. Laporan masalah cukup menggunakan pesan yang disamarkan.
Apa yang diperiksa lebih dahulu jika email juga bermasalah?
Prioritaskan pemulihan dan pengamanan email melalui penyedianya, karena email dapat menjadi jalur pemulihan beberapa akun. Gunakan perangkat yang dapat dipercaya.
Apakah pengelola sandi menjamin semua akses aman?
Tidak ada alat yang menghapus seluruh risiko. Pengelola sandi membantu membuat serta menyimpan sandi unik, tetapi perangkat, sandi utama, kode, dan tujuan alamat tetap perlu dijaga.
Kapan masalah merupakan kendala biasa, bukan pasti kebocoran?
Halaman lambat atau sesi berakhir dapat memiliki penyebab teknis. Cari tanda tambahan seperti perubahan kontak atau tindakan yang tidak Anda lakukan. Bedakan gejala sebelum menyimpulkan penyebabnya.