Kata sandi yang berbeda
Gunakan kata sandi panjang yang tidak dipakai pada layanan lain. Pengelola kata sandi dapat membantu menyimpan kombinasi berbeda, terutama bila Anda memiliki banyak akun.
Keamanan dimulai dari kredensial yang Anda kendalikan
Keamanan akun mencakup kata sandi, email pemulihan, perangkat, dan cara menanggapi permintaan bantuan. HALO99 merangkum langkah yang dapat Anda lakukan saat menemukan tautan mencurigakan atau tanda akses yang tidak Anda kenali. Tindakan pertama adalah mengamankan jalur pemulihan, bukan memberikan akses tambahan kepada orang yang mengaku dapat memperbaiki akun.
Lindungi tiga lapisan akses
Satu kebocoran dapat menjangkau layanan lain jika kredensial dipakai berulang. Pisahkan fungsi setiap lapisan agar masalah pada satu bagian tidak langsung membuka semuanya.
Email pemulihan
Email dapat menjadi jalur penggantian kata sandi. Lindungi akun email dan periksa pengaturan pemulihannya, karena keamanan layanan lain dapat bergantung pada akses ke kotak masuk ini.
Perangkat dan kode
Kunci layar perangkat dan rahasiakan OTP serta kode pemulihan. Kode tersebut dapat memberi akses atau mengesahkan tindakan; jangan memperlakukannya seperti nomor tiket bantuan.
Mengenali permintaan yang memberi akses terlalu luas
Pesan yang meminta Anda memasang aplikasi kendali jarak jauh, mengirim kode sekali pakai, atau masuk melalui tautan baru perlu dihentikan untuk diperiksa. Buka layanan dari alamat yang Anda simpan sendiri dan cocokkan permintaan dari sana. Nama pengirim, foto profil, dan logo dapat disalin sehingga tidak cukup sebagai bukti identitas.
Apabila Anda sudah memasukkan kata sandi pada halaman yang meragukan, ubah kata sandi dari perangkat yang Anda percaya. Periksa juga layanan lain yang memakai kombinasi sama. Bila email turut terancam, amankan email terlebih dahulu agar perubahan kata sandi tidak dapat dibatalkan melalui jalur pemulihan.
Tindakan berbeda untuk tanda masalah yang berbeda
Notifikasi akses yang tidak dikenal perlu diperiksa bersama waktu, perangkat, dan tindakan yang Anda lakukan sendiri. Jangan hanya menghapus pesan tersebut. Jika layanan menyediakan daftar sesi, akhiri sesi yang tidak dikenali dan perbarui kredensial; ketersediaan kontrol ini bergantung pada layanan yang digunakan.
Ketika perangkat hilang, gunakan fasilitas penguncian atau pengamanan dari sistem perangkat jika tersedia. Selanjutnya amankan email, akun penting, dan jalur pemulihan dari perangkat lain. Jangan menganggap menutup satu tab pada komputer lain otomatis mengakhiri sesi pada ponsel yang hilang.
Pelaporan yang aman berisi gejala dan waktu kejadian, bukan rahasia akun. Tangkapan layar sebaiknya menampilkan pesan yang relevan sambil menutupi data pribadi. Pisahkan persoalan akses dari transaksi: halaman login membantu menata masalah autentikasi, sedangkan catatan transaksi membantu menyusun bukti perubahan dana.
Menanggapi dugaan akses tidak sah
Hentikan interaksi mencurigakan
Tutup tautan atau percakapan yang meminta rahasia dan jangan setujui permintaan akses baru. Simpan nama pengirim dan waktu kejadian sebagai catatan.
Pulihkan kendali dari perangkat tepercaya
Amankan email dan ubah kata sandi layanan terkait. Tinjau sesi serta metode pemulihan jika fasilitas itu tersedia.
Laporkan dengan informasi terbatas
Sampaikan gejala, waktu, dan bukti yang sudah disamarkan melalui kanal layanan yang benar. Jika ada transaksi tidak dikenal, hubungi pula penyedia yang menangani dana.
Jawaban untuk situasi keamanan
Apakah OTP boleh diberikan kepada orang yang membantu?
Tidak. Kode sekali pakai dapat dipakai untuk masuk atau mengesahkan tindakan. Masukkan hanya pada proses yang Anda mulai dan pahami sendiri.
Apa yang dilakukan jika kata sandi dipakai di banyak situs?
Ganti kombinasi yang sama pada layanan terkait dengan kata sandi berbeda. Prioritaskan email dan akun yang dapat memulihkan akses ke layanan lain.
Apakah logo yang benar membuktikan pesan aman?
Tidak. Logo dan nama tampilan mudah ditiru. Periksa alamat serta konteks permintaan melalui layanan yang Anda buka sendiri.
Dapatkah HALO99 meminta kode pemulihan lewat email?
Jangan mengirim kode pemulihan, PIN, kata sandi, atau OTP melalui email. Pertanyaan mengenai situs cukup dijelaskan dengan alamat halaman dan gejala yang dialami.