Sandi dan pengelola
Gunakan pengelola sandi bila perlu, dan aktifkan kunci layar pada perangkat yang menyimpan akses.
Keamanan akun: sandi, perangkat, dan pemulihan
Keamanan akun bergantung pada tiga lapis: sandi, kode verifikasi, dan perangkat yang Anda pakai. Halaman ini menjelaskan peran masing-masing serta urutan tindakan saat ada tanda akses yang tidak wajar.
Tiga lapis yang melindungi akun
Keamanan akun bergantung pada tiga lapis: sesuatu yang Anda tahu (sandi), sesuatu yang Anda terima (kode verifikasi), dan perangkat yang Anda pakai. Melemahkan salah satunya membuat dua lapis lain bekerja lebih keras.
Sandi yang baik panjang dan unik. Panjang membuatnya sulit ditebak, unik membuat kebocoran di layanan lain tidak merambat ke akun ini. Menyimpan sandi di catatan tanpa perlindungan atau memakai ulang sandi lama adalah kebiasaan yang paling sering menjadi awal masalah.
Perangkat juga berperan. Login dari perangkat baru, jaringan publik, atau peramban yang menyimpan data orang lain meningkatkan risiko. Mengenali perangkat sendiri membantu membedakan akses normal dari akses yang tidak Anda lakukan.
Tiga hal yang membentuk kebiasaan aman
Ketiganya saling melengkapi; tidak ada satu langkah yang cukup sendirian.
Verifikasi dan data
Jaga kerahasiaan kode verifikasi. Petugas tidak meminta kode tersebut melalui pesan atau telepon.
Pemulihan akses
Perbarui email pemulihan sebelum dibutuhkan; email lama yang tidak aktif adalah penyebab umum kegagalan pemulihan.
Mengenali tanda akses yang tidak wajar
Tanda yang perlu diperhatikan antara lain pemberitahuan masuk dari perangkat yang tidak dikenal, perubahan pengaturan yang tidak Anda lakukan, atau email tentang perubahan sandi yang tidak Anda minta. Semuanya bukan bukti pasti, tetapi cukup untuk segera bertindak.
Langkah pertama adalah mengamankan jalur pemulihan: periksa email yang terhubung, ganti sandi dari perangkat yang Anda yakini bersih, lalu keluar dari sesi lain bila opsi itu tersedia. Setelah itu, catat kronologi kejadian untuk dilaporkan.
Tiga langkah saat akun dicurigai bermasalah
Amankan email
Pastikan email pemulihan masih Anda kendalikan; bila tidak, pulihkan lebih dulu.
Ganti sandi
Lakukan dari perangkat yang bersih, dan jangan memakai sandi lama atau variasi kecilnya.
Laporkan dengan bukti
Sertakan waktu, perangkat, dan pemberitahuan yang Anda terima; jangan sertakan kata sandi.
Pertanyaan seputar keamanan akun
Seberapa sering sandi sebaiknya diganti?
Tidak ada patokan tetap. Ganti bila ada indikasi kebocoran, setelah memakai perangkat bersama, atau bila Anda ragu.
Apakah kode verifikasi boleh dibagikan?
Tidak. Kode itu setara dengan kunci. Tidak ada alasan sah untuk memberikannya kepada orang lain, termasuk yang mengaku petugas.
Bagaimana bila email pemulihan hilang?
Hubungi kanal bantuan sedini mungkin dan siapkan bukti kepemilikan akun. Tanpa jalur pemulihan, prosesnya bisa lebih panjang.
Apakah halaman ini menjamin keamanan penuh?
Tidak. Halaman ini menjelaskan praktik yang mengurangi risiko; tidak ada sistem yang bisa menjamin nol risiko.