Pesan mendesak meminta kode
Jangan membalas dengan kode atau mengklik tautan yang disertakan. Buka tujuan yang Anda kenali secara mandiri dan periksa apakah ada tindakan yang benar-benar perlu diselesaikan.
Lindungi akses pada setiap tahap
Keamanan akun bergantung pada keputusan sehari-hari: sandi yang dipakai, kode yang disetujui, dan perangkat yang tetap masuk. jktwin merangkum tanda risiko serta tindakan yang dapat Anda lakukan dengan informasi yang masih Anda kendalikan. Mulailah dari email utama karena banyak jalur pemulihan bergantung padanya.
Sandi, kode, dan perangkat mempunyai peran berbeda
Kata sandi merupakan rahasia jangka panjang, sehingga harus berbeda untuk setiap layanan. Gunakan rangkaian panjang atau frasa yang sulit ditebak, lalu simpan melalui pengelola sandi tepercaya. Jika satu sandi pernah dibagikan atau digunakan pada banyak akun, ganti pada akun yang terdampak. Mengubah satu huruf dari sandi lama dapat tetap menyisakan pola yang mudah ditebak.
Kode sekali pakai membantu mengonfirmasi tindakan tertentu, tetapi tidak membuat semua permintaan menjadi sah. Cocokkan pesan kode dengan tindakan yang Anda mulai, termasuk tujuan dan jenis permintaannya. Kode yang datang tanpa tindakan Anda merupakan alasan untuk berhenti dan memeriksa akun, bukan untuk meneruskannya kepada pengirim pesan. Orang yang mengetahui nama Anda tetap tidak berhak menerima kode.
Perangkat juga menyimpan akses melalui sesi yang dapat tetap aktif setelah halaman ditutup. Aktifkan kunci layar, pasang pembaruan, dan gunakan profil pribadi bila memungkinkan. Pada perangkat bersama, jangan simpan sandi atau dokumen pemulihan. Jika layanan menyediakan daftar sesi, tinjau perangkat yang dikenal dan akhiri sesi yang sudah tidak dipakai.
Tanda risiko dan tindakan pertama
Pilih tindakan yang mengurangi akses pihak lain sebelum melanjutkan percakapan atau percobaan masuk.
Pemberitahuan sandi berubah
Jika perubahan bukan dari Anda, amankan email dan gunakan pemulihan pada layanan terkait. Tinjau sesi aktif bila tersedia dan ganti sandi lain yang kebetulan sama.
Perangkat hilang atau dipinjam
Gunakan perangkat tepercaya untuk melindungi kontak pemulihan. Akhiri sesi dari kontrol layanan bila tersedia, lalu gunakan fitur pengamanan perangkat dari penyedianya.
Membantu tanpa menyerahkan rahasia
Laporan masalah dapat memuat alamat halaman, waktu kejadian, jenis peramban, dan teks kesalahan. Informasi ini membantu mempersempit penyebab tanpa memberikan kendali atas akun. Jika mengirim tangkapan layar, tutupi nama lengkap, alamat pribadi, nomor rekening, dan bagian yang berisi kode. Periksa gambar sebelum mengirim, bukan setelahnya.
Sandi, OTP, PIN perbankan, kode cadangan, dan tautan pemulihan penuh tidak diperlukan untuk menjelaskan kendala tampilan. Jangan mengizinkan pemasangan aplikasi kendali jarak jauh hanya untuk membaca panduan. Jika rahasia telanjur dibagikan, anggap akses terkait berisiko dan lakukan penggantian melalui jalur yang benar. Menghapus pesan saja tidak menarik kembali informasi yang telah terbaca.
Urutan ketika akses diduga bocor
Hentikan sumber paparan
Tutup berbagi layar, abaikan percakapan peminta kode, dan jangan menyetujui konfirmasi baru. Tujuannya membatasi paparan lanjutan.
Amankan titik pemulihan
Dari perangkat tepercaya, periksa email utama dan ganti sandi yang terpapar. Tinjau informasi pemulihan dan sesi jika kontrol tersebut tersedia.
Catat lalu tindak lanjuti
Simpan waktu, jenis pesan, dan tindakan yang terjadi tanpa menyebarkan rahasia. Hubungi kanal layanan yang relevan untuk masalah akun; laporkan persoalan isi jktwin melalui bantuan.
Pertanyaan keamanan
Apakah OTP boleh dibagikan kepada dukungan?
Jangan membagikannya. OTP dapat mengizinkan masuk atau perubahan akun dan hanya boleh digunakan pada tindakan yang Anda mulai sendiri.
Apakah sandi panjang tetap perlu unik?
Ya. Jika sandi sama dipakai di banyak tempat, kebocoran di satu layanan dapat memengaruhi layanan lain, meskipun sandinya panjang.
Apa yang dilakukan setelah membuka tautan mencurigakan?
Tutup halaman dan jangan unduh atau isi apa pun. Jika Anda sudah memasukkan sandi atau menyetujui akses, amankan akun terkait dari perangkat tepercaya dan tinjau sesi yang tersedia.
Apakah gembok alamat cukup menjamin tujuan aman?
Tidak. Sambungan terenkripsi membantu melindungi pengiriman data, tetapi tidak memastikan identitas, maksud, atau kejujuran pihak di balik halaman. Tetap periksa alamat dan permintaannya.