Pesan mendesak yang meminta kode
Ancaman penutupan akun atau janji hadiah dapat dipakai untuk mempercepat keputusan. Jangan balas dengan OTP atau PIN; buka layanan secara mandiri dari alamat yang sudah dikenal untuk memeriksa pemberitahuan.
Lindungi akses, identitas, dan kode pribadi
Keamanan dimulai dengan membedakan informasi yang boleh dijelaskan dan rahasia yang harus tetap Anda pegang. KAKEKJP merangkum kebiasaan perlindungan akun serta tindakan saat menemukan pesan atau halaman mencurigakan, tanpa meminta kata sandi dan kode verifikasi Anda.
Tiga lapisan perlindungan yang saling melengkapi
Kata sandi membatasi akses dasar. Gunakan kombinasi panjang yang unik untuk setiap layanan, sehingga kebocoran pada satu akun tidak membuka akun lain. Pengelola kata sandi dapat membantu menyimpan kombinasi berbeda; lindungi akses ke pengelola tersebut dan jangan menyimpan rahasianya pada catatan yang terbuka di perangkat bersama.
Verifikasi tambahan, jika disediakan suatu layanan, memeriksa langkah lain selain kata sandi. Kode sekali pakai tetap bersifat rahasia walaupun akan segera kedaluwarsa. Permintaan untuk membacakan kode melalui telepon atau mengirimkannya lewat pesan dapat mengalihkan proses persetujuan kepada orang lain.
Perangkat dan sesi menjadi lapisan berikutnya. Kunci layar, pembaruan browser, dan keluar setelah memakai perangkat bersama mengurangi akses yang tidak disengaja. Nama merek atau ikon gembok pada browser tidak cukup untuk membuktikan bahwa halaman tertentu berhak meminta informasi akun Anda; alamat dan konteks permintaan tetap perlu diperiksa.
Tanda mencurigakan dan respons yang sesuai
Tindakan pertama bukan selalu mengganti semua pengaturan. Kenali tanda yang terlihat, hentikan tindakan berisiko, lalu tangani bagian yang terpengaruh.
Alamat dan formulir yang berubah
Waspadai ejaan domain berbeda, halaman salinan, atau formulir yang meminta rahasia dari layanan lain. Tutup halaman sebelum mengisi dan bandingkan alamat, bukan hanya warna serta Logo.
Perangkat meminta kendali jarak jauh
Permintaan memasang aplikasi kendali atau membagikan layar dapat memperlihatkan kode dan data lain. Akhiri sesi bantuan yang meminta hal tersebut tanpa kebutuhan dan sumber yang dapat dipertanggungjawabkan.
Menangani data yang sudah terlanjur dibagikan
Jika kata sandi telah diberikan pada halaman mencurigakan, buka layanan terkait melalui jalur yang Anda kenal dan ganti kata sandinya. Apabila kombinasi yang sama digunakan di tempat lain, ganti juga di sana. Periksa alamat pemulihan dan sesi aktif bila layanan menyediakan pengaturannya.
Jika yang terungkap adalah data pembayaran atau kode persetujuan, segera hubungi pihak pengelola akun atau pembayaran melalui kanal resminya. Simpan waktu kejadian dan pesan yang diterima, tetapi jangan meneruskan kode rahasia ke kontak bantuan berikutnya. Untuk pertanyaan mengenai isi KAKEKJP, cukup kirim uraian tanpa data akses.
Urutan penanganan akses yang tidak Anda kenali
Hentikan interaksi
Jangan lanjutkan pengisian, pemasangan, atau persetujuan. Tutup halaman mencurigakan dan catat alamat serta waktu tanpa membuka ulang tautan yang sama.
Amankan layanan yang terdampak
Melalui alamat yang dikenal, ubah rahasia yang terungkap dan tinjau opsi pemulihan atau sesi. Jika tak dapat masuk, gunakan proses pemulihan layanan tersebut.
Laporkan dengan bukti yang dibatasi
Jelaskan gejala, waktu, dan tindakan yang sudah dilakukan kepada pihak terkait. Tutupi kata sandi, kode, nomor identitas, dan rincian pembayaran dari bukti yang dibagikan.
Pertanyaan perlindungan akses
Apakah staf bantuan perlu mengetahui OTP?
Tidak. Anda dapat menjelaskan bahwa kode tidak diterima atau ditolak tanpa membagikan kodenya. Rahasia tersebut digunakan pada proses verifikasi yang sah, bukan dikirim ke percakapan bantuan.
Apakah memakai satu kata sandi kuat sudah cukup?
Keunikan juga penting. Jika satu kombinasi dipakai pada banyak layanan, kebocoran di satu tempat dapat memengaruhi layanan lainnya.
Apa yang perlu dilakukan setelah memakai komputer bersama?
Keluar dari sesi layanan yang digunakan, tutup tab, dan pastikan data masuk tidak tersimpan otomatis. Jika pernah menyimpan rahasia di perangkat itu, tinjau kembali melalui perangkat pribadi.
Apakah halaman ini membuktikan keamanan sistem KAKEKJP?
Halaman ini menjelaskan tindakan perlindungan bagi pembaca. Penjelasan kebiasaan keamanan tidak merupakan sertifikasi, hasil pengujian, atau jaminan bahwa semua risiko dapat dihilangkan.