Akun digital dapat diambil alih melalui kata sandi yang digunakan ulang, halaman login palsu, perangkat yang tidak aman, atau kode OTP yang dibagikan. Perlindungan yang baik memakai beberapa lapisan agar satu kesalahan tidak langsung membuka seluruh akses.
Gunakan kata sandi unik
Setiap layanan sebaiknya memiliki kata sandi berbeda. Jika satu layanan mengalami kebocoran, kata sandi yang sama dapat dicoba pada email, media sosial, dan akun lain. Gunakan kombinasi panjang yang sulit ditebak atau pengelola kata sandi yang tepercaya.
Hindari nama, tanggal lahir, nomor telepon, urutan keyboard, dan kata yang mudah dikaitkan dengan identitas. Jangan menyimpan kata sandi dalam tangkapan layar atau pesan yang mudah dibuka orang lain.
Jaga OTP dan kode pemulihan
OTP, PIN, dan kode pemulihan memberikan akses langsung atau membantu mengganti kata sandi. Pengelola layanan yang sah tidak perlu meminta pengguna menyebutkan OTP melalui chat. Jika seseorang meminta kode dengan alasan verifikasi, hentikan percakapan dan hubungi kanal resmi yang sudah diperiksa.
Aktifkan autentikasi tambahan
Gunakan autentikasi dua faktor jika tersedia. Aplikasi authenticator umumnya lebih tahan terhadap pengambilalihan nomor dibanding kode SMS, meskipun setiap metode memiliki risiko. Simpan kode pemulihan di tempat terpisah dan jangan mengirimkannya kepada orang lain.
Periksa perangkat dan jaringan
- Perbarui sistem operasi dan browser.
- Gunakan kunci layar pada perangkat.
- Hindari login dari komputer umum.
- Jangan menginstal aplikasi dari link yang tidak dikenal.
- Keluar dari akun setelah memakai perangkat bersama.
- Hindari transaksi melalui Wi-Fi publik yang tidak dipercaya.
Kenali tanda pengambilalihan
Perubahan kata sandi yang tidak dilakukan, perangkat baru, pesan pemulihan mendadak, data profil berubah, atau aktivitas yang tidak dikenali adalah tanda untuk bertindak cepat. Buka layanan melalui alamat yang sudah diverifikasi, ubah kata sandi, akhiri sesi lain, dan periksa metode pemulihan.
| Lapisan | Tindakan | Tujuan |
|---|---|---|
| Kata sandi | Unik dan panjang | Membatasi dampak kebocoran |
| 2FA | Aktifkan bila tersedia | Menambah pemeriksaan akses |
| Perangkat | Update dan kunci layar | Mengurangi akses tanpa izin |
| Domain | Periksa sebelum login | Menghindari formulir palsu |
Jika akun bermasalah
- Gunakan perangkat yang bersih dan jaringan yang dipercaya.
- Buka halaman pemulihan melalui domain yang sudah diverifikasi.
- Ganti kata sandi akun dan email terkait.
- Akhiri sesi yang tidak dikenali.
- Hubungi pengelola layanan melalui kanal resmi.
Kesimpulan
Perlindungan akun tidak bergantung pada satu fitur. Kata sandi unik, autentikasi tambahan, perangkat yang terawat, dan pemeriksaan alamat bekerja bersama untuk mengurangi risiko.