BIGHOKI Keamanan Akun: Checklist Password, OTP, dan Perangkat
Keamanan akun dimulai dari kebiasaan yang sederhana: password unik, kode verifikasi yang tidak dibagikan, dan kebiasaan memeriksa alamat halaman sebelum memasukkan kredensial. Banyak insiden terjadi bukan karena fitur rumit, tetapi karena pengguna terburu-buru.
Jangan menggunakan password yang sama untuk email dan akun lain. Jika satu layanan bocor, penggunaan ulang password membuat akun lain ikut berisiko.
Saat menerima tautan login melalui pesan, bandingkan alamatnya dengan panduan link alternatif dan navigasi yang Anda kenal. Nama tampilan tautan tidak selalu sama dengan tujuan sebenarnya.
Password dan Pemulihan Akun
Gunakan password panjang yang sulit ditebak dan simpan di pengelola password tepercaya bila memungkinkan. Pastikan email atau nomor pemulihan masih dapat diakses sebelum masalah terjadi.
Jika ada notifikasi perubahan password yang tidak Anda lakukan, ubah password melalui jalur yang dapat diverifikasi dan periksa sesi aktif.
OTP dan Kode Autentikasi
OTP, PIN, dan kode autentikasi adalah rahasia sementara. Bantuan yang sah tidak memerlukan Anda membacakan kode tersebut agar dapat mendiagnosis browser atau koneksi.
Jika kode datang tanpa Anda meminta login, jangan menggunakannya. Perlakukan itu sebagai sinyal untuk memeriksa aktivitas akun.
Perangkat Bersama dan Sesi
Hindari menyimpan login pada perangkat publik. Setelah selesai, keluar dari akun dan tutup sesi. Jika layanan menyediakan daftar perangkat atau sesi aktif, tinjau secara berkala.
Gunakan Password Unik, OTP Privat, dan Cek Sesi sebagai titik pemeriksaan yang relevan; jangan menarik kesimpulan melebihi informasi yang benar-benar tersedia pada halaman atau fitur.
Tanda yang Perlu Diwaspadai
Redirect tidak dikenal, permintaan data berlebihan, peringatan sertifikat, atau perubahan domain mendadak adalah alasan untuk berhenti dan melakukan verifikasi terlebih dahulu.
FAQ Keamanan
Apakah OTP boleh dibagikan kepada customer service?
Tidak. OTP digunakan untuk autentikasi pemilik akun dan tidak perlu diberikan untuk diagnosis teknis.
Apa yang dilakukan jika akun terasa diakses orang lain?
Ganti password melalui jalur terverifikasi, periksa sesi aktif, amankan email pemulihan, dan catat aktivitas yang tidak dikenal.
Apakah HTTPS berarti halaman aman sepenuhnya?
HTTPS melindungi koneksi, tetapi Anda tetap perlu memeriksa domain dan konteks halaman.
