OJA89 Gunakan password yang tidak dipakai pada email, bank, atau layanan penting lain. Panjang dan keunikan lebih berguna daripada variasi kecil dari password lama.
Password unik adalah lapisan pertama
Gunakan password yang tidak dipakai pada email, bank, atau layanan penting lain. Panjang dan keunikan lebih berguna daripada variasi kecil dari password lama.
OTP bukan informasi untuk dibagikan
Kode OTP, PIN, dan kode pemulihan harus dianggap rahasia. Pihak yang meminta kode tersebut dapat mengambil alih sesi atau akun.
Periksa alamat sebelum login
Tampilan halaman dapat ditiru. Hostname dan konteks akses perlu diperiksa sebelum mengetik kredensial.
Hindari menyimpan akun pada perangkat bersama
Jika menggunakan perangkat publik atau milik orang lain, jangan aktifkan penyimpanan password dan selalu keluar setelah selesai.
Tinjau akses jika ada aktivitas mencurigakan
Ubah password, tutup sesi lain bila fitur tersedia, dan periksa email atau nomor pemulihan. Jangan menunggu bila Anda yakin kredensial pernah dimasukkan pada halaman yang salah.
Siapkan data bantuan tanpa membocorkan rahasia
Saat meminta bantuan, cukup berikan waktu kejadian, pesan error, dan konteks perangkat. Jangan kirim password atau OTP sebagai bukti.
Tanda yang patut dicurigai
Waspadai halaman yang meminta OTP berulang, memaksa unduhan, menampilkan domain yang mirip tetapi berbeda, atau meminta password melalui chat. Jika muncul salah satu tanda ini, hentikan proses dan kembali ke jalur akses yang sudah diverifikasi. Keamanan akun lebih penting daripada menyelesaikan login atau transaksi beberapa menit lebih cepat.
Checklist sebelum melanjutkan
Sebelum melakukan tindakan pada halaman ini, pastikan tujuan Anda jelas: Menerapkan langkah keamanan dasar. Periksa kembali informasi yang terlihat pada layar, alamat halaman, kondisi browser, serta status terbaru sebelum mengulang proses. Cara ini mengurangi kesalahan yang muncul karena terburu-buru atau karena mencampur dua masalah berbeda dalam satu langkah.
Gunakan bukti yang dapat diperiksa
Untuk topik Account Security ini, keputusan sebaiknya bertumpu pada informasi yang dapat diperiksa langsung. Fokus utamanya adalah Checklist password, OTP, hostname, perangkat bersama, sesi, dan pemulihan. Hindari menyimpulkan sesuatu hanya dari slogan promosi, pengalaman orang lain yang tidak dapat diverifikasi, atau istilah komunitas yang tidak menjelaskan aturan sebenarnya.
Periksa satu perubahan dalam satu waktu
Jika muncul kendala, ubah satu faktor terlebih dahulu lalu lihat hasilnya. Misalnya bandingkan browser, jaringan, perangkat, atau sesi tanpa mengganti semuanya sekaligus. Pendekatan bertahap membantu menemukan sumber masalah dan mencegah pengguna mengulang transaksi, login, atau tindakan lain ketika penyebabnya belum jelas.
Jaga informasi sensitif
Password, OTP, PIN, kode pemulihan, dan data autentikasi tidak diperlukan untuk menjelaskan masalah teknis. Saat menyimpan tangkapan layar atau bukti, tutup informasi sensitif terlebih dahulu. Jika Anda merasa pernah memasukkan kredensial pada halaman yang meragukan, prioritaskan penggantian password dan pemeriksaan sesi akun.
