PEDRO188 — PEDRO188 Cred: Mengamankan Kredensial Akun Sebelum Hal Lain
Keamanan akun hampir selalu dibahas dari sisi teknologi, padahal celah terbesarnya sederhana: kata sandi yang sama dipakai di banyak tempat. Satu kebocoran di layanan lain cukup untuk membuka akun di sini, karena penyerang tidak perlu menebak apa pun. Tiga langkah menutup sebagian besar celah itu. Pertama, kata sandi unik yang tidak dipakai di tempat lain; panjang lebih penting daripada rumit. Kedua, verifikasi dua langkah bila tersedia, agar kata sandi yang bocor saja tidak cukup. Ketiga, periksa catatan waktu masuk secara berkala, karena sesi asing biasanya muncul sebagai waktu yang tidak dikenali. Tanda-tanda awal yang sering diabaikan: permintaan atur ulang kata sandi yang tidak diajukan sendiri, notifikasi masuk dari perangkat baru, dan perubahan data yang tidak dilakukan. Selain itu, tidak ada petugas resmi yang meminta kata sandi atau kode verifikasi lewat percakapan. Permintaan semacam itu selalu penipuan, apa pun nama yang dipakai.
Panjang kata sandi lebih menentukan daripada simbol. Kalimat pendek yang mudah diingat dan hanya dipakai di satu tempat lebih kuat daripada kombinasi simbol yang dipakai berulang. Bila mencurigai kebocoran, ganti kata sandi dari perangkat sendiri, bukan dari tautan yang dikirim orang lain.
Pertanyaan yang Sering Ditanyakan
Mengapa kata sandi yang sama di banyak tempat berbahaya?
Karena satu kebocoran di layanan lain cukup untuk membuka akun di sini. Penyerang tidak perlu menebak, hanya mencoba kombinasi yang sudah bocor.
Apakah kata sandi rumit lebih aman?
Belum tentu. Panjang dan keunikan lebih menentukan daripada simbol. Kata sandi panjang yang hanya dipakai di satu tempat lebih kuat.
Apa itu verifikasi dua langkah?
Lapisan kedua saat masuk, biasanya berupa kode dari aplikasi. Dengan lapisan ini, kata sandi yang bocor saja tidak cukup untuk membuka akun.
Bagaimana mengenali akses asing?
Dari catatan waktu masuk yang tidak cocok dengan kebiasaan anda, atau notifikasi masuk dari perangkat yang tidak dikenali.
Apakah petugas resmi pernah meminta kata sandi?
Tidak pernah. Tidak ada petugas resmi yang meminta kata sandi, kode verifikasi, atau kode dari aplikasi lewat percakapan.
Apa yang harus dilakukan bila mencurigai kebocoran?
Ganti kata sandi dari perangkat sendiri, aktifkan verifikasi dua langkah bila tersedia, lalu periksa riwayat transaksi dan waktu masuk.
Apakah kata sandi boleh dicatat di ponsel?
Boleh bila ponsel terkunci dan catatan itu tidak dibagikan ke aplikasi lain. Menyimpan di catatan terbuka lebih berisiko daripada mengingatnya.
Apakah halaman ini menyimpan kata sandi saya?
Tidak. Halaman ini hanya berisi penjelasan dan tombol menuju portal resmi. Kata sandi hanya dimasukkan di portal resmi.
Ulasan Member
“Saya baru sadar kata sandi saya sama di mana-mana. Langsung ganti.”
— AndriGanti
“Bagian sesi asing itu yang paling saya butuhkan.”
— NurulSesi
“Ditegaskan nggak ada petugas yang minta kode. Itu penting.”
— HadiKode
“Nggak teknis, tapi jelas langkahnya. Saya ikuti.”
— LestariAman
.png)
