Jaga akses akun Anda tetap dalam kendali Anda

Pilih kata sandi yang panjang dan sulit ditebak, dan jangan gunakan di tempat lain. Ketika satu kata sandi dipakai berulang, masalah di satu situs web dapat membahayakan setiap akun lain yang memakainya, karena orang yang memperoleh kata sandi bocor sering mencobanya di layanan lain. Panjang dan sulit ditebak jauh lebih penting daripada trik mengganti huruf dengan simbol.

Frasa sandi yang terdiri dari beberapa kata yang tidak berhubungan lebih mudah diketik dan diingat daripada rangkaian simbol yang pendek, dan bisa kuat selama katanya acak, bukan kalimat yang lazim. Untuk akun yang jarang Anda pakai, kata sandi acak yang dibuat otomatis dan disimpan di pengelola kata sandi lebih baik daripada yang Anda coba hafalkan.

Hindari data pribadi seperti nama, tanggal lahir, atau nama hewan peliharaan, dan hindari pola yang hanya mengubah satu karakter dari situs ke situs. Jika suatu layanan memperingatkan bahwa kata sandi Anda muncul dalam kebocoran data yang diketahui, segera ganti daripada menunggu.

Pengelola kata sandi membuat kata sandi terpisah untuk setiap akun dan menyimpannya dalam bentuk terenkripsi di balik satu kata sandi utama yang kuat. Dengan begitu Anda tidak perlu memakai ulang kata sandi, dan kata sandi acak yang panjang menjadi praktis. CISA menerbitkan panduan tentang pengelola kata sandi dan kata sandi yang kuat, yang ditautkan di akhir artikel ini.

Lindungi pengelolanya sendiri. Pilih kata sandi utama yang belum pernah Anda pakai di tempat lain, aktifkan verifikasi dua langkah untuknya jika tersedia, dan simpan rincian pemulihannya di tempat yang privat. Perbarui perangkat dan browser Anda, dan hindari menyimpan akses akun di komputer atau ponsel yang tidak Anda kendalikan, seperti perangkat bersama atau umum.

Jika Anda memilih tidak memakai pengelola, buku catatan yang disimpan di tempat pribadi lebih baik daripada memakai satu kata sandi di mana-mana, meski lebih mudah hilang. Apa pun pilihan Anda, jangan menyimpan kata sandi di catatan yang tidak terlindungi, di email untuk diri sendiri, atau di berkas bersama.

Sebagian besar layanan mengirim pengaturan ulang kata sandi dan peringatan masuk ke alamat email Anda, sehingga siapa pun yang menguasai kotak surat itu sering kali bisa mengambil alih akun-akun yang terhubung dengannya. Perlakukan akun email sebagai akun terpenting yang Anda miliki: beri kata sandi kuat yang tidak dipakai di tempat lain, tambahkan langkah kedua, dan periksa opsi pemulihannya dari waktu ke waktu.

Hal ini juga penting di marketplace. rStock mewajibkan alamat email yang terverifikasi sebelum Anda dapat membeli atau top up, sehingga alamat itu terkait dengan aktivitas Anda di sana. Gunakan alamat yang hanya bisa Anda akses, dan jaga keamanannya tetap mutakhir.

Tinjau pengaturan kotak surat sesekali. Cari aturan penerusan atau aplikasi terhubung yang tidak Anda buat, dan hapus apa pun yang tidak Anda kenali. Aturan penerusan yang tak terduga adalah cara umum bagi orang yang sempat mendapat akses singkat untuk terus membaca pesan Anda.

Verifikasi dua langkah meminta sesuatu selain kata sandi Anda, seperti kode dari aplikasi autentikator atau kunci keamanan. Aktifkan di mana pun layanan menyediakannya, mulai dari akun email dan pengelola kata sandi Anda. Aplikasi autentikator atau kunci keamanan umumnya dianggap lebih kuat daripada kode yang dikirim lewat pesan teks, meski langkah kedua apa pun lebih baik daripada tidak ada.

Kode masuk atau tautan pemulihan dapat memberi seseorang akses ke akun, jadi perlakukan sebagai rahasia. Jangan menempelkannya dalam percakapan dukungan, membacakannya kepada penelepon, atau membagikannya dalam tangkapan layar. Orang yang benar-benar membantu Anda tidak membutuhkan kode yang memungkinkan seseorang masuk sebagai Anda.

Saat menyiapkan verifikasi dua langkah, Anda biasanya ditawari kode pemulihan. Simpan secara privat, misalnya dicetak dan disimpan di tempat aman atau di dalam pengelola kata sandi, agar Anda tetap bisa masuk jika perangkat yang biasa hilang. Jangan mempublikasikannya, dan hindari menyimpan satu-satunya salinan di perangkat yang sama dengan aplikasi autentikator Anda.

Pesan yang mendesak Anda bertindak cepat, memperingatkan bahwa akun akan ditutup, atau meminta Anda mengonfirmasi kata sandi adalah cara lazim untuk mencuri akses. Sebelum mengikuti tautan, perhatikan siapa pengirim yang diklaim pesan itu, apa yang diminta, dan apakah permintaan itu sesuai dengan sesuatu yang benar-benar Anda lakukan.

Alih-alih memasukkan kata sandi lewat pesan yang tak terduga, buka layanan itu memakai alamat yang sudah Anda kenal atau aplikasi resminya, lalu periksa pemberitahuan di sana. Jika Anda tidak meminta kode masuk, jangan masukkan di mana pun dan jangan bacakan kepada siapa pun; pertimbangkan untuk mengganti kata sandi dan memeriksa rincian pemulihan Anda.

rStock tidak memiliki obrolan sebelum pembelian maupun obrolan pesanan. Pesan antara pembeli dan toko hanya ada di dalam sengketa yang dibuka, sehingga orang asing yang menulis kepada Anda di tempat lain sambil mengaku mewakili toko atau platform patut dicurigai. Artikel lain di blog ini membahas tanda-tanda pesan dukungan yang mencurigakan dengan lebih rinci.

Jika Anda memperoleh sebuah akun, baik dibuat sendiri maupun diterima lewat pembelian, amankan sebelum Anda mengandalkannya. Di rStock, konten yang dikirimkan muncul di halaman pesanan Anda sebagai catatan pengiriman yang tertaut ke pesanan. Buka catatan itu, cocokkan dengan listing, dan uji akun segera setelah pengiriman.

Jika akun berfungsi, ganti kata sandi dengan yang baru yang hanya Anda ketahui, atur rincian pemulihan Anda sendiri, dan aktifkan verifikasi dua langkah, dengan hanya memakai rincian yang memang sah Anda terima. Jangan mencoba menyiasati pemeriksaan keamanan platform. Jika suatu pemeriksaan meminta sesuatu yang tidak diberikan kepada Anda, catat hal itu sebagai bagian dari masalah yang mungkin perlu Anda ajukan dalam sengketa.

Patuhi ketentuan penggunaan merek untuk setiap akun yang Anda pakai, dan ingat bahwa rStock tidak berafiliasi dengan merek yang kategorinya muncul di katalog. Jauhkan rincian pengiriman dari ulasan publik, obrolan grup, dan catatan bersama.

Tanda-tanda masalah antara lain peringatan masuk yang tidak Anda kenali, email pengaturan ulang kata sandi yang tidak Anda minta, rincian pemulihan yang berubah, atau aktivitas yang tidak bisa Anda jelaskan. Bertindaklah dengan tenang dan dalam urutan yang masuk akal, mulai dari akun email Anda, karena kendali atasnya menentukan apa lagi yang berisiko.

Ganti kata sandi dari perangkat yang Anda percaya, keluar dari sesi lain jika layanan menyediakannya, tinjau email pemulihan, nomor telepon, dan aplikasi terhubung, lalu aktifkan verifikasi dua langkah jika sebelumnya nonaktif. Setelah itu, periksa akun penting Anda yang lain, terutama yang memakai kata sandi yang sama.

Jika Anda kehilangan akses, gunakan proses pemulihan resmi dari layanan yang bersangkutan. Untuk masalah terkait pesanan di rStock, halaman pesanan adalah tempat untuk memeriksa, dan sengketa adalah jalur untuk item yang tidak sesuai dengan listing-nya. Catat apa yang terjadi, karena kronologi yang jelas membantu pihak yang meninjau masalah itu.