Langkah pengamanan akun beserta unsur waktu yang menyertainya

Uraian Produk

Panduan mengamankan akun: kata sandi, verifikasi dua langkah, masa berlaku kode sekali pakai, dan kebiasaan memeriksa riwayat masuk secara berkala.

Keamanan akun banyak berurusan dengan waktu, dan itu jarang disadari. Kode sekali pakai punya masa berlaku pendek, sesi masuk berakhir setelah jangka tertentu, dan riwayat aktivitas dicatat lengkap dengan jamnya. Memahami unsur waktu pada tiap lapis pengamanan membuat kamu lebih cepat mengenali ketika ada sesuatu yang tidak beres pada akunmu.

• Kata sandi panjang dan tidak dipakai ulang di layanan lain mana pun.
• Verifikasi dua langkah dinyalakan; kode sekali pakai hanya berlaku beberapa menit.
• Riwayat masuk diperiksa berkala, dengan perhatian pada jam dan lokasi yang janggal.
• Sesi pada perangkat umum selalu ditutup, jangan mengandalkan penutupan otomatis.

Pencuri akun bekerja dengan memanfaatkan selisih waktu. Mereka mencoba masuk saat pemilik akun kemungkinan besar sedang tidur, memakai kode yang baru saja diperoleh sebelum kedaluwarsa, dan bergerak cepat sebelum ada yang memeriksa riwayat. Karena itu kebiasaan memeriksa aktivitas secara berkala punya nilai yang besar meski terlihat membosankan. Semakin pendek jarak antara kejadian dan penemuannya, semakin banyak yang bisa diselamatkan.

Kebalikannya, pemilik akun sering kalah karena menunda. Pesan pemberitahuan masuk dibiarkan tidak dibaca sampai besok, pergantian kata sandi ditunda sampai akhir pekan, dan pemeriksaan riwayat dianggap tidak mendesak. Penundaan semacam ini masuk akal untuk urusan lain, tetapi pada urusan keamanan ia berlaku sebagai pemberian waktu tambahan kepada pihak yang sedang mencoba masuk.

Perlu juga dibedakan antara batas waktu yang melindungi dan tenggat yang dipakai menipu. Kode sekali pakai yang kedaluwarsa dalam beberapa menit adalah contoh batas yang melindungi, sebab ia mempersempit kesempatan penyalahgunaan. Sebaliknya, pesan yang mengancam bahwa akunmu ditutup dalam lima menit bila tidak segera mengirim data adalah tenggat buatan yang dirancang untuk memaksa keputusan tergesa. Yang pertama bekerja di sisimu, yang kedua bekerja melawanmu.

• Panjang kata sandi lebih berpengaruh daripada kerumitan simbol yang sulit diingat.
• Kode sekali pakai berumur pendek dan tidak boleh diteruskan kepada siapa pun tanpa kecuali.
• Tutup sesi pada perangkat bersama secara sengaja, jangan menunggu berakhir sendiri.
• Kejanggalan jam pada riwayat masuk sering menjadi tanda paling awal adanya penyusupan.
• Tenggat yang mendesak dalam pesan masuk hampir selalu merupakan ciri upaya penipuan.