Uraian utama
Panduan keamanan membahas sandi unik, OTP, sesi aktif, perangkat bersama, pemeriksaan HTTPS, dan pemulihan melalui domain resmi.
Pengambilalihan akun sering dimulai dari sandi ulang, domain tiruan, perangkat bersama, atau kode yang diberikan kepada orang lain. Gunakan kredensial unik, tinjau sesi aktif, dan mulai pemulihan hanya dari alamat yang telah diperiksa.
- Gunakan satu sandi unik per layanan melalui pengelola kredensial tepercaya.
- Periksa domain HTTPS sebelum mengetik kredensial atau memulai pemulihan.
- Cabut perangkat asing dan tinjau perubahan profil maupun transaksi.
- Keluar sepenuhnya setelah memakai perangkat yang dapat diakses orang lain.
Petugas yang sah tidak perlu mengetahui sandi lengkap, PIN, atau kode autentikasi sekali pakai milik kamu.
Perangkat bersama menyimpan risiko tambahan melalui autofill, riwayat, unduhan, dan sesi yang belum ditutup.
Tindakan pemulihan harus dimulai dari domain yang kamu ketik atau simpan sendiri, bukan tautan dalam pesan mendadak.
- Buat sandi panjang yang tidak pernah dipakai pada akun lain.
- Aktifkan verifikasi tambahan bila fitur resmi menyediakannya.
- Periksa sesi aktif setelah menerima notifikasi masuk yang tidak dikenal.
- Keluar sepenuhnya dan hapus data lokal setelah memakai perangkat bersama.
- Laporkan upaya phishing dengan menyertakan alamat pengirim tanpa membuka lampiran.
Enam sorotan
Sandi Unik
Sandi unik membatasi dampak jika kredensial pada layanan lain terungkap kepada pihak asing.
Kode Rahasia
Kode rahasia seperti OTP, PIN, dan kunci pemulihan tidak pernah diberikan melalui percakapan.
Sesi Aktif
Sesi aktif perlu diperiksa setelah notifikasi masuk asing atau penggunaan perangkat bersama.
Log Keamanan
Log keamanan mencatat pergantian sandi, perangkat yang dicabut, dan perubahan profil penting.
Alamat HTTPS
Alamat HTTPS harus diperiksa ejaannya karena ikon gembok tidak membuktikan identitas pemilik.
Pemulihan Resmi
Pemulihan resmi dimulai dari domain yang sudah diverifikasi, bukan tautan mendadak dalam pesan.
Ringkasan
Akses ilegal dapat mengubah data atau saldo akun, namun kejadian itu tidak membuktikan perubahan mekanisme RNG. Lindungi setiap sesi dengan sandi unik, alamat HTTPS yang benar, pemeriksaan perangkat, dan pemulihan melalui domain resmi. Ditinjau pada 2026-08-25.