Pengamanan akses masuk yang bisa kamu kerjakan sendiri

Uraian Produk

Catatan tentang pengamanan akses: kata sandi yang tidak diulang, lapis pengaman kedua, pengelolaan sesi, dan tanda-tanda perangkat yang mulai bermasalah.

Bagian sistem yang menentukan hasil memang tidak bisa disentuh siapa pun dari luar, tetapi akun dan perangkatmu cerita lain. Keduanya berada di wilayahmu sendiri dan justru di situlah kerusakan paling sering terjadi. Halaman ini mengumpulkan langkah pengamanan yang bisa dijalankan tanpa keahlian khusus, disusun menurut urutan kegunaannya, bukan menurut yang paling sering disebut orang.

• Pakai kata sandi berbeda untuk tiap layanan agar kerusakan tidak menyebar
• Aktifkan lapis pengaman kedua bila layanan tersebut menyediakannya
• Tutup sesi secara sengaja setelah selesai, terutama di perangkat pinjaman
• Perbarui sistem perangkat karena tambalan keamanan datang lewat pembaruan

Kenapa kata sandi unik ditaruh di urutan pertama? Karena akibat pengulangan menyebar paling luas. Satu layanan kecil yang datanya bocor bisa jadi kunci bagi layanan lain yang jauh lebih penting, dan penyerang tidak perlu keahlian apa pun selain kesabaran mencoba daftar yang sudah beredar. Menutup jalur ini saja sudah mengurangi risiko secara mencolok.

Lapis pengaman kedua sering dilewati karena terasa merepotkan. Repotnya nyata, tetapi hanya beberapa detik tiap kali masuk, sementara manfaatnya membuat kata sandi yang jatuh ke tangan orang lain jadi tidak berguna sendirian. Bagi yang khawatir kehilangan alat pengautentikasi, simpan kode cadangan di tempat yang terpisah dari perangkat utama.

Yang paling sering luput adalah pemeriksaan sesi. Banyak layanan menyediakan daftar perangkat yang pernah masuk berikut waktu dan perkiraan lokasinya. Melihat daftar itu sekali sebulan sudah cukup untuk menemukan hal ganjil lebih awal. Bila ada entri yang tidak kamu kenali, keluarkan semua sesi lalu ganti kata sandi sebelum memeriksa hal lain.

• Pengulangan kata sandi memperluas akibat satu kebocoran ke banyak akun
• Penyerang biasa hanya perlu kesabaran mencoba daftar yang sudah beredar
• Kode cadangan sebaiknya disimpan terpisah dari perangkat utamamu
• Daftar perangkat aktif layak diperiksa sekitar sebulan sekali
• Bila ada sesi asing, keluarkan semuanya lebih dulu lalu ganti kata sandi