Menutup Celah Akun Sebelum Ada yang Mencobanya

Uraian Produk

Langkah pengamanan yang perlu dipasang pada pekan pertama, ditulis sebagai daftar kerja beserta kekeliruan yang paling sering membuat akun jebol.

Akun yang baru dibuat justru paling rapuh, karena pemiliknya belum sempat memasang apa pun selain kata sandi. Kebanyakan orang menunda pengamanan sampai terjadi sesuatu, padahal saat itu kerugiannya sudah berjalan. Daftar kerja di halaman ini bisa diselesaikan dalam waktu singkat dan menutup sebagian besar celah yang biasa dimanfaatkan orang.

• Pakai kata sandi yang tidak pernah kamu gunakan di layanan lain
• Nyalakan pengesahan dua langkah pada hari akun itu dibuat
• Tinjau daftar perangkat yang pernah dipakai masuk secara berkala
• Jangan menyimpan kata sandi di catatan yang bisa dibuka orang lain

Kesalahan paling umum pada pekan pertama adalah memakai kata sandi yang sudah dipakai di tempat lain. Alasannya sederhana, yaitu mudah diingat. Masalahnya, satu kebocoran pada layanan mana pun langsung menjadikan seluruh akun dengan kata sandi serupa ikut terbuka, dan kebocoran semacam itu kerap terjadi tanpa pernah kamu ketahui.

Kesalahan kedua adalah menganggap pengesahan dua langkah sebagai kerepotan yang bisa diurus nanti. Nanti itu biasanya tidak pernah datang. Waktu terbaik memasangnya adalah pada hari akun dibuat, ketika kamu masih berada di halaman pengaturan dan belum punya alasan menundanya sampai kesempatan berikutnya.

Kesalahan ketiga lebih halus, yaitu menganggap keamanan sebagai pekerjaan sekali jadi. Sebagian besar lapisan memang dipasang sekali, tetapi peninjauan harus berulang. Akun yang aman pada bulan pertama bisa menjadi rapuh pada bulan keenam bila ada perangkat lama yang tidak pernah dikeluarkan dari daftarnya.

• Panjang kata sandi lebih menentukan kekuatannya daripada kerumitan
• Aplikasi pembuat kode umumnya lebih aman daripada pesan singkat
• Alamat pemulihan yang telantar sering menjadi jalan masuk yang lupa
• Peninjauan perangkat perlu diulang, tidak cukup dilakukan sekali
• Menutup akses selalu didahulukan sebelum mengirimkan laporan