Akaun e-mel sering menjadi pintu kepada akaun lain kerana mesej pemulihan kata laluan dihantar ke situ. Menjaga akses kepada e-mel dan akaun penting wajar diberi perhatian, bukan hanya selepas sesuatu masalah berlaku.
Elakkan satu kata laluan untuk semua
Jika kata laluan yang sama digunakan di banyak perkhidmatan, kebocoran pada satu tempat boleh memberi peluang kepada pihak lain mencubanya di tempat berbeza. Gunakan kata laluan yang berbeza bagi setiap akaun, terutama akaun penting.
NIST mengesyorkan penggunaan pengurus kata laluan bagi membantu menghasilkan dan menyimpan kata laluan unik. Akaun pengurus itu sendiri juga perlu dilindungi dengan baik. Nilai tetapan keselamatan dan kaedah pemulihannya sebelum bergantung padanya.
Kenali pengesahan berbilang faktor
Sesetengah perkhidmatan menyediakan pengesahan tambahan selain kata laluan. Ciri ini dikenali sebagai pengesahan berbilang faktor atau MFA. Kaedah yang ditawarkan berbeza mengikut perkhidmatan; fahami arahan penyedia semasa mengaktifkannya.
Jika tersedia, semak juga pilihan passkey. NIST menerangkan passkey sebagai salah satu pendekatan yang boleh membantu mengurangkan risiko pancingan data berkaitan log masuk. Jangan anggap semua perkhidmatan mempunyai ciri yang sama.
Berhati-hati dengan arahan yang mendesak
Bayangkan anda menerima mesej yang menyatakan akaun akan ditutup dalam beberapa minit. Mesej itu meminta anda mengklik pautan dan memasukkan kata laluan. Daripada bergantung pada pautan dalam mesej, buka aplikasi atau laman rasmi melalui cara yang biasa digunakan dan semak maklumat di situ.
Jangan berikan kod pengesahan kepada individu yang menghubungi anda tanpa diminta. Permintaan yang mendesak tidak membuktikan identiti seseorang.
Sediakan pemulihan yang sesuai
Semak maklumat pemulihan akaun dan simpan kod pemulihan, jika disediakan, mengikut panduan penyedia. Pastikan orang lain tidak mudah mengaksesnya. Langkah keselamatan juga perlu mengambil kira kemungkinan kehilangan peranti.
Mulakan dengan akaun yang paling penting. Kenali tetapan yang tersedia, elakkan perkongsian kata laluan dan buat perubahan melalui saluran rasmi. Keselamatan akaun ialah gabungan tetapan dan tabiat, bukan hanya kerumitan satu perkataan rahsia.
Rujukan:
NIST, How Do I Create a Good Password?
https://www.nist.gov/cybersecurity-and-privacy/how-do-i-create-good-password
Melindungi akaun digital dengan kata laluan unik dan pengesahan tambahan
Akaun digital menyimpan komunikasi dan maklumat penting. Kenali peranan kata laluan unik, pengurus kata laluan dan pengesahan berbilang faktor untuk mengurangkan risiko.