BIGHOKI Keamanan: Checklist URL, Password, OTP dan Perangkat

BIGHOKI Keamanan dimulai sebelum password diketik. Periksa hostname dan destination halaman, terutama jika link berasal dari pesan atau sumber pihak ketiga. Tampilan yang mirip, logo yang sama, atau HTTPS tidak cukup untuk membuktikan bahwa destination sesuai dengan yang Anda maksud.

Gunakan password unik untuk akun ini. Password yang sama pada beberapa layanan membuat satu kebocoran dapat berdampak ke akun lain. Kombinasi panjang yang disimpan melalui password manager umumnya lebih mudah dikelola daripada pola pendek yang diulang.

OTP, PIN, dan kode pemulihan tidak boleh diberikan kepada pihak lain. Siapa pun yang meminta kode tersebut untuk “mempercepat verifikasi” patut dicurigai. Masukkan kode hanya pada halaman yang sudah Anda periksa dan memang memerlukannya untuk proses yang sedang dilakukan.

Pada perangkat bersama, hindari fitur remember me dan jangan menyimpan password di browser. Setelah selesai, logout, tutup tab, dan bila memungkinkan bersihkan sesi situs terkait. Jangan mengandalkan menutup jendela saja karena sesi bisa tetap aktif.

Jika Anda menerima notifikasi aktivitas yang tidak dikenali, ubah password dari jalur yang sudah diverifikasi dan tinjau sesi aktif jika fitur tersebut tersedia. Jangan menggunakan link dari pesan mencurigakan untuk melakukan pemulihan; buka destination secara mandiri.

Waspadai halaman yang mendesak Anda memasukkan lebih banyak data daripada yang masuk akal untuk tugas tersebut. Login biasanya tidak membutuhkan Anda mengirim password lewat chat. Bantuan teknis juga tidak memerlukan salinan OTP agar petugas dapat membaca pesan error atau memeriksa status jaringan.

Saat memakai Wi-Fi publik, pertimbangkan sensitivitas aktivitas yang dilakukan. Pastikan koneksi menggunakan HTTPS dan hindari menyimpan kredensial. Jika halaman menunjukkan sertifikat atau redirect yang tidak biasa, hentikan proses dan kembali melalui jalur akses yang sudah Anda verifikasi.

Simpan informasi pemulihan di tempat yang aman dan terpisah dari password utama. Jika Anda mengganti nomor atau email yang menjadi bagian pemulihan, perbarui informasi tersebut melalui jalur yang tersedia agar tidak kehilangan akses saat benar-benar membutuhkannya.

Keamanan bukan klaim bahwa sebuah situs “pasti aman”. Halaman ini hanya memberi kebiasaan dan kriteria pemeriksaan yang dapat dilakukan pengguna. Jika tujuan Anda adalah memastikan alamat, buka Link Alternatif; jika masalahnya akses, lanjutkan ke Login atau Status.