Teman-teman Anda melaporkan spam dan permohonan untuk uang yang berasal dari akun email Anda dan beberapa info masuk Anda tidak berfungsi; Anda telah dikompromikan. Baca terus untuk melihat apa yang harus dilakukan sekarang juga dan bagaimana melindungi diri sendiri di masa depan.
Kata sandi yang disusupi adalah bisnis yang serius. Pelanggaran keamanan di layanan kecil yang Anda gunakan dapat membahayakan akun Anda yang lebih serius jika Anda menggunakan kata sandi yang lemah (atau bahkan yang sama) di semua akun tersebut dan pelanggaran keamanan di layanan inti seperti akun email Anda berarti sekarang saatnya untuk meruntuhkan menetas dan dapatkan kata sandi Anda di bawah kendali.
Panduan ini penuh dengan kiat berguna bagi siapa saja yang harus mengatasi jatuhnya kata sandi yang bocor, tetapi kami akan berfokus secara khusus untuk menangani ibu dari semua kompromi: akun email yang disusupi. Setelah seseorang memiliki kendali atas akun email Anda, mereka dapat dengan mudah menguasai lusinan layanan lain yang Anda gunakan sebagai, untuk lebih baik atau lebih buruk, fungsi email sebagai pengenal kunci-ke-kastil dan kualifikasi utama.
Amankan Akun Email Anda
Mengatur ulang / memulihkan kata sandi Anda. Anda mungkin perlu mengatur ulang atau memulihkan kata sandi Anda. Prosesnya bervariasi dari layanan email ke layanan email tetapi kami telah mengumpulkan tautan atur ulang untuk tiga layanan email populer di sini untuk membantu mempercepat proses bersama jika Anda menemukan artikel ini melalui penelusuran Google yang panik. Anda dapat menemukan formulir untuk Gmail, Hotmail, dan Yahoo! Email di sini. Ketiga layanan yang disebutkan di atas memiliki opsi bagi Anda untuk menentukan tidak hanya bahwa Anda lupa kata sandi tetapi Anda yakin akun Anda telah disusupi.
Ubah kata sandi Anda menjadi sesuatu yang benar-benar berbeda dari kata sandi Anda sebelumnya. Buat kombinasi karakter alfanumerik dan jika perlu untuk sementara tuliskan. Yang penting adalah Anda mengamankan email Anda segera dengan kata sandi yang kuat. Saat Anda masih masuk ke akun email Anda selesaikan langkah-langkah berikut.
Aktifkan autentikasi dua faktor. Meskipun layanan email Anda mungkin tidak menawarkan fitur ini, jika ia mengaktifkannya. Anda mungkin tidak akan menyimpannya selamanya (verifikasi dua-faktor agak merepotkan), tetapi ketika Anda berada dalam mode lock-down dan mencoba untuk mengendalikan semuanya, sangat menyenangkan mengetahui bahwa seseorang perlu, misalnya, memiliki akses ke ponsel Anda dan kata sandi Anda untuk mendapatkan akses ke akun email Anda. Anda dapat membaca tentang autentikasi dua faktor untuk Gmail di sini.
Pergi melalui pengaturan email Anda dengan sisir gigi yang baik. Selain mengubah kata sandi dan menyiapkan otentikasi dua faktor, Anda harus melalui pengaturan pada akun email Anda untuk memastikan tidak ada yang tidak biasa. Berikut beberapa hal yang perlu Anda perhatikan: periksa email pemulihan Anda dan memastikan bahwa itu diatur ke alamat email yang Anda kontrol, periksa petunjuk kata sandi Anda dan menggantinya dengan pertanyaan baru, hanya Anda yang tahu jawabannya, periksa pengaturan penerusan email Anda untuk memastikan bahwa bagaimanapun, mengkompromikan email Anda belum menyiapkannya sehingga semua email masa depan Anda akan diteruskan ke pihak ketiga.
Mengenai petunjuk kata sandi: sistem pemulihan kata sandi berdasarkan petunjuk sangat mudah dikalahkan karena tidak terlalu sulit untuk mendapatkan informasi dasar tentang seseorang seperti di mana mereka dilahirkan, apa nama kucing mereka, dll. (Terima kasih atas kuis Facebook yang ganjil). Salah satu cara mudah untuk secara radikal meningkatkan kekuatan pertanyaan petunjuk adalah dengan membuatnya tentang seseorang lain dari dirimu sendiri. Jawablah pertanyaan-pertanyaan itu seolah-olah Anda adalah ayah Anda, karakter dalam buku komik atau novel yang Anda sukai, atau pihak ketiga lainnya yang memiliki tingkat pengetahuan yang signifikan tentang Anda.
Jangan mengabaikan ketiga langkah ini dan pastikan untuk melihat semua pengaturan di akun email Anda untuk memastikan tidak ada kejutan yang tersimpan!
Ubah Setiap Kata Kunci yang Terkait dengan Alamat Email Anda
Dapatkan pengelola kata sandi. Tidak semua orang menggunakan pengelola kata sandi dan banyak orang memiliki alasan mereka untuk tidak melakukannya termasuk "Saya memiliki ingatan yang baik", "Saya tidak mempercayai pengelola kata sandi", "Saya punya beberapa algoritma KGB langsung di saya otak untuk menghasilkan kata sandi baru dan luar biasa”, dll. Kami telah mendengar semuanya sebelumnya. Jika Anda ingin memainkan game “Saya akan mengingat semua kata sandi saya”, itu bagus.Anda tidak akan memiliki kata sandi yang kuat dan beragam seperti seseorang yang menggunakan pengelola kata sandi. Tidak menggunakan pengelola kata sandi sama seperti menolak menggunakan kalkulator dan menyelesaikan semua masalah matematika dengan tangan panjang; tidak ada alasan yang baik untuk berhenti menggunakan kalkulator dan tidak ada alasan yang baik untuk tetap menyulap kata sandi di kepala Anda ketika ada alternatif yang lebih baik.
Baik Anda menggunakan LastPass, KeePass, atau pengelola kata sandi terhormat lainnya yang terintegrasi dengan browser web Anda (dan dengan demikian mengurangi penolakan Anda untuk menggunakannya), Anda akan memiliki sistem yang memungkinkan Anda untuk menggunakan kata sandi yang sangat kuat dan unik untuk setiap proses masuk yang berbeda.
Cari email Anda untuk pengingat pendaftaran. Tidak akan sulit untuk mengingat login yang sering digunakan seperti Facebook dan bank Anda, tetapi ada kemungkinan puluhan layanan penghamparan yang mungkin Anda bahkan tidak ingat bahwa Anda menggunakan email untuk masuk.
Gunakan pencarian kata kunci seperti "selamat datang", "reset", "pemulihan", "verifikasi", "kata sandi", "nama pengguna", "masuk", "akun" dan kombinasi di sana seperti "reset kata sandi" atau "verifikasi akun". Sekali lagi, kami tahu ini merepotkan, tetapi setelah Anda selesai melakukannya dengan pengelola kata sandi di sisi Anda, Anda memiliki daftar utama dari semua akun Anda dan Anda tidak akan pernah lagi perlu mencari kata kunci ini.
Gunakan kata sandi yang kuat. Jika Anda menggunakan pengelola kata sandi yang bagus, ini bahkan tidak akan menjadi masalah. LastPass, misalnya, memiliki generator kata sandi bawaan. Satu klik tombol adalah semua yang diperlukan untuk menghasilkan kata sandi seperti "Myy0vNncg6dlYrbhVjo1"; tambahkan klik lain dan Anda dapat dengan mudah menghubungkan kata sandi yang sangat kuat dengan akun tersebut.
Jika Anda tidak menggunakan pengelola kata sandi, masih ada beberapa aturan keras dan cepat yang harus Anda lakukan saat memasukkan kata sandi yang kuat secara manual:
- Kata sandi harus selalu lebih panjang dari minimum yang diizinkan oleh layanan. Jika layanan yang dimaksud memungkinkan kata sandi 6-20 karakter, masukkan kata sandi terpanjang yang dapat Anda ingat.
- Jangan gunakan kata-kata kamus sebagai bagian dari kata sandi Anda. Kata sandi Anda seharusnya tak pernah menjadi sangat sederhana sehingga pemindaian sepintas dengan file kamus akan mengungkapkannya. Jangan pernah menyertakan nama Anda, bagian dari login atau email, atau item lain yang mudah diidentifikasi seperti nama perusahaan atau nama jalan Anda. Hindari juga menggunakan kombinasi keyboard umum seperti "qwerty" atau "asdf" sebagai bagian dari kata sandi Anda.
- Gunakan passphrases bukan kata sandi. Jika Anda tidak menggunakan pengelola kata sandi untuk mengingat kata sandi yang benar-benar acak (ya, kami sadar kami benar-benar memahami ide menggunakan pengelola kata sandi), maka Anda dapat mengingat kata sandi yang lebih kuat dengan mengubahnya menjadi kata sandi. Untuk akun Amazon Anda, misalnya, Anda dapat membuat kata sandi yang mudah diingat "Saya suka membaca buku" dan kemudian crunch itu menjadi kata sandi seperti "! Luv2ReadBkz". Mudah diingat dan itu cukup kuat.
Berlatihlah Kebersihan Kata Sandi Yang Baik Terus Maju
Sangat mudah untuk kembali ke kebiasaan buruk setelah kejutan pelanggaran keamanan telah berlalu. Sebut saja efek dokter gigi: Anda menggosok dan menyikat seperti marah sebelum dokter gigi, Anda berjanji pada diri sendiri bahwa Anda akan menyikat gigi dan menyikat setelah kunjungan, dan tiga minggu kemudian Anda mendapati diri Anda jatuh tertidur di sofa sambil menonton Archer dengan mulut penuh minuman bergetah.
Tetap di atas manajemen kata sandi adalah penting dan ketika dilakukan dengan benar melindungi Anda dari penderitaan harus melakukan semua kata sandi ini memperbaiki lagi (atau, lebih buruk lagi, kehilangan sejumlah besar uang atau menjadi terlibat dalam pertempuran hukum karena apa yang dilakukan dengan Anda akun yang disusupi). Inilah yang perlu Anda lakukan dengan akun lama dan baru Anda:
Selalu gunakan kata sandi unik untuk setiap layanan. Pikirkan kebijakan ini seperti memiliki sistem pencegah kebakaran di setiap ruangan bangunan. Jika Lab 223 terbakar, ia tidak akan mengambil seluruh struktur dengannya. Jika seseorang meretas situs permainan yang Anda kunjungi, mereka juga tidak akan memiliki akses ke email Anda (atau info masuk lain yang terkait dengan alamat email Anda).
Ubah kata sandi Anda. Jangan menolak untuk mengubah kata sandi Anda. Jika Anda sering menggunakan surel di tempat-tempat umum Wi-Fi, warung internet, dll. Maka Anda perlu sering mengubahnya ketika Anda menggunakannya di lokasi-lokasi di mana ia dapat dengan mudah diendus, masuk kunci, atau dikompromikan. Jika Anda menggunakan pengelola kata sandi utama, proses ini tidak terlalu menyakitkan karena Anda benar-benar hanya perlu mengingat kata sandi yang kuat untuk pengelola kata sandi dan kata sandi yang kuat untuk email Anda (yang lainnya dapat dikelola oleh pengelola kata sandi).
Jangan simpan kata sandi Anda dengan tidak aman. Namun Anda menyimpan kata sandi Anda, jangan menyimpannya secara tidak aman. Jika Anda mencatatnya di buku catatan, kunci itu di firesafe Anda. Jika Anda menyimpannya di pengelola kata sandi, gunakan kata sandi yang sangat aman untuk pengelola tersebut. Jika Anda menyimpannya di komputer Anda dalam sebuah dokumen teks maka Anda harus mengenkripsi dokumen teks itu dan tidak hanya meninggalkannya di folder My Documents Anda. Daftar kata sandi Anda, namun disimpan, adalah paspor untuk kehidupan digital Anda.
Jangan mengirimkan kata sandi secara tidak aman. Ini adalah kombinasi dari aturan sebelumnya dan aturan selanjutnya. Jangan mengirim email sendiri ke file teks biasa dari kata sandi Anda. Ini sama dengan menulis kata sandi Anda di kartu pos dan mengirimkannya. Siapa pun yang menyentuh kartu pos dalam transit dapat dengan mudah membaca kata sandi. Jangan pernah mengirim email atau pesan instan kata sandi Anda karena alasan apa pun.
Jangan bagikan kata sandi Anda. Serta tidak membagikan kata sandi Anda di antara layanan tidak membagikan kata sandi Anda dengan orang lain. Teman-teman Anda tidak perlu mengetahui passsword Anda, bos Anda tidak perlu mengetahui kata sandi Anda, tidak ada karyawan perusahaan yang sah dari Google atau Bank of America yang akan menghubungi Anda atau mengirim email kepada Anda dan meminta kata sandi Anda. Sikap default Anda dalam berbagi kata sandi harus selalu "Tidak."
Pada titik ini, jika Anda telah mengikuti, Anda memiliki satu set kata sandi yang unik, kuat, dan dikelola dengan baik. Anda memiliki satu tugas terakhir. Tarik daftar kontak Anda dan kirim email ke semua orang yang sebelumnya Anda spammed dengan pesan “Tolong, saya terjebak di London dan tidak punya uang …” dan mengirimi mereka tautan ke artikel ini melalui email. Ada kemungkinan besar bahwa, seperti Anda, mereka adalah salah satu dari jeda buruk kata sandi.
