Uraian utama
Keamanan identitas membahas kanal resmi, pengelola kata sandi, autentikasi tambahan, tanda penyamaran, dan dokumentasi insiden.
Nama, logo, dan tata letak dapat disalin sehingga tampilan serupa tidak cukup membuktikan keaslian layanan. Sebelum memasukkan kredensial, kamu perlu memeriksa domain lengkap, koneksi, tujuan tautan, serta kanal resmi yang menerbitkannya.
- Baca domain dari kanan ke kiri sebelum masuk.
- Gunakan kata sandi unik melalui pengelola tepercaya.
- Aktifkan autentikasi tambahan bila tersedia.
- Dokumentasikan peringatan dan aktivitas yang tidak dikenali.
Ikon gembok hanya menunjukkan koneksi terenkripsi ke domain yang tampil; ikon itu tidak membuktikan pemilik situs dapat dipercaya.
Kode sekali pakai, kata sandi, dan frasa pemulihan tidak diberikan kepada pihak yang menghubungi lebih dahulu melalui pesan pribadi.
Setelah dugaan kompromi, gunakan perangkat yang diyakini aman untuk masuk, ganti kredensial terkait, cabut sesi lain, lalu simpan bukti secukupnya untuk laporan.
- Alamat tujuan diperiksa sebelum kolom login diisi.
- Satu kata sandi tidak digunakan pada layanan berbeda.
- Kode autentikasi tidak pernah dibagikan melalui percakapan.
- Sesi asing dicabut setelah identitas perangkat dibandingkan.
- Laporan insiden menyamarkan token dan informasi rahasia.
Enam sorotan
Domain
Ejaan, subdomain, dan akhiran alamat diperiksa sebelum data rahasia dikirim.
Kredensial
Setiap layanan memakai kombinasi unik yang disimpan melalui alat aman.
Faktor Tambahan
Lapisan kedua mengurangi risiko ketika kata sandi telah diketahui pihak lain.
Sesi
Daftar perangkat serta waktu masuk ditinjau untuk menemukan aktivitas asing.
Penyamaran
Tekanan waktu, hadiah, dan permintaan kode rahasia diperlakukan sebagai tanda bahaya.
Jejak Insiden
URL, header pesan, waktu, dan tindakan pemulihan dicatat tanpa menyebarkan rahasia.
Ringkasan
Keamanan identitas menggabungkan pencegahan dan jejak bukti. Kredensial unik membatasi dampak penggunaan ulang, sementara catatan waktu, URL, pesan, dan perangkat membantu penyelidikan jika akses mencurigakan tetap terjadi. Ditinjau pada 2026-08-25.