Quration AIQ

digisafe

Saat kamu mengaktifkan autentikasi dua faktor, kamu diberi 'kode pemulihan.'

Apa cara yang tepat memperlakukannya?

Cetak atau simpan di password manager — satu-satunya kunci cadangan kalau kamu kehilangan ponselmu
Jebakan 2FA adalah kehilangan perangkat autentikasinya. Kode pemulihan adalah pintu darurat saat itu — dan terkunci dari akun (lockout) sama umumnya dengan diretas, jadi simpan begitu diterbitkan.

Cara yang tepat memperlakukan kode cadangan dari autentikasi dua faktor adalah mencetaknya atau menyimpannya secara aman di pengelola kata sandi, karena kode-kode itu satu-satunya kunci cadangan kembali ke akun kamu jika kamu kehilangan ponsel tempat aplikasi autentikator kamu berjalan — tanpanya, kehilangan satu perangkat itu bisa mengunci kamu keluar secara permanen.

Menghapusnya segera mengasumsikan kamu tidak akan pernah kehilangan akses ke perangkat autentikasi kamu, padahal itu kecelakaan yang umum dan tak terduga, bukan kasus langka, dan mempostingnya secara terbuka di media sosial menggagalkan seluruh maksudnya dengan menyerahkan kunci darurat itu kepada siapa pun yang mungkin ingin membobol masuk.

Terkunci dari akun karena ponsel hilang atau di-reset terjadi kira-kira sesering upaya peretasan sungguhan, dan itulah persis sebabnya panduan keamanan memperlakukan penyimpanan kode-kode ini begitu diterbitkan sama pentingnya dengan menyiapkan 2FA itu sendiri, bukan hal tambahan yang bisa diabaikan.

▶ Quration AIQ

digisafe

'Kalau layanannya gratis, kamulah produknya' — struktur ekonomi internet apa yang digambarkan pepatah ini?Satu pengaturan yang menurut pakar keamanan wajib diaktifkan kalau tak melakukan hal lain — kunci yang menyelamatkan akunmu bahkan setelah password bocor?Apa solusi standarnya?Sebelum mengetuk tautan di SMS 'masalah pengiriman paket,' apa pemeriksaan phishing paling andal?Serangan ini — alasan langsung mengapa penggunaan ulang password berbahaya — disebut?Apa yang pakar sebut sebagai pertahanan terbaik?Apa isinya?Di Wi-Fi publik sebuah kafe, aktivitas mana yang disarankan pakar untuk dihindari?Notifikasi update yang terus kamu tunda-tunda — apa alasan sebenarnya untuk tidak menundanya?Apa itu?Apa yang direkomendasikan pakar untuk disiapkan rumah tangga?Apa respons yang tepat untuk 'quishing' (phishing QR)?

Quration — Quration AIQ