Aktifkan verifikasi dua langkah untuk email, pembayaran, dan akun media sosial Anda, utamakan konfirmasi lewat pop-up di ponsel, baru kode verifikasi SMS
- Nilai tertinggi
- Bukti A
- Uang
- Gratis
- Beberapa menit
- Tanpa tekad khusus
Singkatnya
Verifikasi dua langkah berarti saat masuk, selain kata sandi, Anda juga memastikan sekali lagi bahwa memang Anda yang masuk. Cukup menekan «ya» pada pop-up di ponsel, lebih dari 90% pembajakan akun lewat phishing bisa dihentikan. Cara lama dengan menjawab pertanyaan seperti «terakhir masuk dari mana» atau «email cadangan Anda apa» hanya menghentikan sekitar 10% pembajakan lewat phishing.
- Biaya
-
Tidak berbiaya. Setiap akun cukup diatur sekali, sekitar dua hingga tiga menit.
- Yang Anda dapat
-
Google menganalisis 350.000 (35万) percobaan pembajakan akun (account hijacking) yang sungguh terjadi. Satu jenis pemeriksaan mengandalkan perangkat, misalnya pop-up di ponsel yang harus Anda tekan untuk konfirmasi, atau kunci keamanan yang dicolokkan. Jenis ini memblokir «lebih dari 94% percobaan pembajakan yang berawal dari phishing dan 100% percobaan pembajakan otomatis». Phishing berarti Anda ditipu agar mengetik kata sandi di situs palsu, sedangkan otomatis berarti mesin mencoba kata sandi yang bocor secara massal. Jenis lainnya mengandalkan jawaban atas pertanyaan, misalnya terakhir masuk dari mana atau email cadangannya apa. Jenis ini «hanya memblokir serendah 10% pembajakan lewat phishing dan 73% pembajakan otomatis».
- Catatan
-
Penelitian yang sama juga menemukan bahwa pemeriksaan jenis ini kadang mengunci pemilik aslinya di luar. Sebanyak 52% pengguna sungguhan gagal masuk pada percobaan pertama, tetapi akhirnya 97% tetap berhasil masuk. Aktifkan dulu untuk email, karena sebagian besar akun lain bisa mengatur ulang kata sandi lewat email. Gunakan kode verifikasi hanya untuk diri sendiri. Risiko jika Anda membacakan kode untuk orang lain atau memindai wajah untuk orang lain, lihat §8.45 (membacakan kode verifikasi).
- Tingkat bukti
- A : Angka konkret dari meta-analisis, kohort besar, atau uji acak; untuk hukum dan kebijakan, teks resminya.
- Sumber
-
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
Disebut di
Diterjemahkan dari naskah asli berbahasa Tionghoa. Buku asli, bagian 14, saran 1. Isinya bisa sudah usang dan aturan berbeda di tiap tempat. Saat mengurus sesuatu, berobat, atau berperkara, ikuti petunjuk instansi, dokter, atau pengacara. Penafian