Materi
Apple mendaftar tanda akun dibobol: pemberitahuan aktivitas yang tidak kamu kenali, misalnya masuk dari perangkat asing atau kata sandi yang diganti tanpa sepengetahuanmu; kode dua faktor yang datang tanpa kamu minta; pesan terkirim yang tidak kamu kirim; perangkat tepercaya yang tidak kamu tambahkan; dan kata sandi yang tiba-tiba tidak berlaku. Google menambahkan tanda di surel: teman menerima spam dari alamatmu, atau ada aturan penerusan dan filter yang tidak kamu buat.
Langkah pemulihan di Google dan Apple berurutan serupa. Pertama, masuk dan ganti kata sandi dengan yang kuat dan unik; kalau pelaku sudah mengganti kata sandinya sehingga kamu tidak bisa masuk, pakai halaman pemulihan akun resmi. Kedua, periksa aktivitas keamanan terbaru dan daftar perangkat, lalu keluarkan perangkat yang tidak dikenal. Ketiga, perbaiki nomor telepon dan surel pemulihan yang diubah. Keempat, nyalakan verifikasi dua langkah. Bila akun menyimpan data pembayaran, hubungi bank.
Google meminta kata sandi juga diganti di setiap layanan lain yang memakai kata sandi yang sama, dan CISA menambahkan agar kata sandi yang bocor itu tidak dipakai lagi. Contoh: kata sandi akun media sosial Tono yang dibobol ternyata juga dipakai di dua aplikasi belanja, sedangkan akun banknya memakai kata sandi lain. Berarti tiga akun diganti kata sandinya, bukan satu.
