Kapan harus mengubah sandi dan apa lagi untuk memeriksa
Kebocoran, tanda palsu dalam bentuk atau sesi yang tidak dapat dijelaskan meminta tindakan. Passing bulan lain biasanya tidak ada alasan untuk memilih variasi yang dapat diprediksi dari kata sandi yang sama.
Dalam panduan ini
NIST menyarankan sistem otentikasi terhadap perubahan periodik wajib tanpa bukti kompromi. Ini adalah panduan untuk verifikasi, bukan alasan untuk mengabaikan insiden. Ikuti proses organisasi Anda pada akun kerja dan laporkan keprihatinan kepada administrator nya.
Bertindak ketika pengungkapan masuk akal
Ubah sandi dimasukkan ke dalam bentuk yang mencurigakan, bersama dengan orang lain, terkait dengan aktivitas yang tidak sah atau ditutupi oleh instruksi insiden penyedia. Sertakan kata sandi yang digunakan ulang ketika layanan lain telah dilanggar.
Verifikasi pemberitahuan insiden melalui situs resmi atau aplikasi. Sebuah email reset mendesak mungkin phishing. Anda dapat dengan aman mengubah sandi Anda melalui alamat yang dikenal saat menyelidiki.
Gunakan perangkat terpercaya
Jika komputer asli mungkin mengandung malware, gunakan perangkat lain yang diperbarui. Jika tidak, sandi baru akan langsung dicuri. Buat sebuah kata sandi yang benar-benar baru, simpan di manajer Anda, serahkan perubahan dan verifikasi tanda - in. Jangan adaptasi sandi lama atau salin contoh dari sebuah artikel.
Tutup rute lain ke akun
Perubahan kata sandi tidak boleh mengakhiri setiap sesi. Mengulang perangkat dan pembatalan sesi, pemulihan telepon dan email, keaslian, kunci keamanan, kunci akses, aplikasi dan password terhubung. Untuk surel, memeriksa penerusan, penyaring, dan delegasi juga.
Hapus akses asing setelah memahami tujuannya. Untuk akun kerja, melibatkan administrator daripada menghapus integrasinya yang dikelola secara membabi buta.
Ganti kata sandi yang digunakan ulang secara terpisah
Ubah sandi terekspos di mana-mana itu digunakan kembali, dimulai dengan email. Setiap pengganti harus berbeda. Mengubah hanya layanan pelanggaran yang membuat akun lain rentan.
Aktivitas tinjauan sesudahnya. Pembayaran atau pesan tidak sah perlu diikuti terpisah dengan dukungan bank atau dukungan resmi. Pertahankan rincian insiden yang tidak sensitif; memperbaiki tanda-masuk tidak membatalkan apa yang terjadi.