Ketika untuk mengubah kata sandi dan apa lagi yang harus diperiksa
Kebocoran, bentuk tanda masuk palsu atau sesi yang tidak dapat dijelaskan menyerukan tindakan. Lulusan bulan lain biasanya tidak ada alasan untuk memilih variasi yang dapat diprediksi dari kata sandi yang sama.
Dalam panduan ini
\"NIST\" menyarankan sistem autentikasi terhadap perubahan periodik wajib tanpa bukti kompromi. Ini adalah bimbingan untuk penerang, bukan alasan untuk mengabaikan insiden. Ikutilah proses organisasi Anda pada akun kerja dan laporkan kekhawatirannya kepada administrator.
Bertindaklah ketika pengungkapan dapat ditampakkan
Ajarlah password yang dimasukkan ke dalam bentuk mencurigakan, dibagikan dengan orang lain, dikaitkan dengan aktivitas yang tidak sah atau ditutupi oleh instruksi insiden penyedia. Termasuk kata sandi yang digunakan kembali ketika layanan lain telah dilanggar.
Kemungkinan insiden akan diketahui melalui situs resmi atau aplikasi. Sebuah e-mail reset yang mendesak mungkin bisa menjadi phishing. Anda dapat mengubah kata sandi melalui alamat yang diketahui sewaktu menyelidiki.
Menggunakan alat yang dipercaya
Jika komputer asli mungkin mengandung malware, gunakan perangkat lain yang diperbarui. Jika tidak, sandi baru mungkin akan dicuri segera. Anda akan menemukan sandi baru, simpan di manajer Anda. Kirim kembali dan periksa tanda masuknya. Jangan adaptasi kata sandi lama atau salin contoh dari artikel.
Tidak ada jalan lain untuk menutup rekening itu
Perubahan kata sandi tidak boleh berakhir setiap sesi. Perangkat tinjauan dan pembatalan sesi, telepon pemulihan dan email, autentikator, kunci keamanan, passkey, aplikasi terhubung dan password aplikasi. Untuk email, pemeriksaan ke depan, filter dan delegasi juga.
Keluarkan akses asing setelah memahami tujuannya. Untuk rekening kerja, libatkan administrator daripada menghilangkan integrasi yang dikelola secara membabi buta.
Gantikan kata sandi yang digunakan kembali secara terpisah
Vernado mengubah sandi yang terekspos di mana-mana itu digunakan kembali, dimulai dengan email. Setiap pengganti harus berbeda. Hanya mengubah layanan yang diterobos membuat rekening lain rentan.
Setelah itu, Tinjaulah kegiatan setelah itu. Pembayaran atau pesan tanpa izin yang tidak berwenang memerlukan tindak lanjut terpisah dengan bank atau dukungan resmi. Jaga detail insiden non-sensitif; memperbaiki sign-in tidak membatalkan apa yang terjadi.