Tentang keamanan akun
Untuk membantu menjaga akun Anda tetap aman, kami merekomendasikan sejumlah penerapan terbaik berikut ini:
- Gunakan kata sandi kuat yang tidak Anda gunakan di situs web lain.
- Gunakan autentikasi dua faktor.
- Wajibkan email dan nomor telepon untuk meminta tautan atau kode pengaturan ulang kata sandi.
- Waspada terhadap tautan mencurigakan dan selalu pastikan Anda membuka halaman twitter.com sebelum memasukkan informasi masuk Anda.
- Jangan pernah memberikan nama pengguna dan kata sandi ke situs web pihak ketiga, terutama situs yang berjanji membantu mendapatkan banyak pengikut, menghasilkan uang, atau memverifikasi diri Anda.
- Pastikan peningkatan dan perangkat lunak anti-virus terpasang pada perangkat lunak komputer Anda, termasuk browser.
- Periksa apakah akun Anda disalahgunakan.
Kekuatan kata sandi
Buat kata sandi yang kuat dan unik untuk akun Twitter Anda. Sebaiknya Anda juga membuat kata sandi yang sama kuatnya dan hanya untuk alamat email yang terhubung dengan Twitter Anda.
Lakukan:
- Buat kata sandi sepanjang minimum 10 karakter. Semakin panjang, semakin baik.
- Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol.
- Gunakan kata sandi berbeda untuk tiap situs web yang Anda kunjungi.
- Jaga kata sandi Anda di tempat yang aman. Pertimbangkan menggunakan perangkat lunak pengelola kata sandi untuk menyimpan semua informasi masuk Anda secara aman.
Jangan Lakukan:
- Jangan gunakan informasi pribadi dalam kata sandi Anda, seperti nomor telepon, tanggal ulang tahun, dll.
- Jangan gunakan kata-kata kamus yang umum, seperti "katasandi", "akucintakamu", dll.
- Jangan gunakan urutan seperti "abcd1234", atau urutan keyboard seperti "qwerty".
- Jangan gunakan ulang kata sandi di seluruh situs web. Kata sandi untuk akun Twitter Anda harus kuat dan hanya untuk Twitter.
Selain itu, Anda dapat memilih Perlindungan pengaturan ulang kata sandi di pengaturan Akun Anda. Jika Anda mencentang kotak ini, Anda akan diminta untuk memasukkan baik alamat email atau nomor ponsel Anda, atau alamat email lalu nomor ponsel Anda jika keduanya terhubung dengan akun Anda untuk mengirimkan tautan pengaturan ulang kata sandi atau kode konfirmasi jika Anda lupa.
- Telusuri ke menu utama Anda
- Sentuh Pengaturan dan privasi
- Sentuh Akun
- Sentuh Keamanan
- Alihkan Perlindungan pengaturan ulang kata sandi.
- Telusuri ke Pengaturan Aplikasi
- Sentuh Akun
- Sentuh Keamanan
- Alihkan Perlindungan pengaturan ulang kata sandi
Gunakan autentikasi dua faktor
Autentikasi dua faktor adalah lapisan keamanan tambahan untuk akun Twitter Anda. Autentikasi dua faktor akan melakukan pemeriksaan tambahan, tidak sekadar mengandalkan kata sandi, untuk membantu memastikan hanya Anda yang dapat mengakses akun Twitter Anda. Hanya orang yang memiliki akses ke kata sandi dan nomor ponsel Anda (atau kunci keamanan) yang dapat masuk ke akun Anda.
Baca artikel mengenai autentikasi dua faktor untuk mengetahui lebih jauh.
Periksa bahwa Anda membuka situs twitter.com
Phishing adalah ketika seseorang mencoba mengelabui Anda agar Anda memberikan nama pengguna, alamat email atau nomor ponsel dan kata sandi Twitter Anda, biasanya dengan tujuan untuk mengirimkan spam dari akun Anda. Sering kali mereka akan mencoba mengelabui Anda dengan tautan yang mengarah ke halaman masuk palsu. Kapan pun Anda diminta untuk memasukkan kata sandi Twitter Anda, lihat sekilas URL pada bilah alamat di browser Anda untuk memastikan Anda berada di halaman twitter.com. Selain itu, jika Anda menerima Direct Message (bahkan dari teman Anda) dengan URL yang terlihat janggal, kami merekomendasikan Anda untuk tidak membuka tautan itu.
Situs web phishing akan terlihat sama seperti halaman masuk Twitter, tetapi sebenarnya bukan merupakan situs web Twitter. Domain Twitter akan selalu memiliki https://twitter.com/ sebagai domain dasar. Berikut ini beberapa contoh halaman masuk Twitter:
Jika Anda ragu sehubungan dengan halaman masuk, buka langsung twitter.com dan masukkan kredensial Anda di situ. Jika Anda merasa mungkin Anda telah terkena phishing, ubah kata sandi Anda sesegera mungkin dan baca artikel akun yang disalahgunakan untuk instruksi tambahan.
Baca tentang email Twitter palsu untuk informasi lebih lanjut tentang phishing melalui email.
Kami tidak akan menghubungi Anda dan meminta kata sandi Anda
Twitter tidak akan pernah meminta Anda untuk memberikan kata sandi melalui email, Direct Message, atau balasan.
Kami tidak akan pernah meminta Anda mengunduh sesuatu atau masuk ke situs web non-Twitter. Jangan pernah membuka lampiran atau menginstal perangkat lunak apa pun dari email yang mengaku dari kami; karena itu bukan dari kami.
Jika kami mencurigai akun Anda telah terkena phishing atau diretas, kami dapat mengatur ulang kata sandi akun Anda untuk mencegah peretas menyalahgunakan akun Anda. Dalam hal ini, kami akan mengirimi Anda email berisi tautan ke twitter.com untuk mengatur ulang kata sandi.
Jika Anda lupa kata sandi Anda, Anda dapat mengatur ulang melalui tautan ini.
Peringatan masuk baru dan mencurigakan
Jika kami mendeteksi aktivitas masuk mencurigakan atau saat Anda masuk ke akun Twitter dari perangkat baru untuk pertama kalinya, kami akan mengirim notifikasi push dalam aplikasi Twitter atau melalui email sebagai lapisan keamanan tambahan untuk akun Anda. Peringatan masuk hanya dikirim setelah ada proses masuk baru melalui aplikasi Twitter untuk iOS, Twitter untuk Android, twitter.com, dan web ponsel.
Melalui peringatan ini, Anda dapat memverifikasi apakah benar-benar Anda yang masuk melalui perangkat tersebut. Jika Anda tidak masuk dari perangkat tersebut, sebaiknya Anda mengikuti langkah-langkah yang tercantum dalam notifikasi untuk mengamankan akun Anda, dimulai dengan mengubah kata sandi Twitter Anda secepatnya. Perlu diketahui bahwa lokasi yang tercantum dalam notifikasi merupakan lokasi perkiraan yang berasal dari alamat IP yang Anda gunakan untuk mengakses Twitter, dan mungkin berbeda dengan lokasi Anda secara fisik.
Catatan: Jika Anda masuk ke akun Twitter dari browser secara anonim atau dengan cookie dinonaktifkan, Anda akan menerima peringatan email setiap kali.
Pemberitahuan pembaruan alamat email
Setiap kali alamat email yang terkait dengan akun Twitter Anda berubah, kami akan mengirimkan notifikasi email ke alamat email yang Anda gunakan sebelumnya untuk akun Anda. Dalam hal akun Anda disalahgunakan, pemberitahuan ini akan membantu Anda mengambil tindakan untuk mendapatkan kembali kendali atas akun Anda.
Memeriksa tautan di Twitter
Banyak pengguna Twitter mengirimkan tautan menggunakan pemendek URL, seperti bit.ly atau TinyURL, untuk membuat tautan unik dan pendek yang lebih mudah dibagikan di Tweet. Namun, pemendek URL dapat menyembunyikan domain akhir tautan tersebut, sehingga sulit untuk mengetahui arah tautan tersebut.
Beberapa browser, seperti Chrome dan Firefox, memiliki plug-in gratis yang akan menunjukkan URL yang diperpanjang tanpa Anda harus mengekliknya:
Secara garis besar, mohon waspada saat mengeklik tautan. Jika Anda mengelik tautan dan menemukan bahwa Anda secara tak terduga tiba di halaman yang mirip halaman masuk Twitter, jangan masukkan nama pengguna dan kata sandi Anda. Tetapi bukalah twitter.com dan masuk langsung dari halaman beranda Twitter.
Selalu pasang pemutakhiran terbaru dan anti-virus pada komputer dan browser Anda
Selalu pasang versi dan patch yang terbaru untuk browser dan sistem operasi Anda. Patch sering kali dirilis untuk mengatasi ancaman keamanan spesifik. Pastikan juga Anda memindai komputer Anda secara rutin terhadap virus, spyware, dan adware.
Jika Anda menggunakan komputer milik umum, pastikan Anda keluar dari Twitter setelah selesai.
Pilih aplikasi pihak ketiga dengan hati-hati
Terdapat banyak aplikasi pihak ketiga yang dibuat pada platform Twitter oleh pengembang eksternal yang dapat Anda gunakan dengan akun(-akun) Twitter Anda. Namun Anda harus berhati-hati sebelum memberikan akses pada aplikasi pihak ketiga ke akun Anda.
Jika Anda ingin memberikan akses untuk aplikasi pihak ketiga ke akun Anda, kami sarankan untuk hanya melakukannya menggunakan metode OAuth Twitter. OAuth merupakan metode penyambungan aman dan tidak mengharuskan Anda memberikan nama pengguna Twitter dan kata sandi Anda kepada pihak ketiga. Khususnya Anda harus waspada saat diminta untuk memberikan nama pengguna dan kata sandi Anda ke aplikasi atau situs web, karena aplikasi pihak ketiga tidak memerlukan nama pengguna dan kata sandi Anda untuk diberikan akses ke akun Anda via Oauth. Saat Anda memberikan nama pengguna dan kata sandi Anda kepada orang lain, mereka memiliki kendali penuh terhadap akun Anda dan dapat mengunci akun Anda atau mengambil tindakan yang dapat menyebabkan akun Anda ditangguhkan. Pelajari tentang menghubungkan dan mencabut aplikasi pihak ketiga.
Kami menyarankan agar Anda dari waktu ke waktu meninjau aplikasi pihak ketiga yang memiliki akses ke akun Anda. Anda dapat mencabut akses untuk aplikasi yang tidak Anda kenali atau yang menge-Tweet atas nama Anda melalui tab Aplikasi di pengaturan akun Anda.