Daftar periksa keamanan Proton Mail untuk pemilik akun baru

Artikel ini menjelaskan cara pemilik akun Proton Mail baru dapat memaksimalkan keamanan akun baru mereka. Proton Mail mengamankan akun dengan fitur-fitur termasuk enkripsi end-to-end; pelacakan minimal atau pencatatan log(jendela baru) informasi pengenal pribadi; kriptografi open source yang diaudit secara independen; arsitektur tanpa akses; dan koneksi aman SSL.

Namun, tidak ada sistem yang 100% aman, begitu pun dengan Proton Mail. Oleh karena itu, telah disusun daftar berisi 11 langkah utama untuk memperkuat keamanan yang ditawarkan Proton Mail.

Disarankan agar semua pengguna Proton Mail memeriksa daftar ini secara berkala. Namun, langkah-langkah ini sangat penting saat pembuatan akun Proton Mail. Memulai dengan langkah yang tepat akan membangun pertahanan yang kuat terhadap segala upaya untuk mengekspos data dan membentuk kebiasaan keamanan yang baik.

Aktifkan autentikasi dua faktor (2FA)

2FA melindungi akun bahkan jika seseorang mencuri kata sandi. Saat mengaktifkan 2FA, identitas harus dibuktikan menggunakan kode enam digit yang dihasilkan oleh aplikasi autentikator 2FA di ponsel pintar yang terdaftar ke akun atau kunci keamanan fisik yang terdaftar ke akun.

Ini merupakan tambahan untuk rincian masuk Akun Proton. Pelajari selengkapnya tentang cara mengaktifkan 2FA di Proton Mail.

Pilih kata sandi yang kuat dan jaga keamanannya

Disarankan untuk menggunakan pengelola kata sandi, seperti Proton Pass, yang menghasilkan kata sandi acak yang panjang dan menyimpannya dengan enkripsi end-to-end. Jangan pernah menggunakan ulang kata sandi. Pelajari lebih lanjut tentang kata sandi yang kuat.

Jangan lupakan kata sandi! Email lama tidak akan bisa dibaca jika kata sandi terlupakan, karena kata sandi ditautkan ke kunci enkripsi.

Enkripsikan email ke kontak non-Proton Mail

Enkripsi PGP dapat meningkatkan keamanan komunikasi secara signifikan. Proton Mail memungkinkan pertukaran email dan lampiran yang terenkripsi secara end-to-end dengan pemilik akun Proton Mail dan non-Proton Mail secara sederhana dan andal.

Enkripsikan dan verifikasi kontak

Proton Contacts adalah pengelola kontak terenkripsi pertama di dunia. Rincian kontak tertentu, seperti nomor telepon dan alamat surat, dapat disimpan menggunakan enkripsi zero-access dan verifikasi tanda tangan digital. Alat-alat ini memberikan jaminan kriptografis bahwa tidak ada siapa pun yang memanipulasi kontak, bahkan kami sekalipun.

Opsi percayai Kunci Publik juga dapat digunakan saat menerima pesan dari kontak Proton Mail yang tepercaya. Fitur ini menyimpan kunci publik kontak dan melindungi dari manipulasi.

Catatan: Proton Mail memiliki akses ke nama tampilan dan alamat email kontak untuk merutekan email ke penerima yang tepat serta menyediakan fitur-fitur canggih seperti pelengkapan otomatis, pemfilteran spam, dan daftar izin.

Periksa log autentikasi

Pemeriksaan akun terhadap masuk mencurigakan dapat dilakukan melalui fitur Log Autentikasi yang tersedia di pengaturan Proton Mail. Harap diperhatikan bahwa Proton Mail akan memiliki akses ke upaya masuk yang berhasil jika fitur ini tetap diaktifkan.

Keluar dari sesi lainnya

Jika khawatir orang lain memiliki akses ke akun atau lupa keluar di perangkat publik, keluar dari jarak jauh dapat dilakukan melalui pengaturan. Kecuali jika keluar secara eksplisit atau mengubah kata sandi, status masuk di akun akan bertahan hingga enam bulan. Pelajari lebih lanjut tentang keluar dari sesi lainnya.

Waspadai phishing

Proton Mail tidak akan pernah meminta kredensial masuk. Masukkan kredensial hanya ke aplikasi dan situs web resmi:

• mail.proton.me
• account.proton.me
• account.protonvpn.com

Proton Mail menyediakan perlindungan anti-phishing tambahan dengan PhishGuard, perlindungan DMARC, dan konfirmasi tautan. Jika menerima email mencurigakan, jangan pernah mengklik tautan atau mengunduh lampiran.

Perlu dicatat bahwa semua email resmi dari Proton akan memiliki lencana Resmi. Email yang mengeklaim berasal dari Proton tetapi tidak memiliki lencana ini kemungkinan merupakan upaya phishing.

Laporkan upaya phishing ke Proton Mail

Jika menerima email mencurigakan, pelaporan dapat dilakukan melalui fitur Laporkan Upaya Phishing.

Aktifkan AppKey untuk aplikasi iOS Proton Mail

Jika menggunakan iOS, AppKey menambahkan lapisan perlindungan lain ke data Proton Mail.

Jika perangkat disusupi dan penyerang mendapatkan kunci yang membuka data Proton Mail, AppKey menghentikan penyerang untuk mengakses data dengan memverifikasi identitas. AppKey berkorelasi langsung dengan informasi biometrik atau PIN.

Pelajari lebih lanjut tentang cara kerja AppKey di Proton Mail

Jaga keamanan perangkat

Peretasan paling efektif sering kali merupakan metode yang paling sederhana. Pencurian perangkat adalah salah satunya. Perangkat lunak keylogging dan jenis spyware lainnya juga menjadi kekhawatiran. Waspadai keamanan fisik saat bepergian dan di tempat umum, serta selalu atur kata sandi untuk perangkat. Jika menggunakan komputer publik, jangan lupa untuk keluar!

JANGAN klik tautan atau membuka lampiran di email dari pengirim yang tidak dikenal atau tidak terverifikasi, terutama jika lampiran tersebut berupa berkas .zip atau .exe. Berkas tersebut mungkin berisi malware yang dapat membahayakan perangkat atau akun.

Tandai pesan sebagai spam untuk mengirim pesan mendatang dari pengirim tersebut langsung ke folder spam.

Lindungi lalu lintas Internet dengan VPN yang aman

Proton VPN mengirimkan lalu lintas Internet melalui terowongan VPN terenkripsi(jendela baru), sehingga kata sandi dan data rahasia tetap aman, bahkan melalui koneksi Internet publik atau tidak tepercaya. Proton VPN dirancang dengan fokus pada keamanan, berdasarkan pengalaman yang didapatkan dari bekerja sama dengan jurnalis dan aktivis di lapangan.

Mengikuti 11 tips ini akan memperkuat keamanan akun, tetapi menjaga keamanan memerlukan kewaspadaan serta kerja sama dari kedua belah pihak yang berkomunikasi. Untuk selalu mendapatkan berita privasi dan keamanan terbaru, ikuti blog Proton Mail(jendela baru) dan media sosial(jendela baru) untuk pengumuman serta rilis terbaru.

Jika memiliki pertanyaan atau kekhawatiran, silakan hubungi tim dukungan.