Melindungi alamat e-mel anda

Kata laluan anda perlu dijana secara rawak, melebihi 12 aksara, dan sebaiknya dijana serta disimpan oleh Password Manager. Kata laluan tidak boleh dikongsi antara pelbagai perkhidmatan. Tidak kira betapa kompleksnya Kata laluan anda, jika anda menggunakan Kata laluan yang sama pada platform yang berbeza, anda berisiko mengalami kebocoran Kata laluan di tapak yang kurang terlindung dan digunakan semula pada semua akaun anda.

Password Manager ialah alat yang mencipta dan menyimpan Kata laluan untuk anda, supaya anda boleh menggunakan Kata laluan berbeza di tapak dan perkhidmatan yang berbeza tanpa perlu menghafalnya. Ia menjana Kata laluan yang kukuh dan kompleks yang sukar diteka oleh manusia.

Untuk maklumat lanjut tentang Password Manager, rujuk sumber keselamatan Kata laluan daripada Electronic Frontier Foundation (EFF).

Kaedah paling berkesan ialah dengan mengaktifkan 2FA pada akaun e-mel anda. Apabila 2FA diaktifkan, sebarang percubaan log masuk ke akaun anda memerlukan kod laluan tambahan selain nama pengguna dan Kata laluan. Kod laluan tambahan ini biasanya disimpan dalam aplikasi di telefon anda dan dijana semula setiap 30 saat. Anda juga boleh menggunakan Kunci Keselamatan seperti YubiKey.

Kami amat mengesyorkan agar anda menggunakan kaedah 2FA bukan SMS pada akaun e-mel anda. Baca lebih lanjut tentang sebabnya dalam panduan keselamatan telefon mudah alih kami.

Untuk senarai penyedia e-mel yang menyokong 2FA (bukan diselenggara oleh kami dan mungkin tidak lengkap), klik di sini. Jika anda tidak pasti sama ada penyedia e-mel anda menyokong 2FA, semak dokumentasi bantuan mereka dan/atau hubungi kakitangan sokongan mereka.

Banyak penyedia e-mel menawarkan opsyen untuk memulihkan akses ke akaun e-mel anda sekiranya anda terkunci keluar atau terlupa kata laluan. Kebiasaannya, mereka membenarkan anda menyediakan akaun e-mel sekunder untuk pemulihan, atau menggunakan nombor telefon berdaftar untuk menerima SMS atau panggilan telefon. Kedua-dua opsyen ini boleh disalahgunakan, dan kami sangat mengesyorkan agar anda tidak menyediakan mana-mana satunya. Anda mungkin terkejut betapa mudahnya kad SIM diklonkan, atau seorang penipu menghubungi pembekal perkhidmatan telefon anda dan meyakinkan ejen bahawa mereka sedang bercakap dengan anda. Jika nombor telefon anda didaftarkan pada akaun e-mel, alih keluar atau nyahaktifkannya sebagai opsyen pemulihan.

Lihat Perisytiharan keselamatan untuk telefon mudah alih kami untuk maklumat lanjut.

Semak tetapan e-mel anda untuk memastikan tiada sesiapa yang telah menyediakan penghantaran e-mel ke alamat lain tanpa pengetahuan anda.

Semak aktiviti terkini akaun e-mel anda dan butiran semua sesi log masuk. Dalam gambaran keseluruhan aktiviti akaun anda, anda mungkin dapat melihat sama ada ada pihak lain yang sedang log masuk ke akaun anda.

Menyediakan penyulitan e-mel PGP pada akaun e-mel dan Akaun Kraken anda memastikan hanya anda yang boleh membaca e-mel yang dihantar daripada sistem kami untuk menetapkan semula kata laluan, meminta nama pengguna, atau melakukan tindakan akaun lain.