OTP — one-time password — adalah kode pendek yang membuktikan bahwa perangkat atau nomor Anda sedang dipakai untuk masuk. Karena umurnya singkat, penipu sangat menyukainya: mereka tidak perlu tahu sandi jika Anda membacakan kode itu kepada mereka dalam satu menit.
Halaman ini hanya mengurus OTP dan sandi. Phishing sebagai naskah percakapan ada di phishing. Definisi kamus ada di lembar OTP.
Aturan yang tidak punya pengecualian
Tidak ada ‘verifikasi dadakan’ yang membutuhkan OTP dikirim ke chat. Tidak ada undian yang membutuhkan OTP. Tidak ada pencairan yang membutuhkan OTP ke nomor orang lain. Jika skripnya memakai kata darurat, itu karena OTP kedaluwarsa, bukan karena layanan kami tidak bisa menunggu.
Sandi
Sandi adalah kunci jangka panjang. OTP adalah kunci sekali pakai. Keduanya tidak dikirim ke manusia. Menyimpan sandi di catatan grup, di bio, atau di foto, sama dengan menaruh kunci rumah di pagar. Gunakan sandi yang tidak sama dengan surel utama.
Kode dari SMS, surel, atau aplikasi
Asal kode tidak mengubah aturannya. SMS bisa dialihkan jika nomor sudah tidak di tangan Anda. Surel bisa dibaca jika surel sudah bocor. Aplikasi autentikasi lebih tahan, tetapi tetap bukan bahan cuplikan layar ke ‘CS’. Cuplikan layar kode adalah OTP yang dikirim dengan cara lebih lambat.
Jika Anda sudah terlanjur membagikan OTP, anggap akun itu sedang diambil. Ganti sandi dari perangkat lain, dan jangan balas pengirim dengan kode berikutnya. Lanjut ke perlindungan akun.