Apabila satu akaun terjejas akibat kebocoran data, kata laluan yang sama digunakan pada akaun lain turut terdedah kepada risiko 'credential stuffing'.
Cara Mengurus Kata Laluan Dengan Selamat
- Gunakan pengurus kata laluan (password manager) yang bereputasi untuk menjana dan menyimpan kata laluan unik.
- Elakkan menggunakan maklumat peribadi mudah diteka sebagai kata laluan.
- Semak laman Have I Been Pwned untuk mengesan kebocoran data berkaitan e-mel anda.
Ciri Kata Laluan Yang Kuat
Panjang lebih penting daripada kerumitan. Frasa laluan (passphrase) yang terdiri daripada empat atau lebih perkataan rawak — contohnya gabungan perkataan yang tidak berkaitan — lebih sukar diteka dan lebih mudah diingati berbanding kata laluan pendek yang penuh simbol.
Passkey Dan 2FA
Semakin banyak perkhidmatan menyokong passkey, yang menggantikan kata laluan dengan pengesahan biometrik atau PIN peranti dan tahan terhadap phishing. Jika passkey belum tersedia, aktifkan pengesahan dua faktor — lihat amalan selamat log masuk.
Ditulis Oleh
Siti Aminah Zulkifli
Pakar Keselamatan Digital & Responsible Gaming
Siti Aminah memberi tumpuan kepada keselamatan akaun dalam talian, privasi data dan advokasi Responsible Gaming, dengan pengalaman menulis kandungan kesedaran awam sejak 2020.
Artikel ini disemak fakta dan diulas secara bebas daripada mana-mana operator/pembekal permainan, mengikut Dasar Editorial kami.
Utamakan Bermain Yang Sihat
Rujuk sumber Responsible Gaming kami untuk memahami had, tanda amaran dan saluran sokongan yang tersedia.
Lihat Sumber Responsible Gaming