2FA sudah tak terlalu valid
Sebelumnya, Google menyarankan untuk menggunakan 2FA.
Namun, saran ini menjadi tidak terlalu valid dan semakin berisiko. Terutama 2FA yang digunakan bergantung pada kode SMS sekali pakai, yang masih merupakan opsi yang paling sering dipilih.
Jadi, cara terbaik adalah dengan menambahkan passkey ke akun email kamu. Jangan gunakan 2FA sebagai gantinya.
Meski ada solusi kunci fisik lainnya, tetapi tidak ada yang sesederhana passkey. Semua pengguna Gmail yang berjumlah 3 miliar harus menyiapkan passkey sekarang.
Google sudah mulai berpaling dari kode SMS dan kamu harus melakukan hal yang sama.
Selain mengaktifkan passkey, di pengaturan akun kamu juga harus mengaktifkan aplikasi autentikator atau petunjuk Google untuk perangkat dan aplikasi lain.
Jika kamu memiliki salah satu atau beberapa bentuk autentikasi yang kuat pada akun, kamu tidak perlu khawatir tentang kecanggihan serangan penipuan.
Namun, kamu harus berhenti menggunakan password untuk masuk dan pastikan memiliki bentuk 2FA yang lebih kuat daripada SMS untuk diaktifkan ke semua akun.
Ingat, jika email kamu berhasil disusupi, begitu juga dengan akun-akun yang ditautkan ke alamat email tersebut.
Jadi, kamu mungkin akan menerima link pengaturan ulang, kode masuk, dan peringatan akun ketika serangan berusaha menerobos keamanan email kamu.