VPN dan Autentikasi Dua Faktor: Peran Berbeda

Koneksi VPN dan login dua faktor dapat muncul dalam rutinitas pagi yang sama, sehingga perannya mudah untuk digabungkan. Mereka menjawab pertanyaan yang berbeda. VPN mengubah cara lalu lintas jaringan yang dipilih mencapai tujuannya. Autentikasi dua faktor menambahkan persyaratan pada proses masuk akun. Menggunakan salah satu tidak secara otomatis memberikan perlindungan pada yang lain. Rutinitas keamanan yang berguna memberikan setiap kontrol tugas yang ditentukan dan memeriksa kesenjangan di antara mereka. Tidak satu pun dari kedua alat ini menjamin perlindungan menyeluruh, dan metode autentikasi memiliki tingkat ketahanan yang berbeda terhadap phishing.

VPN dan autentikasi dua faktor mencakup langkah-langkah yang berbeda

Pertimbangkan untuk masuk ke email Anda saat jauh dari rumah. Koneksi jaringan membawa permintaan ke layanan email. Layanan email kemudian memutuskan apakah proses masuk akun diotorisasi. VPN yang berfungsi dapat menjadi bagian dari pengaturan jaringan Anda, namun tidak memberi tahu penyedia email apakah orang yang memasukkan kata sandi Anda benar-benar Anda. Keputusan itu termasuk dalam proses autentikasi akun.

Hal sebaliknya juga benar. Memasukkan kode login tambahan tidak membuat koneksi VPN atau menentukan aplikasi mana yang menggunakannya. Mulailah dengan memisahkan pengaturan koneksi dari pengaturan akun. Pengenalan koneksi aman menjelaskan sisi jaringan, sementara pengaturan keamanan email atau penyedia kantor Anda menentukan opsi autentikasinya. Membedakan pekerjaan-pekerjaan tersebut akan mempermudah kita untuk mengetahui ketika salah satu dari pekerjaan-pekerjaan tersebut telah dilupakan.

Lindungi akun yang dapat memulihkan akun lain

Mulailah peninjauan akun dengan layanan yang mengontrol jalur pemulihan Anda. Kotak masuk email mungkin menerima pesan pengaturan ulang kata sandi untuk beberapa layanan lainnya. Perangkat atau akun cloud mungkin menyimpan cadangan dan kredensial yang disinkronkan. Pengelola kata sandi Anda mungkin berisi informasi yang diperlukan untuk menjangkau keduanya. Buat daftar dependensi ini secara pribadi sebelum memutuskan akun mana yang perlu mendapat perhatian terlebih dahulu.

Aktifkan opsi autentikasi terkuat yang didukung setiap layanan, dan pahami cara kerja pemulihan sebelum keluar. CISA merekomendasikan autentikasi multifaktor dan mendukung metode tahan phishing jika tersedia. Jangan berasumsi suatu akun memiliki kontrol yang sama hanya karena layanan lain menggunakan layar masuk yang serupa. Untuk tim kecil, tetapkan tanggung jawab untuk tinjauan ini; jika tidak, semua orang mungkin berasumsi bahwa administrator telah memeriksa akun pribadi yang tidak dapat diperiksa oleh orang lain.

Pahami apa yang bisa dan tidak bisa dibuktikan oleh kode tambahan

Metode autentikasi yang berbeda memberikan ketahanan yang berbeda terhadap serangan. Kunci keamanan fisik atau kunci sandi yang didukung menggunakan proses yang berbeda dari kode yang disalin dari pengautentikasi. Permintaan untuk menyetujui proses masuk hanya bermakna jika permintaan tersebut cocok dengan tindakan yang sengaja Anda mulai. Jangan pernah menyetujui permintaan tak terduga hanya untuk menghilangkan notifikasi berulang.

Kode tambahan tidak boleh dianggap sebagai sesuatu yang staf pendukung ingin Anda bacakan dengan lantang. Jika Anda menerima permintaan yang tidak terduga, hubungi layanan melalui rute tepercaya yang biasa Anda gunakan dan periksa akun di sana. Kebiasaan operasionalnya sangat mudah: verifikasi proses masuk yang Anda mulai, gunakan metode yang didukung layanan, dan jaga agar informasi pemulihannya dapat diakses oleh Anda. VPN yang terhubung tidak mengubah permintaan autentikasi yang tidak terduga menjadi permintaan yang sah.

Perlakukan akses konfigurasi secara terpisah dari login akun

Beberapa klien VPN mengimpor alamat langganan atau file konfigurasi tanpa selalu meminta kata sandi akun penyedia. Oleh karena itu, rincian yang diimpor berhak mendapatkan perlindungan terpisah. Mengaktifkan faktor kedua pada akun penyedia tidak menetapkan bahwa konfigurasi yang sudah disalin di tempat lain telah berhenti berfungsi. Sesi akun, umpan langganan, dan kredensial koneksi dapat memiliki siklus hidup yang berbeda.

Tinjau informasi apa yang disimpan klien Anda dan bagaimana penyedia menangani penggantian atau pencabutan. Jika suatu konfigurasi telah terekspos, jelaskan kejadian tersebut secara spesifik kepada tim dukungan daripada berasumsi bahwa perubahan kata sandi telah memperbaikinya. Panduan pengelolaan langganan berguna untuk menjaga validitas, akses akun, dan penggunaan perangkat tetap teratur. Jangan memasukkan kode pemulihan dan tangkapan layar konfigurasi yang berfungsi ke dalam catatan publik atau yang dibagikan secara luas.

Siapkan pemulihan sebelum faktor kedua tidak tersedia

Proses login yang kuat masih memerlukan rencana pemulihan yang praktis. Pertimbangkan apa yang terjadi jika ponsel yang digunakan untuk autentikasi hilang, rusak, atau diganti. Ikuti prosedur pemulihan yang didukung penyedia akun dan simpan kode pemulihan apa pun di tempat aman yang tidak bergantung secara eksklusif pada ponsel yang sama. Jika didukung, daftarkan metode autentikasi cadangan yang sesuai sebelum keadaan darurat.

Uji pemahaman Anda tanpa sengaja membuat akun Anda terkunci. Konfirmasikan bahwa Anda mengetahui di mana informasi pemulihan disimpan dan akun mana yang mengontrol alamat email terkait. Selalu perbarui prosedur saat anggota tim berganti peran atau saat perangkat dihentikan. Hindari menciptakan solusi bersama yang informal, seperti menyimpan kode satu kali semua orang dalam obrolan grup. Kenyamanan seharusnya tidak menjadikan satu percakapan terbuka sebagai jalur pemulihan bagi keseluruhan bisnis.

Jadikan proses masuk biasa cukup mudah diprediksi untuk melihat perubahan

Gunakan rute yang konsisten ke halaman akun penting, seperti bookmark tersimpan yang sebelumnya Anda verifikasi. Periksa pesan tak terduga secara mandiri daripada mengikuti alamat apa pun yang muncul di notifikasi. Jika langkah verifikasi login terlihat berbeda, berhentilah sejenak dan konfirmasikan akun serta tindakan yang terlibat. Kebiasaan ini membantu terlepas dari apakah jaringan saat ini adalah Wi-Fi rumah, data seluler, atau koneksi VPN.

Untuk perjalanan dan jaringan bersama, rutinitas Wi-Fi publik menyediakan pemeriksaan koneksi pelengkap. Jangan menafsirkan rutinitas itu sebagai izin untuk mengabaikan peringatan browser atau permintaan akun yang mencurigakan. Perlindungan jaringan, keamanan browser, pembaruan aplikasi, dan autentikasi dapat saling mendukung, namun masing-masing tetap memerlukan konfigurasi yang benar dan pengguna yang memahami keputusan yang diminta.

Tanggapi akses spesifik yang diekspos

Jika Anda secara tidak sengaja membagikan kata sandi akun, ikuti proses pemulihan kata sandi dan sesi layanan tersebut. Jika Anda menyetujui proses masuk yang tidak Anda mulai, laporkan fakta tersebut dan segera tinjau akses akun. Jika item yang terekspos adalah langganan atau konfigurasi VPN, tanyakan kepada penyedia VPN tentang penggantian atau pencabutan detail tersebut. Jelaskan peristiwa tersebut dengan tepat sehingga tanggapannya menjawab kredensial yang benar.

Untuk akun Lumeraya atau pertanyaan konfigurasi, mulailah melalui Bantuan Lumeraya dan simpan detail sensitif di saluran dukungan pribadi. Anda tidak perlu membuktikan suatu kejadian dengan memposting rahasianya secara publik. Catat perkiraan waktunya, apa yang dibagikan, dan perangkat atau akun mana yang terlibat. Fakta-fakta tersebut membantu menghasilkan respons yang bermanfaat tanpa mengubah ketidakpastian menjadi klaim yang tidak didukung bahwa setiap layanan telah disusupi.

Rutinitas yang seimbang menjaga perlindungan koneksi, autentikasi akun, dan pemulihan cukup terpisah untuk diperiksa. Periksa satu akun penting hari ini: identifikasi faktor kedua, konfirmasi jalur pemulihannya, dan verifikasi bahwa kredensialnya tidak disimpan bersama konfigurasi yang terbuka. Ini merupakan kemajuan nyata yang tidak dapat diberikan oleh indikator koneksi saja.