edubun
Bahasa Indonesia
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
Beranda›Dasar komputer dan mengetik

Keamanan daring

Enam unit tentang kebiasaan yang mencegah sebagian besar pengambilalihan akun dan kehilangan data: kata sandi panjang dan passkey, masuk dua langkah, mengenali phishing, pembaruan, informasi pribadi, dan cadangan. Sarannya mengikuti NIST SP 800-63B-4, CISA, dan KISA. Setiap unit punya latihan kode kecil, kartu hafalan, dan 9 atau 10 soal latihan beserta penjelasannya. Tidak ada produk yang direkomendasikan.

Progres
  1. 1Kata sandi dan passkeySejak Juli 2025, standar AS NIST SP 800-63B-4 menyatakan bahwa kata sandi yang dipakai sendirian harus minimal 15 karakter, dan layanan tidak boleh memaksamu menggantinya secara berkala.
  2. 2Masuk dua langkahKode enam digit punya tepat 1 000 000 kemungkinan nilai, jadi pencuri yang punya kata sandimu dan mendapat lima tebakan punya peluang 1 banding 200 000.
  3. 3Mengenali phishingPada alamat example.com.account-check.example, situs yang sebenarnya memiliki halaman itu adalah account-check.example; example.com di depan hanyalah label yang dipilih pemiliknya.
  4. 4Pembaruan perangkat lunakJika dibandingkan sebagai teks, versi "2.9.1" diurutkan setelah "2.10.0", karena karakter 9 datang setelah 1; jika dibandingkan sebagai angka, 2.9.1 adalah yang lebih lama.
  5. 5Melindungi data pribadiJawaban untuk "Siapa nama hewan peliharaan pertamamu?" sering hanya sejauh satu keterangan foto publik, karena itulah NIST kini melarang layanan meminta pertanyaan keamanan saat kamu membuat kata sandi.
  6. 6CadanganAturan 3-2-1 dari CISA meminta tiga salinan setiap berkas penting, di dua jenis media penyimpanan, dengan satu salinan disimpan di tempat selain rumah atau kantormu.
Sumber kursus ini (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

Diperiksa: 2026-10-17