Bantuan:Pemberitahuan masuk log

Jangan khawatir!

Salam! Apakah Anda di sini karena Anda menerima pemberitahuan tentang upaya masuk log ke akun Anda? Jangan khawatir! Akun Anda masih aman.

Mengapa saya menerima pemberitahuan ini?

Anda menerima pemberitahuan karena seseorang berusaha (dan gagal) untuk masuk ke akun Anda. Jika upaya masuk log berada di perangkat atau peramban yang belum Anda gunakan sebelumnya, Anda mendapat pemberitahuan setelah upaya pertama yang gagal. Jika itu pada perangkat atau peramban yang dikenal, maka pemberitahuan itu akan muncul setelah lima kali percobaan.

Pemberitahuan ini dibuat oleh LoginNotify, fitur yang diperkenalkan pada tahun 2017.

Tolong perhatikan bahwa fitur ini menggunakan kuki untuk mengingat perangkat mana saja yang telah Anda gunakan untuk masuk log. Menghapus kuki atau menggunakan fitur "incognito/penelusuran pribadi" peramban Anda akan menyebabkan perangkat dianggap sebagai baru dan, akibatnya, menyalakan notifikasi di atas sebagai peringatan "false positive".

Apa yang harus saya lakukan?

Anda harus memiliki kata sandi yang kuat dan unik untuk akun Anda. Jika Anda tidak berpikir ini adalah masalahnya, Anda harus mengubah kata sandi Anda sesegera mungkin. Menurut satu penelitian tentang kata sandi akun yang bocor, hampir 17% dari 10 juta akun pengguna internet menggunakan "123456" sebagai kata sandi mereka. Don't be one of them!

Jangan menjadi salah satu dari mereka! Bahkan jika Anda memiliki kata sandi yang kuat, Anda mungkin ingin mengubah kata sandi Anda, jika Anda mencurigai bahwa orang lain telah mencoba mengakses akun Anda.

Juga, sebaiknya hubungkan sebuah alamat surel dengan akun Anda jika Anda kehilangan akses ke akun Anda dan ingin masuk kembali. Anda dapat mengatur surel Anda pada panel pertama di halaman Preferensi Anda. Anda mungkin juga ingin melihat esai ini tentang cara mencegah pembajakan akun, yang memiliki beberapa kiat umum yang harus Anda ingat ketika menggunakan internet.

Bagaimana cara kerja fitur ini?

Pemberitahuan upaya masuk log gagal di Echo.

Pemberitahuan upaya masuk log seperti yang terlihat pada wiki yang berbeda

Ekstensi ini terus melacak peramban yang dikenal dengan menempatkan kuki HTTP pada peramban. Kuki ini otomatis kedaluwarsa dalam 180 hari. Jika upaya masuk log gagal terjadi dari peramban baru, ini menghasilkan pemberitahuan Echo yang memperingatkan pengguna tentang upaya masuk log. Cara lain yaitu kami mengidentifikasi perangkat yang dikenal adalah dengan memeriksa subnet alamat IP saat ini terhadap alamat IP yang telah digunakan baru-baru ini (seperti disimpan dalam tembolok peladen sementara). Tidak ada informasi yang disimpan dalam basis data dan tidak ada informasi pribadi yang diungkapkan secara umum, termasuk alamat/lokasi IP penyerang. Tim Hukum dan Keamanan WMF telah meninjau penerapan untuk kepatuhan dengan Kebijakan Privasi dan pertimbangan keamanan kami.

Untuk perangkat/IP yang dikenal, kami membolehkan hingga 5 upaya masuk log sebelum memperingatkan pengguna tentang upaya masuk log, karena ini cukup umum untuk kasus salah ketik atau lupa kata sandi. Jika ada 5 atau lebih upaya gagal, pemberitahuan akan mengatakan: "Telah terjadi 5 usaha gagal masuk log ke akun Anda sejak terakhir kali Anda masuk log. Jika itu bukan Anda, pastikan akun Anda memiliki kata sandi yang kuat." Akan ada pemberitahuan lain pada 10 upaya, 15 upaya, dan seterusnya.

Untuk perangkat/IP yang tidak dikenal, kami memperingatkan setiap upaya yang gagal. Ekstensi mengumpulkan pemberitahuan ini untuk menghindari men-spam pengguna dengan terlalu banyak pemberitahuan. Misalnya, jika ada 3 upaya yang gagal dari perangkat yang tidak dikenal, akan ada satu pemberitahuan, yang mengatakan: "Telah terjadi 3 usaha gagal masuk log ke akun Anda dari perangkat baru sejak terakhir kali Anda masuk log. Jika itu bukan Anda, pastikan akun Anda memiliki kata sandi yang kuat.".

Hal yang perlu diperhatikan

Ada dua cara bagi pengguna untuk mendapatkan pemberitahuan ini - baik melalui pemberitahuan Echo di web atau melalui surel. Secara bawaan, pemberitahuan web dan surel diaktifkan untuk semua orang. Ini dapat dikonfigurasi dalam preferensi notifikasi.

Masuk log berhasil

Ekstensi ini memungkinkan Anda untuk mendapatkan surel ketika pengguna berhasil masuk ke akun Anda dari perangkat dan IP yang tidak dikenal. Ini sangat membantu bagi pengurus atau fungsionaris lain yang khawatir bahwa hak mereka mungkin disalahgunakan. Notifikasi ini diaktifkan secara bawaan. Perhatikan bahwa pemberitahuan web dinonaktifkan untuk fitur ini. Teks email mengatakan: "Seseorang (kemungkinan Anda) beberapa waktu ini masuk log ke akun Anda melalui gawai baru. Jika ini merupakan Anda, silakan abaikan pesan ini. Jika bukan, kami sarankan agar Anda mengubah kata sandi Anda, dan periksa aktivitas akun Anda.". Anda dapat menonaktifkan ini pada preferensi Anda.

Memiliki kata sandi yang kuat

Ada banyak saran yang tersedia daring tentang membuat kata sandi yang kuat. Berikut ini beberapa saran umum tentang kata sandi:

• "Pilihlah kata sandi yang kuat – delapan karakter atau lebih, dan mengandung huruf, angka, dan tanda baca." (sumber: Keamanan/Pemulihan kata sandi di Meta.) Ketahui lebih lanjut tentang kata sandi dan keamanan.
• "Sebagai panduan praktis, kata sandi yang cukup panjang, dengan gabungan huruf besar, huruf kecil, dan angka, dan tidak kebanyakan terdiri dari kata dalam kamus atau nama atau informasi pribadi (tanggal lahir, nama kucing, dll.) kemungkinan besar cukup kuat untuk penggunaan sehari-hari. Kata sandi yang hanya terdiri dari huruf kecil juga bisa cukup kuat, tetapi harus lebih panjang secara signifikan." (Sumber: Keamanan akun pengguna di Wikipedia bahasa Inggris)