Keamanan Akun: 2FA, Passkey, dan Sesi Browser

Akun Anda menyimpan saldo VC dan akses ke semua karakter. Panduan ini menjelaskan cara melindunginya.

Penting: 2FA dan passkey hanya melindungi website. Login game tetap memakai nama pengguna dan kata sandi, jadi kata sandi yang bocor tetap berbahaya walaupun 2FA aktif.

---

1. Kata Sandi

• Pakai 12 karakter acak, campuran huruf kecil dan angka.
• Jangan pakai kata sandi yang sama dengan akun lain, terutama email Anda.
• Jangan berikan kata sandi kepada siapa pun, termasuk orang yang mengaku GM.
• Pastikan email akun aktif dan hanya Anda yang bisa membukanya.

---

2. Autentikasi Dua Faktor (2FA)

Dengan 2FA, masuk ke website butuh kata sandi dan kode 6 digit dari aplikasi autentikator, misalnya Google Authenticator, Authy, atau 1Password.

Cara mengaktifkan

1. Buka halaman Profil, bagian Autentikasi Dua Faktor.
2. Klik Aktifkan, lalu konfirmasi kata sandi kalau diminta.
3. Pindai kode QR dengan aplikasi autentikator, atau masukkan Setup Key secara manual.
4. Masukkan Kode Verifikasi 6 digit dari aplikasi.
5. Simpan 8 kode pemulihan di tempat aman, terpisah dari ponsel Anda.

Kalau ponsel hilang

• Pada halaman masuk, isi kolom kode dengan salah satu kode pemulihan. Tiap kode hanya berlaku sekali.
• Setelah masuk, pakai Buat Ulang Kode untuk membuat kode baru. Kode lama tidak berlaku lagi.
• Kalau kode pemulihan juga hilang, pakai Lupa Kata Sandi. Reset lewat email mematikan 2FA, lalu Anda bisa mengaktifkannya lagi.

---

3. Passkey

Passkey membuat Anda bisa masuk ke website dengan sidik jari, wajah, atau PIN perangkat, tanpa mengetik kata sandi. Passkey tersimpan di perangkat atau pengelola kata sandi Anda, dan tidak bisa dicuri lewat situs palsu.

Cara menambahkan

1. Buka halaman Profil, bagian Passkey.
2. Isi nama passkey, misalnya "HP saya".
3. Klik Tambah passkey, lalu konfirmasi kata sandi kalau diminta.
4. Kalau 2FA aktif, masukkan kode 2FA atau kode pemulihan.
5. Ikuti permintaan browser atau perangkat Anda.

Setiap akun bisa punya sampai 10 passkey. Browser yang didukung adalah Chrome, Edge, Safari, dan Firefox versi terbaru.

Cara memakai

Pada halaman Masuk, klik Masuk dengan passkey. Nama pengguna, kata sandi, captcha, dan kode 2FA tidak diminta, jadi kunci selalu perangkat Anda.

Kalau perangkat hilang, masuk dari perangkat lain lalu hapus passkey itu di Profil. Kata sandi Anda tetap berlaku.

---

4. Sesi Browser

Bagian Sesi Browser di Profil menampilkan semua browser dan perangkat yang sedang masuk ke akun Anda.

• Keluarkan sesi ini mengeluarkan satu perangkat.
• Keluarkan Sesi Browser Lain mengeluarkan semua perangkat selain yang sedang Anda pakai.

Kalau ada sesi yang tidak Anda kenali, keluarkan sesi itu lalu ganti kata sandi.

---

5. Email Pemberitahuan

Kami mengirim email saat ada perubahan penting:

• Kata sandi diganti atau direset.
• 2FA dimatikan.
• Passkey ditambahkan atau dihapus.
• Ada permintaan ganti email.

Kalau Anda tidak melakukan perubahan itu, ikuti langkah di bagian 6.

---

6. Kalau Akun Dibajak

1. Segera ganti kata sandi. Kalau tidak bisa masuk, pakai Lupa Kata Sandi.
2. Pada Sesi Browser, klik Keluarkan Sesi Browser Lain.
3. Periksa email akun di Profil, lalu hapus passkey yang tidak Anda kenali.
4. Aktifkan lagi 2FA kalau mati.
5. Ganti kata sandi email Anda.
6. Buat tiket bantuan dengan nama karakter, waktu kejadian, dan hal yang berubah. Kalau tidak bisa masuk, pakai halaman Hubungi Kami.

---

FAQ

Kenapa saya diminta memasukkan kata sandi lagi padahal sudah masuk?

Aksi sensitif seperti mengubah 2FA, mengeluarkan sesi, atau mengganti email butuh konfirmasi yang masih baru. Konfirmasi berlaku 15 menit.

Apakah saya perlu 2FA kalau sudah memakai passkey?

Boleh keduanya. Passkey melewati kode 2FA saat masuk, tetapi 2FA tetap melindungi Anda saat masuk dengan kata sandi.

Apakah passkey bisa dipakai untuk login game?

Tidak. Login game selalu memakai nama pengguna dan kata sandi.