Cara Ubah Password

Kami sangat merekomendasikan mengganti password secara berkala untuk menjaga keamanan akun Anda.

Cara Mengubah Password

Langkah-langkah:

1. Klik menu hamburger (☰) atau avatar Anda di sidebar kiri
2. Pilih "Pengaturan" atau "Settings"
3. Buka tab "Keamanan" atau "Security"
4. Di bagian "Ganti Password", Anda akan melihat form ubah password
5. Masukkan Password Saat Ini (jika sudah punya password)
6. Masukkan Password Baru (sistem akan validasi otomatis)
7. Masukkan Konfirmasi Password Baru (harus sama dengan password baru)
8. Klik tombol "Ganti Password" atau "Atur Password"
9. Tunggu notifikasi sukses

Untuk Pengguna Google Sign-In

Jika Anda login dengan Google:

• Anda tidak memiliki password Hitsum secara default
• Sistem akan menampilkan form "Atur Password" (bukan "Ganti Password")
• Anda tidak perlu memasukkan "Password Saat Ini"
• Setelah mengatur password, Anda bisa login dengan email + password atau Google

💡 Tips: Mengatur password berguna jika suatu saat Anda tidak bisa akses akun Google, Anda masih bisa login dengan email dan password.

Persyaratan Password

Sistem akan otomatis mengecek password baru Anda dengan 4 persyaratan:

✅ Minimal 8 karakter - Password harus terdiri dari minimal 8 karakter

✅ Mengandung huruf kecil (a-z) - Minimal 1 huruf kecil

✅ Mengandung huruf besar (A-Z) - Minimal 1 huruf besar

✅ Mengandung angka (0-9) - Minimal 1 angka

Indikator Visual:

• Setiap persyaratan yang terpenuhi akan muncul ✅ centang hijau
• Persyaratan yang belum terpenuhi ditampilkan dengan warna abu-abu
• Tombol "Ganti Password" hanya aktif jika semua persyaratan terpenuhi

Contoh Password yang Valid:

• ✅ BaksoEnak123
• ✅ Hitsum2024!
• ✅ Menu@Warung99
• ❌ bakso123 (tidak ada huruf besar)
• ❌ HITSUM2024 (tidak ada huruf kecil)
• ❌ HitsumBagus (tidak ada angka)
• ❌ Abc12 (kurang dari 8 karakter)

Konfirmasi Password

Sistem akan memvalidasi:

• Password baru dan konfirmasi harus sama persis
• Jika cocok, muncul pesan: ✅ "Password cocok" (hijau)
• Jika tidak cocok, muncul pesan: ❌ "Password tidak cocok" (merah)

Tips Password Aman

DO (Lakukan):

• ✅ Gunakan kombinasi huruf besar, kecil, angka, dan simbol untuk keamanan ekstra
• ✅ Buat password minimal 12 karakter (lebih panjang = lebih aman)
• ✅ Gunakan password yang unik untuk setiap akun (Hitsum, email, bank, dll)
• ✅ Pertimbangkan menggunakan password manager (LastPass, 1Password, Bitwarden)
• ✅ Ganti password jika ada indikasi akun terkompromi

DON'T (Jangan):

• ❌ Jangan gunakan informasi pribadi (nama, tanggal lahir, no HP)
• ❌ Jangan gunakan password yang sama dengan akun lain
• ❌ Jangan gunakan kata-kata umum (password123, admin, hitsum)
• ❌ Jangan bagikan password ke siapapun
• ❌ Jangan simpan password di catatan yang tidak terenkripsi

Lupa Password?

Jika Anda lupa password:

1. Klik "Lupa Password?" di halaman login
2. Masukkan email yang terdaftar
3. Cek inbox untuk link reset password
4. Klik link dan buat password baru
5. Link berlaku 1 jam, setelah itu harus request ulang

Lihat artikel: Reset Password

FAQ Password

Q: Apakah perlu ganti password secara berkala? A: Ya, kami rekomendasikan ganti password setiap 3-6 bulan untuk keamanan optimal.

Q: Boleh pakai password yang sama dengan sistem lain? A: Sangat tidak disarankan. Jika 1 akun jebol, semua akun lain yang pakai password sama juga berisiko.

Q: Apakah bisa login dengan Google setelah atur password? A: Ya, Anda bisa login dengan Google atau email+password. Keduanya bisa digunakan.

Q: Apa yang terjadi jika saya salah masukkan password saat ini? A: Sistem akan menampilkan error "Password saat ini salah". Coba lagi atau gunakan fitur reset password.

Q: Apakah password disimpan aman? A: Ya, password di-hash (enkripsi satu arah) sebelum disimpan. Bahkan admin Hitsum tidak bisa melihat password Anda.

Q: Bisa reset password tanpa akses email? A: Tidak. Untuk keamanan, reset password hanya bisa via email. Jika tidak bisa akses email, hubungi support.

Keamanan Tambahan

Best Practices:

• Logout dari perangkat yang tidak digunakan
• Jangan login di komputer publik/warnet
• Enable "Remember Me" hanya di perangkat pribadi
• Update password jika ada breach notification

Untuk informasi lebih lanjut tentang keamanan akun, lihat: Keamanan Data Anda