Perangkat dan sesi

Ada empat cara masuk ke akunmu, dan satu tempat yang menampilkan tiap perangkat yang lagi pegang sesi. Password itu yang paling umum, tapi kalau kamu lagi di perangkat yang ngetik password panjangnya nyiksa, QR atau magic link biasanya jauh lebih cepat.

Email dan password

Masukkan email yang kamu pakai daftar beserta passwordnya. Kalau lupa, Forgot password? bakal kirim tautan reset ke alamat itu.

Kalau kamu mengaktifkan autentikasi dua faktor, setelah password kamu diminta kode enam digit dari aplikasi authenticator. HP-nya hilang? Salah satu backup code yang kamu simpan waktu setup 2FA bisa dipakai di kotak yang sama, dan tiap kode cuma berlaku sekali.

Google atau GitHub

Tombol di bagian atas halaman masuk bakal melempar kamu ke provider itu, lalu kamu balik dalam keadaan sudah masuk. Tombol mana yang muncul tergantung apa yang diaktifkan untuk akun Publiz-mu, jadi santai aja kalau punyamu lebih sedikit daripada punya orang lain.

Kalau providernya nggak ngasih tahu namamu, Publiz nanya sekali begitu kamu mendarat, habis itu nggak diungkit lagi.

Magic link

Email me a sign-in link bakal ngirim tautan ke alamatmu yang langsung memasukkanmu begitu dibuka. Nggak pakai password sama sekali.

Tautannya sekali pakai dan kedaluwarsa setelah 15 menit. Minta yang baru langsung membatalkan yang lama, jadi kalau kamu minta dua kali, cuma email kedua yang jalan.

Buka di perangkat yang sama dengan tempat kamu memintanya, prosesnya langsung kelar. Buka di tempat lain, kamu mungkin diminta konfirmasi dulu, karena tautan yang bisa memasukkan perangkat mana pun itu tautan yang layak dicuri orang. Di akun yang dua faktornya nyala, tautan ini menggantikan faktor kedua cuma di browser yang memintanya — di tempat lain kamu tetap ditanya kodenya.

Kode QR

Ini yang paling enak dipakai di TV, komputer bersama, atau di mana pun ngetik password terasa berisiko. Syaratnya kamu punya HP atau laptop yang sudah login ke Publiz.

1. Di perangkat baru, pilih Sign in with a QR code di halaman masuk. Kodenya muncul, lengkap dengan kode teks pendek di bawahnya.

   

2. Di perangkat yang sudah login, scan QR-nya. Kalau kameranya rewel, buka aja tautan di bawah Can’t scan? lalu ketik kode pendeknya. Ada juga tombol scan di tab Devices sendiri.

3. Pastikan kodenya sama, baru setujui. Layar persetujuannya nunjukin browser dan alamat IP yang minta, jadi kamu bisa bedain mana yang punyamu dan mana yang bukan.

   

4. Perangkat barunya masuk sendiri. Kamu nggak perlu ngapa-ngapain lagi di sana, layarnya berubah otomatis.

Jangan pernah setujui kode kiriman orang

Sebuah kode cuma aman disetujui kalau kamu sendiri yang memulai prosesnya, beberapa detik lalu, di perangkat yang ada di depanmu. Kalau ada kode datang lewat chat, email, atau telepon yang minta kamu bacakan, menyetujuinya sama saja menyerahkan akunmu. Publiz nggak akan pernah minta itu.

Kodenya kedaluwarsa setelah lima menit dan kamu bisa minta yang baru dari layar yang sama. Selama nunggu, layarnya ngasih tahu posisinya: menunggu, sudah discan, disetujui, ditolak, atau kedaluwarsa. Begitu disetujui, perangkat barunya punya waktu sekitar semenit buat menyelesaikan proses masuknya sebelum kodenya dibuang.

Gambar QR-nya cuma membawa kode pendek itu, nggak pernah sesuatu yang bisa memasukkan orang, jadi foto layarnya sendirian nggak ada gunanya.

Lihat kamu login di mana saja

Tiap kali masuk, sesinya tercatat dan bisa kamu lihat serta akhiri. Buka Settings, lalu tab Devices.

Tiap kartu menampilkan:

• Browser dan sistem operasinya, misalnya Chrome on macOS
• Cara sesi itu masuk — Password, Connected account, Sign-in link, atau QR code
• This device di perangkat yang lagi kamu pakai
• Alamat IP-nya
• Kapan terakhir aktif, dan kapan dia masuk

Nggak ada lokasi, dan aktivitas terakhir cuma perkiraan

Publiz mencatat alamat IP dan nggak lebih dari itu, jadi di sini nggak ada kota atau negara, dan alamat IP paling banter cuma petunjuk kasar. “Last active” juga ditulis paling sering lima belas menit sekali, jadi sesi yang lagi kamu pakai sekarang bisa kebaca basi beberapa menit. Dua-duanya bukan kerusakan.

Satu detail yang sering bikin bingung soal masuk lewat QR: yang tercatat itu perangkat yang masuk, bukan yang menyetujui. Jadi yang kamu cari di daftar ini TV atau laptop pinjaman tadi, bukan HP-mu.

Mengeluarkan sebuah perangkat

Sign out di kartu mana pun langsung mengakhiri sesi itu. Kalau perangkat itu lagi buka Publiz, dia mengeluarkan dirinya sendiri dalam hitungan detik, nggak nunggu orangnya me-reload.

Sign out everywhere else mengakhiri semua sesi kecuali yang lagi kamu pakai. Itu tombol yang kamu cari kalau kamu curiga ada orang lain yang punya akses.

Tombol di kartumu sendiri sengaja dimatikan. Buat keluar dari perangkat yang lagi kamu pakai, pakai Sign out di sidebar seperti biasa.

Email perangkat baru

Waktu sebuah sesi dimulai di perangkat yang belum pernah kami lihat, Publiz ngirim email ke kamu. Isinya perangkatnya, alamat IP, cara masuknya, dan waktunya, plus tautan balik ke halaman ini.

Email ini dikirim buat semua cara masuk, bukan cuma QR. Ada dua kondisi yang sengaja nggak dikirimi:

• Perangkat pertamamu, soalnya email sambutannya sudah mencakup itu.
• Browser dan sistem operasi yang sudah punya sesi lain. Jadi masuk lagi dari Chrome yang sama di Mac yang sama, bahkan dari jaringan berbeda, nggak bikin email. Browser yang benar-benar baru atau mesin baru, beda cerita.

Kalau ada email masuk dan itu bukan kamu, keluarkan perangkatnya dari halaman ini dan ganti passwordmu.