Password dan 2FA
Password disimpan dalam bentuk hash. Kamu dapat mengaktifkan TOTP 2FA dan menyimpan recovery code.
Keamanan server itu kerja bersama.
Jolink menjaga jalur login, permission, aktivitas, dan konfirmasi pembayaran. Kamu tetap memegang bagian yang tidak kalah penting: password, token, akses anggota, dan backup.
Pembatasan percobaan
Percobaan login, registrasi, dan penggunaan kode sensitif dibatasi untuk mengurangi serangan berulang.
Akses subuser
Pemilik memilih tindakan yang boleh dilakukan subuser pada file, database, backup, atau power server.
Catatan aktivitas
Perubahan penting pada server, transaksi, promo, saldo, dan tindakan admin dicatat untuk audit.
Konfirmasi pembayaran
Notifikasi QRIS dan Virtual Account diverifikasi, nominal dicocokkan, dan transaksi yang sama tidak memberikan saldo atau layanan dua kali.
Cloudflare proxy
Alamat IP pengguna hanya dibaca dari header proxy ketika request datang dari rentang Cloudflare tepercaya.
Yang tetap harus dilakukan pengguna
- Gunakan password unik dan aktifkan 2FA.
- Jangan taruh token bot, license key, atau password database di repository.
- Tinjau permission subuser dan cabut akses yang tidak lagi diperlukan.
- Buat dan uji backup sebelum update plugin, mod, atau framework.
- Jangan kirim PIN, OTP, QR login, atau recovery code ke dukungan.
- Laporkan akses mencurigakan beserta waktu kejadian tanpa membocorkan secret.