Mengamankan dan memulihkan akun

Kelola perlindungan akun runtime melalui Account → Settings di cloud.8labs.id. Gunakan akun sendiri dan simpan materi pemulihan secara privat.

Pengguna, ketersediaan, dan prasyarat

Tindakan ini memengaruhi akun runtime Anda sendiri. Tindakan tersebut tidak menetapkan atau mengubah kredensial portal penagihan my.8labs.id.

Siapkan kata sandi saat ini untuk perubahan sensitif. Sebelum mengaktifkan autentikasi dua faktor, siapkan aplikasi autentikator TOTP dan penyimpanan aman yang terpisah dari perangkat tersebut.

Konfigurasi layanan menentukan ketersediaan pemulihan kata sandi dan daftar sesi. Tidak adanya kontrol pemulihan bukan berarti pendaftaran publik atau undangan memiliki ketersediaan yang sama.

Ganti kata sandi

Buka Account → Settings → Password.
Isi kolom kata sandi lalu kirim perubahan.
Tunggu konfirmasi atau halaman masuk.
Masuk kembali dengan kata sandi baru.

Perubahan kata sandi mengeluarkan Anda dari sesi. Browser lain dengan sesi lama juga harus masuk kembali. Gunakan kata sandi unik yang memenuhi persyaratan pada layar.

Pulihkan kata sandi yang terlupa

Jika diaktifkan, halaman masuk menyediakan Forgot your password?

Buka tautan tersebut dan masukkan email akun runtime Anda.
Kirim permintaan lalu periksa kotak masuk, termasuk folder spam.
Buka tautan pengaturan ulang dan buat kata sandi baru.
Masuk kembali dengan kata sandi baru.

Tautan pengaturan ulang yang didokumentasikan berlaku satu jam dan hanya sekali pakai. Pemulihan juga memerlukan pengiriman email yang berfungsi. Email tidak dijamin terkirim jika pemulihan dinonaktifkan atau layanan email tidak tersedia.

Jika tautan tidak ada, kedaluwarsa, atau email tidak diterima, hubungi dukungan. Jangan kirim kata sandi atau tautan pengaturan ulang. Mengatur ulang kata sandi tidak menggantikan faktor kedua yang hilang.

Gunakan autentikasi dua faktor

Autentikasi dua faktor menambahkan kode TOTP enam digit setelah kata sandi saat masuk. Aplikasi yang sesuai antara lain Google Authenticator, 1Password, dan Aegis.

Aktifkan autentikasi dua faktor

Buka Account → Settings → Two-factor authentication → Turn on.
Konfirmasikan kata sandi saat ini.
Pindai kode QR dengan autentikator, atau masukkan kunci penyiapan yang ditampilkan secara manual.
Masukkan kode enam digit dari aplikasi lalu pilih Confirm.
Tunggu konfirmasi berhasil dan simpan kode pemulihan dengan aman.

Faktor kedua baru aktif setelah kode valid dikonfirmasi. Menutup penyiapan yang belum selesai tidak mengaktifkannya. Perlakukan kode QR dan kunci penyiapan sebagai rahasia; jangan bagikan tangkapan layarnya.

Simpan dan ganti kode pemulihan

Setiap kode pemulihan hanya dapat dipakai sekali untuk masuk dan akan habis setelah digunakan. Simpan terpisah dari perangkat autentikator.

Gunakan Recovery codes untuk melihat kumpulan kode saat ini setelah mengonfirmasi kata sandi. Gunakan Regenerate codes untuk mengganti seluruh kumpulan setelah mengonfirmasi kata sandi. Segera perbarui salinan simpanan Anda; jangan mengandalkan kode lama.

Jika autentikator dan seluruh kode pemulihan hilang, hubungi dukungan untuk pemulihan melalui operator. Pemulihan memerlukan pemeriksaan identitas; jangan menganggap akses akan langsung diberikan atau pemeriksaan bisa dilewati.

Masuk dengan faktor kedua

Setelah memasukkan kata sandi, masukkan kode autentikator saat ini. Jika autentikator tidak tersedia, pilih Lost your device? Use a recovery code lalu masukkan kode simpanan yang belum digunakan.

Jika kode gagal, periksa waktu pada perangkat autentikator dan gunakan kode baru. Jangan membagikan atau mengirim kode pemulihan melalui saluran dukungan.

Nonaktifkan autentikasi dua faktor

Pilih Turn off pada kartu yang sama lalu konfirmasikan kata sandi. Konfirmasi kata sandi diperlukan untuk mengaktifkan atau menonaktifkan faktor serta melihat atau membuat ulang kode pemulihan.

Penonaktifan menghapus perlindungan masuk tersebut. Lakukan hanya jika diperlukan, lalu aktifkan kembali setelah berpindah perangkat autentikator.

Tinjau sesi browser aktif

Jika didukung, Active sessions menampilkan browser yang masuk beserta alamat IP dan aktivitas terakhir. Anda dapat mencabut sesi lain, tetapi bukan sesi saat ini melalui daftar tersebut.

Buka Account → Settings → Active sessions.
Tinjau entri dan cabut sesi browser yang tidak dikenal.
Tunggu daftar diperbarui.
Ganti kata sandi jika akses mencurigakan.

Daftar dan pencabutan sesi memerlukan konfigurasi sesi panel berbasis database. Konfigurasi lain menampilkan pemberitahuan, bukan daftar. Pelanggan tidak perlu mengubah konfigurasi platform sendiri.

Pahami permintaan masuk akibat sesi lama

Panel membandingkan hash kata sandi yang tersimpan dalam sesi dengan hash akun saat ini. Jika berbeda, browser diarahkan ke halaman masuk, bukan dibiarkan mengalami kesalahan 401.

Hal ini dapat terjadi setelah perubahan kata sandi di perangkat lain atau ketika browser sebelumnya masuk ke akun berbeda. Masuk kembali memperbarui sesi. Perlindungan ini tetap berlaku meskipun daftar sesi tidak tersedia.

Jika permintaan masuk yang tidak diharapkan terus terjadi, catat waktu dan kesalahannya lalu hubungi dukungan. Jangan kirim cookie sesi.

Kelola kunci publik SSH

Buka Workspace → SSH Keys pada sidebar untuk mengelola daftar kunci publik tersimpan.

Kunci SSH akun menyimpan kunci publik yang dapat dipilih saat deployment, jika didukung, sebagai pengganti kata sandi root. Lihat akses SSH dan mengakses Virtual Labs.

Jangan pernah mengunggah kunci privat SSH. Jangan menganggap perubahan kunci publik tersimpan otomatis mengubah authorized keys pada server yang sudah dibuat.

Dugaan pengambilalihan akun

Cabut sesi browser yang tidak dikenal, ganti kata sandi, lalu tinjau API keys dan akses tim. Mencabut sesi browser tidak sama dengan mencabut API key.

Segera hubungi dukungan 8Labs jika Anda tidak dapat mengambil kembali kendali. Sertakan identitas akun, waktu kejadian, dan pesan kesalahan yang sudah disamarkan. Jangan bagikan kata sandi, materi penyiapan TOTP, kode pemulihan, token, atau cookie.