Jangan Kasih Password Panel ke Sembarang Orang: Ini Cara Aman Minta Bantuan

Botmu error. Di grup komunitas ada orang yang menawarkan bantuan, dan syaratnya satu: "kirim aja login panelnya, nanti saya benerin." Rasanya masuk akal, karena dia lebih paham dan kamu sudah buntu. Banyak pemilik server melakukannya.

Artikel ini menjelaskan kenapa itu berisiko, apa yang bisa dilakukan sebagai gantinya, dan apa yang harus kamu lakukan kalau passwordnya sudah telanjur dikirim.

Kenapa banyak orang langsung memberi password?

Alasannya wajar: kamu masih baru dan tidak tahu ada cara lain. Panel terlihat seperti satu akun yang harus dipinjamkan utuh. Padahal ada fitur untuk memberi akses terbatas, dan itu jauh lebih aman.

Apa saja yang bisa dilakukan orang yang memegang loginmu

Password panel adalah kunci utama ke servermu. Dengan itu, seseorang bisa:

• Membaca semua file di server, termasuk file .env yang berisi token bot dan password database.
• Menghapus file atau mereinstall server sehingga datamu hilang.
• Mengubah password akun, sehingga kamu tidak bisa masuk lagi ke servermu sendiri.
• Menjalankan program apa saja memakai RAM dan CPU yang kamu bayar.
• Mengakses database dan membaca atau mengubah datamu.
• Memberikan akses itu ke orang lain tanpa kamu tahu.

Ini bukan berarti semua orang yang menawarkan bantuan berniat buruk. Kebanyakan orang baik. Masalahnya, kalau kamu menyerahkan password, kamu tidak bisa membatasi apa yang dia lakukan dan tidak bisa menariknya kembali kecuali dengan mengganti password. Kamu juga tidak bisa memastikan siapa lagi yang akhirnya ikut memegangnya.

Yang harus dijaga selain password panel

Dua hal ini juga jangan dikirim ke orang yang hanya "membantu":

• ID transaksi dan email pembelian. Keduanya dipakai untuk perpanjangan dan klaim garansi. Orang yang memegang keduanya bisa mengurus hal yang seharusnya hanya kamu yang bisa.
• Token bot dan password database. Kalau terlihat orang lain, anggap sudah bocor.

Cara aman: beri akses lewat sub user

Panel punya fitur sub user. Kamu mengundang orang lewat emailnya, dan dia masuk memakai akunnya sendiri. Kamu yang menentukan apa yang boleh dilakukannya, dan kamu bisa mencabutnya kapan saja.

1. Buka servermu di panel, lalu tab Users.
2. Klik New User, lalu isi email orang yang akan membantu.
3. Centang hanya izin yang dibutuhkan. Untuk jasa pasang atau perbaiki bot, biasanya cukup izin Control, File, Startup, dan Backup. Jangan beri izin User atau Settings.
4. Klik Invite User. Dia menerima undangan lewat email dan masuk dengan akunnya sendiri.

Daftar izin lengkap dan penjelasannya ada di Sub user (tab Users).

Setelah bantuannya selesai

Jangan biarkan akses terbuka selamanya. Lakukan empat hal ini:

1. Hapus sub user dari tab Users.
2. Reset token bot dan rotate password database, karena orang tadi sempat bisa membaca file .env. Caranya ada di Cara menyimpan token dengan aman pakai .env.
3. Buka tab Activity untuk melihat apa saja yang dilakukan selama akses terbuka. Lihat Tab Activity.
4. Kalau ada yang tampak tidak wajar, ganti password panelmu.

Terlanjur kirim password? Lakukan sekarang

Tenang, ini bisa diperbaiki. Urutannya:

1. Ganti password panel lewat panduan ini.
2. Buka tab Users dan hapus sub user yang tidak kamu kenal.
3. Reset token bot dan rotate password database.
4. Periksa tab Activity untuk tindakan yang tidak kamu lakukan.
5. Kalau ada hal mencurigakan yang tidak bisa kamu pulihkan sendiri, hubungi kami dan sertakan ID transaksimu.

Tim PterokuDesu tidak pernah meminta password panelmu!

Ringkasan: boleh dan jangan

Penutup

Meminta bantuan itu tidak salah. Yang perlu dihindari hanya menyerahkan kunci utamanya. Dengan sub user, kamu tetap dibantu tanpa kehilangan kendali atas servermu.

Masih bingung langkahnya? Mulai dari Sub user (tab Users) dan Keamanan akun dan server di Pusat Bantuan.