Quote from: asyakashi on September 29, 2019, 03:21:38 AM

Jika mengganti pasword bersamaan dengan mengganti email ini berbahaya ga ?
kiranya mas pandu bisa jelaskan.

Bisa berbahaya bisa juga malah sebaliknya.

Berbahaya disini dalam artian yang melakukan pergantian email + password adalah oknum (orang lain) yang berhasil menjebol akun agan tersebut dan solusi untuk permasalahan ini secepat mungkin lakukan prosedur "Recovering hacked/lost accounts" dan meminta bantuan beberapa DT untuk memberikan negatif feedback (temporary) terhadap akun agan tersebut.

Tetapi jika yang melakukan penggantian email + password adalah agan sendiri (sebagai pemilik akun yang sah), maka hal ini wajar untuk dilakukan. Bahkan hal ini sangat direkomendasikan buat akun yg masih memiliki password lemah dan email yg tidak memiliki proteksi kuat (diganti dengan kombinasi password yang rumit/panjang serta menggunakan email yang menggunakan proteksi tambahan - 2FA)

Quote

Saya sedikit memiliki pengalaman dari teman sesam member btt, ketika hendak menambahkan fitur keamanan dengan secret question .
ketika salah mengisi SQ tiba2 akun ban permanen. mungkinkah disangka sebagai jual beli akun?

Mungkin yang dimaksud bukan di banned melainkan adalah di Locked, karena ada proses reset password menggunakan fitur Secret Question (yang mungkin dilakukan oleh teman agan atau oknum lain yg mencoba melakukan percobaan hacked)

Quote from: sncc on August 18, 2018, 02:46:13 PM

Tips for 4: Secret question

- There are several important things to know about the secret question feature.

1) There is no email verification process, so most likely the secret question option increases the risk of your account being hacked or locked.

2) If password reset via secret question is used, your account will be locked, and you need to follow Unlock your account process. If the account is under your control, this feature is a drawback. If it is hacked, you can use this feature to lock the account, but this case would be rare as the hacker likely to changes the secret question and you have another option to lock your account from email notification of email change within 14 days.

3) You can remove the secret question and answer. For reference, see this post by SFR10.