Bagaimana Landager Menyimpan Kata Sandi dengan Aman (Bcrypt Hashing)

Akun Landager Anda menyimpan data sensitif — informasi penyewa, dokumen sewa, catatan keuangan, dan banyak lagi. Kami menangani keamanan kata sandi dengan serius dan menggunakan perlindungan standar industri untuk menjaga keamanan kredensial Anda.

Kami Tidak Pernah Menyimpan Kata Sandi Teks Biasa

Saat Anda membuat akun Landager atau mengubah kata sandi, teks sebenarnya yang Anda ketik tidak pernah disimpan di mana pun di sistem kami. Tidak di database, tidak di log, tidak di cadangan.

Sebagai gantinya, kami menggunakan proses yang disebut hashing untuk mengubah kata sandi Anda menjadi string acak yang tidak dapat diubah sebelum menyimpannya.

Apa itu Bcrypt?

Bcrypt adalah algoritme hashing kata sandi standar industri yang dirancang khusus untuk mengamankan kredensial. Begini cara kerjanya:

1. Anda memasukkan kata sandi Anda (mis., MySecurePass123!)
2. Bcrypt menambahkan salt acak (data acak ekstra unik untuk kata sandi Anda)
3. Algoritme menjalankan kata sandi yang diberi garam melalui beberapa putaran pemrosesan kriptografi
4. Hasilnya adalah hash — string dengan panjang tetap yang tidak mirip dengan kata sandi asli Anda
5. Hanya hash yang disimpan di database kami

Mengapa Bcrypt Aman

• Fungsi satu arah: Anda tidak dapat merekayasa balik kata sandi asli dari hash. Tidak ada proses "mendekripsi".
• Salted: Setiap kata sandi mendapatkan garam acak yang unik, jadi meskipun dua pengguna memiliki kata sandi yang sama, hash yang disimpan akan sangat berbeda.
• Mahal secara komputasi: Bcrypt sengaja memperlambat komputasi, sehingga serangan brute force (mencoba jutaan kata sandi) menjadi tidak praktis.
• Teruji dalam pertempuran: Bcrypt telah digunakan oleh perusahaan besar dan profesional keamanan selama beberapa dekade.

Apa Artinya Bagi Anda

• Bahkan tim kami tidak dapat melihat kata sandi Anda: Administrator basis data tidak dapat melihat atau memulihkan kata sandi Anda yang sebenarnya dari hash yang disimpan.
• Perlindungan pelanggaran data: Jika terjadi pelanggaran basis data, penyerang akan mendapatkan hash — bukan kata sandi yang dapat digunakan.
• Tidak ada pemulihan kata sandi: Karena kami tidak dapat membalikkan hash, kami menggunakan [verifikasi OTP](/docs/authentication-security/lupa-kata sandi-otp) untuk menyetel ulang kata sandi alih-alih mengirimkan kata sandi "lama" Anda.

Pengguna Google OAuth

Jika Anda masuk dengan Google OAuth, Landager tidak menyimpan sandi apa pun untuk akun Anda sama sekali. Autentikasi sepenuhnya ditangani oleh infrastruktur Google, dan kami hanya menerima token aman yang mengonfirmasi identitas Anda.

Peran Anda dalam Keamanan

Meskipun kami melindungi kata sandi Anda, keamanan akun adalah sebuah kemitraan:

• Pilih kata sandi yang kuat: Lihat Tips Membuat Kata Sandi yang Kuat
• Jangan menggunakan kembali kata sandi: Jika situs lain disusupi, akun Landager Anda tetap aman
• Perbarui secara rutin: Ubah kata sandi Anda secara berkala melalui Pengaturan
• Jaga keamanan email Anda: Email Anda adalah kunci untuk menyetel ulang kata sandi