Mippedia:Pengelola autentikasi dua faktor

Mippedia:Staf Mippedia

Halaman ini merupakan kebijakan resmi di Mippedia bahasa Indonesia.

Isinya telah diterima luas oleh para pengguna dan dianggap sebagai standar yang normalnya harus diikuti oleh semua pengguna. Perubahan yang dibuat harus mendapatkan terlebih dahulu.

Pengelola Autentikasi Dua Faktor adalah kelompok pengguna khusus di Mippedia yang memiliki wewenang untuk mengelola, menyetel ulang (reset), dan membantu pemulihan pengaturan keamanan Autentikasi Dua Faktor (2FA) pada akun pengguna lain yang kehilangan akses atau mengalami kendala teknis.

Karena kelompok ini berhubungan langsung dengan keamanan akun inti dan pencegahan pengambilalihan akun (account takeover), hak akses ini tergolong sangat sensitif dan diawasi dengan ketat.

Hak Akses dan Wewenang

Pengguna yang tergabung dalam kelompok ini memiliki hak akses teknis berupa:

`oathauth-enable-for-others`: Membantu mengaktifkan atau mengonfigurasi fitur 2FA untuk pengguna lain.
`oathauth-disable-for-others`: Mematikan atau menghapus token 2FA pengguna lain yang kehilangan kunci enkripsi/perangkat autentikator.
`oathauth-view-log`: Mengakses catatan (log) perubahan dan aktivitas penggunaan 2FA di seluruh situs untuk keperluan audit keamanan.

Tugas dan Tanggung Jawab

Seorang Pengelola Autentikasi Dua Faktor bertugas untuk:

Penanganan Pemulihan Akun: Membantu Pengurus, Birokrat, atau Penyunting yang terkunci dari akunnya akibat perangkat 2FA hilang, rusak, atau terformat.
Verifikasi Identitas Ketat: Memastikan secara teliti bahwa pemohon pemulihan 2FA benar-benar pemilik sah dari akun tersebut sebelum tindakan penyetelan ulang dilakukan.
Pengawasan Keamanan Akun: Memantau indikasi serangan rekayasa sosial (social engineering) yang mencoba memanipulasi pengelola untuk mematikan 2FA milik akun berwenang tinggi.

Syarat dan Kualifikasi Penunjukan

Status ini tidak diberikan secara otomatis dan tidak dibuka untuk permohonan umum. Kriteria dasar untuk menjadi Pengelola Autentikasi Dua Faktor meliputi:

Status Keanggotaan: Merupakan bagian dari Staf Mippedia atau Pengurus senior yang ditunjuk secara khusus.
Keamanan Akun Wajib: Akun pribadi pengelola wajib mengaktifkan 2FA dengan kata sandi yang sangat kuat.
Rekam Jejak & Kepercayaan: Memiliki pemahaman mendalam tentang keamanan siber dasar serta lolos verifikasi internal oleh Pemilik Situs / Staf Inti.

Prosedur Keamanan Pemulihan 2FA

Untuk mencegah peretasan akun, Pengelola 2FA dilarang keras mematikan 2FA suatu akun hanya berdasarkan permintaan di halaman pembicaraan publik. Prosedur standar yang wajib dijalankan:

1. Verifikasi Jalur Pribadi: Pemohon harus memverifikasi identitas melalui email terkonfirmasi yang terhubung dengan akun Mippedia tersebut. 2. Konfirmasi Kunci Cadangan: Pemohon diminta mencocokkan kode pemulihan cadangan (backup codes) jika ada. 3. Pencatatan Audit: Setiap tindakan penyetelan ulang 2FA wajib dicatat dalam log tindakan sistem beserta alasan ringkasnya.

Pencabutan Hak Akses

Hak akses Pengelola Autentikasi Dua Faktor dapat dicabut seketika apabila:

Pengguna terbukti mengabaikan SOP verifikasi identitas sehingga menyebabkan kebocoran/pengambilalihan akun.
Akun pengelola terindikasi mengalami kompromi keamanan.
Pengguna tidak aktif berkontribusi di Mippedia selama lebih dari 3 bulan.

Lihat Pula

Mippedia:Hak akses pengguna – Ringkasan seluruh kelompok pengguna di Mippedia.
Mippedia:Staf Mippedia – Pengelola tingkat tertinggi dan administrasi sistem.
Bantuan:Autentikasi dua faktor – Panduan penggunaan dan pendaftaran 2FA untuk pengguna.