Untuk apa PIN ini
Sebuah kasus dukungan biasanya sampai pada titik di mana orang di sisi lain perlu tahu bahwa mereka berbicara dengan pemilik akun yang sebenarnya. PIN Dukungan GitLab ada untuk momen itu. Ini adalah kode yang dibuat oleh pemilik akun sesuai permintaan agar dukungan dapat memeriksa permintaan terhadap akun, dan sengaja dibuat lebih terbatas daripada kata sandi.
Keterbatasan itulah intinya. Kata sandi membuka seluruh akun. Kode pemulihan dapat mengatur ulang akses. ID pengguna publik atau nama pengguna profil terlihat oleh siapa saja. PIN dimaksudkan untuk menjawab satu pertanyaan — apakah ini pemiliknya? — dan tidak lebih.
Sebelum membuat apa pun: verifikasi salurannya
Jangan mulai dari pesan yang meminta Anda memberikan kode. Mulailah dari saluran dukungan yang dapat Anda konfirmasi secara independen, lalu buka kasus dari sana.
- Pastikan Anda memiliki kasus dukungan yang benar-benar terbuka dan tahu bagaimana kasus itu dibuka. Jika Anda tidak membukanya, anggap permintaan itu belum terverifikasi sampai Anda dapat mengonfirmasinya dengan cara lain.
- Hubungi dukungan melalui rute yang Anda kendalikan — titik masuk dukungan yang sudah Anda gunakan — bukan melalui tautan atau alamat yang diberikan dalam pesan tak terduga.
- Periksa siapa yang meminta. Permintaan PIN yang datang tanpa diminta, atau yang menekan Anda untuk segera membalas, adalah alasan untuk memperlambat, bukan untuk mematuhi.
- Jaga percakapan tetap di saluran yang terverifikasi. Pindah ke alamat atau utas baru atas permintaan orang lain akan merusak pemeriksaan yang baru saja Anda lakukan.
Tidak ada pesan yang otomatis dapat dipercaya hanya karena terlihat resmi. Langkah verifikasi adalah tugas Anda, dan itulah bagian yang membuat PIN aman digunakan.
Buat PIN
Setelah Anda yakin kasus itu asli, buat PIN sendiri saat Anda masuk sebagai pemilik.
Pemilik dapat membuka Edit profile, Account, dan Generate New PIN. Sumber
PIN dibuat oleh Anda, di pengaturan akun Anda sendiri. Anda tidak menerimanya dari dukungan, dan dukungan tidak dapat membuatkannya untuk Anda. Jika seseorang menawarkan untuk membuat PIN atas nama Anda, itu adalah kontradiksi yang perlu diperhatikan.
Pahami berapa lama PIN berlaku
PIN Dukungan kedaluwarsa tujuh hari setelah dibuat dan dapat ditinjau di pengaturan akun yang sama. Sumber
Masa berlaku adalah batas bawaan, bukan saran. Buat PIN saat percakapan dukungan benar-benar membutuhkannya, bukan beberapa hari sebelumnya, dan periksa layar pengaturan yang sama jika Anda tidak yakin apakah PIN sebelumnya masih valid.
Apa yang mungkin diminta oleh dukungan
Dukungan GitLab dapat meminta PIN Dukungan untuk memvalidasi identitas pemilik akun. Sumber
Perhatikan arah permintaan itu: dukungan meminta, Anda memberikan, dan tujuannya adalah memvalidasi bahwa Anda memegang akun tersebut. Ini adalah pemeriksaan identitas, bukan pengalihan kendali.
Jaga PIN tetap terpisah dari segala hal lain
| Item | Apa yang bisa dilakukannya | Cara memperlakukannya dalam kasus dukungan |
|---|---|---|
| Kata sandi | Masuk ke akun | Jangan pernah mengirimkannya ke dukungan, di saluran apa pun |
| Kode pemulihan | Dapat memulihkan akses ke akun | Jaga tetap privat; ini bukan token verifikasi dukungan |
| ID pengguna publik atau nama pengguna | Mengidentifikasi profil kepada siapa saja | Boleh disebutkan, tetapi tidak membuktikan apa pun dengan sendirinya |
| PIN Dukungan | Memungkinkan dukungan memvalidasi pemilik akun | Bagikan hanya di dalam percakapan dukungan yang terverifikasi, dan hanya selama masih valid |
PIN yang dibagikan kepada pihak yang salah tetap merupakan kebocoran, meskipun kekuatannya lebih rendah daripada kata sandi. Perlakukan sebagai sensitif selama beberapa hari PIN itu masih berlaku.
Jalur kegagalan yang perlu diantisipasi
- PIN telah kedaluwarsa. Buat PIN baru di pengaturan akun yang sama dan lanjutkan di utas yang terverifikasi. Jangan gunakan kembali nilai lama atau menempelkannya ke percakapan lain.
- Permintaan datang dari pesan tak terduga. Berhenti. Verifikasi kasus melalui saluran yang Anda pilih, dan anggap pesan asli belum terkonfirmasi.
- Seseorang meminta kata sandi Anda, kode pemulihan, atau PIN yang mereka buat. Tolak. Tidak satu pun dari ini termasuk dalam pemeriksaan identitas yang sah.
- Anda tidak yakin kasus itu nyata. Jangan kirim PIN saat ragu. Selesaikan dulu pertanyaan saluran; PIN bisa menunggu.
- Anda sudah membagikan PIN di luar percakapan yang terverifikasi. Kembali ke pengaturan akun Anda, tinjau PIN, dan biarkan kedaluwarsa daripada menganggap paparan itu tidak berbahaya.
Daftar periksa singkat
- Saya memastikan kasus dukungan itu ada dan saya tahu bagaimana mulainya.
- Saya menghubungi dukungan melalui rute yang saya pilih, bukan yang diberikan dalam pesan tak terduga.
- Saya masuk sebagai pemilik akun dan membuat PIN sendiri.
- Saya memeriksa kapan PIN dibuat dan apakah masih dalam masa berlakunya.
- Saya membagikan PIN hanya di percakapan yang terverifikasi, dan saya tidak mengirim kata sandi atau kode pemulihan.
- Saya tahu apa yang akan saya lakukan jika PIN kedaluwarsa di tengah kasus.
Langkah berikutnya jika kontaknya sendiri diragukan
PIN hanya membantu setelah Anda memercayai percakapan itu. Jika pendekatan datang melalui media sosial atau pesan langsung dan Anda masih memutuskan apakah orang itu asli, selesaikan dulu pertanyaan saluran menggunakan panduan kami untuk memeriksa akun media sosial dukungan pelanggan palsu. Kembali ke PIN setelah saluran dukungan terkonfirmasi.
Pencarian nama pengguna dapat mendukung pemeriksaan saluran semacam itu dengan menampilkan profil publik yang menggunakan nama pengguna serupa, tetapi kecocokan adalah petunjuk, bukan bukti siapa di balik suatu akun. Keputusan tetap bergantung pada rute dukungan yang terverifikasi, bukan pada profil yang terlihat benar.