1. Pendahuluan
Keamanan akun pengguna adalah tanggung jawab bersama. Kebijakan ini mengatur kewajiban setiap pengguna SIAKAD SMAN 1 Tuhemberua dalam menjaga kerahasiaan kredensial masuk.
2. Kewajiban Pengguna
Setiap pengguna (Admin, Guru, Siswa, Kepala Sekolah, Tenaga Kependidikan) WAJIB:
TIDAK MEMBAGIKAN username dan password akun kepada siapa pun dengan alasan apa pun, termasuk:
- Teman sekelas / rekan sejawat
- Orang tua / wali murid
- Bahkan operator sekolah / Admin resmi
- **MENJAGA KERAHASIAAN** password. Gunakan kombinasi minimal 8 karakter, campuran huruf besar+ kecil, angka, dan simbol jika memungkinkan.
- **SEGERA MENGGANTI PASSWORD** setelah menerima password reset dari Admin melalui menu Profil > Ubah Password.
- **LOGOUT DENGAN BENAR** setiap kali selesai menggunakan, terutama pada komputer umum (laboratorium, perpustakaan, warnet) dan perangkat milik bersama.
- **MEMAKAI PERANGKAT PRIBADI** yang terjamin keamanannya (tidak di-root/jailbreak, memiliki antivirus, OS selalu diperbarui).
3. Sanksi Pelanggaran
Pengguna yang terbukti dengan sengaja membagikan akun sehingga disalahgunakan pihak ketiga, akan dikenakan:
1. Peringatan tertulis / notifikasi sistem.
2. Pemutusan akses SIAKAD (status akun = INACTIVE) sementara.
3. Pertanggungjawaban jika terjadi kerugian materiil / immaterial akibat penyalahgunaan akun tersebut.
4. Tanggung Jawab Sistem
- Password disimpan dengan metode **HASH Bcrypt** (satu arah). Artinya BAHKAN ADMIN PUN TIDAK BISA MEMBACA password asli Anda.
- Jika lupa password, satu-satunya prosedur adalah **RESET PASSWORD** oleh Admin melalui menu User & Akses > Reset Password.
- Sistem membatasi percobaan login gagal (Rate Limiter: 5 kali / 60 detik per username + IP).
