Kenapa Aplikasi di HP Sering Minta Login Ulang Sendiri? Ini Penyebabnya
Pernah membuka aplikasi di HP yang biasanya langsung masuk ke akun, tetapi tiba-tiba diminta memasukkan email, nomor telepon, kata sandi, PIN, atau melakukan
fin.co.id - Pernah membuka aplikasi di HP yang biasanya langsung masuk ke akun, tetapi tiba-tiba diminta memasukkan email, nomor telepon, kata sandi, PIN, atau melakukan verifikasi ulang?
Kondisi seperti ini cukup umum terjadi pada aplikasi media sosial, marketplace, layanan streaming, mobile banking, e-wallet, hingga aplikasi berbasis akun lainnya.
Masalah mulai terasa mengganggu jika permintaan login ulang terjadi terlalu sering. Misalnya, pengguna baru saja login pada pagi hari, tetapi beberapa jam kemudian aplikasi kembali meminta autentikasi tanpa alasan yang jelas.
Aplikasi yang meminta login ulang sebenarnya tidak selalu menandakan HP rusak atau akun sedang diretas. Dalam banyak kasus, hal tersebut berkaitan dengan sistem keamanan dan mekanisme pengelolaan sesi yang digunakan aplikasi.
Namun, ada pula kondisi tertentu yang memang perlu diperhatikan, terutama jika logout terjadi bersamaan dengan notifikasi mengenai perangkat baru atau aktivitas akun yang tidak dikenal.
Login Ulang Tidak Selalu Berarti Akun Bermasalah
Saat pengguna berhasil memasukkan nama akun dan kata sandi, aplikasi biasanya tidak terus-menerus mengirim kata sandi tersebut setiap kali pengguna membuka halaman baru.
Sebagai gantinya, server dapat memberikan token atau identitas sesi yang menunjukkan bahwa pengguna sebelumnya sudah berhasil melakukan autentikasi.
Token tersebut mempunyai masa berlaku tertentu.
OWASP menjelaskan bahwa sistem aplikasi memang seharusnya memiliki mekanisme kedaluwarsa sesi. Tujuannya adalah membatasi berapa lama sebuah sesi dapat digunakan sehingga risiko penyalahgunaan sesi yang dicuri bisa dikurangi. (OWASP Cheat Sheet Series)
Karena itulah, aplikasi tertentu meminta pengguna melakukan autentikasi ulang setelah beberapa waktu.
Baca Juga
Hal ini terutama wajar pada aplikasi yang menangani informasi sensitif seperti layanan keuangan.
Jika permintaan login muncul hanya sesekali, kemungkinan besar hal tersebut merupakan bagian dari sistem keamanan normal aplikasi.
Sebaliknya, jika hampir setiap kali aplikasi dibuka pengguna harus login dari awal, ada beberapa kemungkinan lain yang perlu diperiksa.
