Dalam rangka meningkatkan keamanan data di website intranet, beberapa bulan yang lalu divisi gue memberlakukan sistem username dan password. Jadi para pegawai yang mau mengakses data di website harus mengisi formulir permohonan username dan password dulu. Formulirnya dikirim ke gue, trus gue input ke sistem, habis itu pemohon gue kirimi e-mail berisi pemberitahuan username dan password. Nanti kalo mereka pake username dan password itu untuk mengakses website akan muncul pemberitahuan sbb:

Di bawah pengumuman itu ada 2 tempat isian password dan reconfirm password seperti LAZIMnya proses penggantian password di web yang udah umum berlaku sejak…. yah katakanlah 15 – 20 TAHUN YANG LALU. Semua perintah ditulis dalam bahasa indonesia, tampilan halamannya polos tanpa pernak-pernik yang mungkin akan mengganggu konsentrasi. Pokoknya simpel deh. Atau dengan kata lain; SEHARUSNYA sih simpel.

Tapi gue sungguh nggak ngerti kenapa sejak 2 hari yang lalu gue BANYAK* menerima telepon yang kutipan dialognya kurang lebih seperti ini:

“Halo, dengan Mas Agung?”
“Ya, ada yang bisa dibantu?”
“Gini mas, saya kan udah terima email dari mas yang isinya username dan password tuh, kok sekarang saya nggak bisa akses ke website ya?”
“Coba ceritain urutannya yang jelas, sejak terima e-mail saya kemarin Anda ngapain?”
“Ya kan di email ada username dan password, terus saya masukin ke website…”
“Ok, udah betul. Trus?”
“Trus ada perintah ganti password, saya bikin password baru.”
“Betul. Trus?”
“Trus saya log-out, pas mau masuk lagi, eh passwordnya ditolak.”
“…hmmm…”
“Kenapa ya mas…?”
“…ini sekedar nanya aja ya, tapi ngomong-ngomong waktu mau masuk lagi, pake password yang mana ya?”
“… ya pake PASSWORD YANG ADA DI EMAIL MAS“
“…”
“…mas?”
“Jadi kalo boleh saya ulang urutannya: Anda terima username dan password dari email, Anda pake password itu untuk mengakses website dan waktu login pertama kali udah diminta GANTI PASSWORD. Sekarang Anda bingung kenapa gagal waktu mencoba login pake PASSWORD YANG LAMA, gitu ya?
Gimana, menurut Anda ada yang terasa JANGGAL nggak dengan urutan tersebut?”
“…oh… jadi…. saya harus pake PASSWORD YANG BARU ya mas, yang saya buat sendiri?”
“Yak, seratus.”
“Oh… gitu… maaf ya mas, maklum AGAK gaptek.”
“AGAK? ‘BANGET’ mungkin lebih tepat. Selamat siang.”

*=penekanan bahwa bukan cuma satu atau dua. Banyak.

[posted by e-mail]