Keamanan akun dan proses masuk

Akun tanpa data pribadi

Saat pertama kali dibuka, AiThao membuat akun dengan pengenal anonim, Nomor AiThao yang dipilih secara acak, dan nama pengguna yang bisa Anda ubah. Nama tampilan, foto, dan status bersifat opsional, dan orang menemukan Anda lewat nomor, nama pengguna, atau kode QR Anda.

Masuk kembali di ponsel baru

• Masuk dengan Apple atau Google: AiThao hanya menerima pengenal akun yang tetap dan, jika penyedia mengirimkannya, alamat email.
• Kode email: server menyimpan hash alamat dan petunjuk singkat yang disamarkan, bukan alamat itu sendiri.
• Kode pemulihan: kode sekali pakai yang Anda simpan sendiri, dan hanya hash-nya yang disimpan. Menggunakannya akan mengeluarkan semua perangkat lain dan menghapus kuncinya, sehingga ponsel yang hilang tidak bisa terus memakai akun.

Sesi

Token akses berlaku 15 menit dan token penyegaran 30 hari. Setiap token penyegaran hanya bisa dipakai sekali: memakainya menghasilkan pasangan baru, dan jika token lama diajukan lagi, seluruh sesi dicabut. Server hanya menyimpan hash dari setiap token penyegaran.

Kontrol di aplikasi

• Kunci aplikasi: wajibkan Face ID atau kode sandi untuk membuka AiThao.
• Privasi profil: pilih siapa yang melihat profil Anda — semua orang, kontak Anda, atau tidak ada.
• Status online: “online” dan “terakhir dilihat” adalah satu penanda waktu yang kedaluwarsa, bukan log. Menyembunyikannya terlihat persis seperti sedang offline.
• Pratinjau notifikasi: pratinjau pesan terenkripsi dienkripsi untuk ponsel Anda, sehingga Apple maupun server AiThao tidak bisa membacanya. Kunci pratinjau diganti setiap 30 hari.
• Memblokir: kontak yang diblokir tidak bisa lagi menghubungi Anda.