Jawaban singkat: Minta kode dengan nomor atau email apa pun, dan layar merespons sama persis — entah identitas itu terdaftar atau tidak. Penyerang tidak dapat memanen daftar anggota Anda dengan menebak-nebak identitas: sebuah pilihan desain kecil yang melindungi seluruh roster.
Cara kerjanya
Diamnya sistem terhadap identitas tak dikenal adalah kesengajaan, bukan kelalaian pesan kesalahan.
Prinsip yang sama menjaga resolusi undangan dan alur tanpa kata sandi dari ujung ke ujung.
Anggota yang salah ketik tetap mendapat panduan yang jelas: tanyakan kepada admin data apa yang tercatat.
Pertanyaan yang sering diajukan
Bukankah ini membingungkan anggota?
Pesannya menyatakan kode telah dikirim jika identitasnya terdaftar — jujur sekaligus aman.
Apa lagi yang dilindungi dari enumerasi?
Proses masuk, undangan, dan visibilitas pencarian sama-sama menolak mengonfirmasi keberadaan yang disembunyikan.
Lihat dengan data Anda sendiri — minta demo gratis dengan merek Anda →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Bukankah ini membingungkan anggota?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Pesannya menyatakan kode telah dikirim jika identitasnya terdaftar — jujur sekaligus aman.”}}, {“@type”: “Question”, “name”: “Apa lagi yang dilindungi dari enumerasi?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Proses masuk, undangan, dan visibilitas pencarian sama-sama menolak mengonfirmasi keberadaan yang disembunyikan.”}}]}