Login menggunakan kata sandi yang tersimpan aman dengan Web Crypto. Pemulihan akun menggunakan kode pemulihan. 2FA dapat diaktifkan dengan Google Authenticator.
Dua paragraf perkenalan dan tiga statistik singkat.
03 · Proyek & CRUD
Tambah, edit, arsipkan, pulihkan, dan hapus proyek tanpa batas. Landing page hanya menampilkan maksimal 3 proyek aktif; sisanya masuk Proyek Lainnya dan rotasi pop-up.
04 · Kontak
Muncul di bagian Kontak dan bisa diklik pengunjung.
05 · Musik Latar
Mengatur lagu (assets/1.mp3) yang otomatis diputar di situs.
38%
Browser tetap bisa memblokir autoplay bersuara sampai pengunjung berinteraksi (klik/scroll) — ini pembatasan browser, bukan bug situs.
06 · Keamanan & Pemulihan
Kredensial disimpan dengan hash + salt di server. Session admin dibatasi idle 5 menit.
Kode pemulihan dibuat acak. Simpan di luar perangkat ini. Mengatur ulang password melalui kode pemulihan akan menonaktifkan 2FA agar Anda dapat memasang ulang authenticator.
Saat aktif, login akan meminta kode 6 digit setelah password. Simpan secret dan tambahkan ke aplikasi Google Authenticator/Authy/1Password.
08 · Backup & Logs
Backup hanya berisi data CMS publik dan proyek. Password, secret 2FA, session, dan recovery code tidak pernah dimasukkan ke backup.
Rekomendasi: simpan backup JSON setelah perubahan besar. Audit log terpisah berguna untuk pelacakan perubahan admin.