Dasar-Dasar Keamanan Akun: 2FA & KYC Dijelaskan

Pendahuluan

Dua kontrol tingkat akun menentukan seberapa aman akun MC Markets Anda sebenarnya: Two-Factor Authentication (2FA), yang melindungi login dan operasi dari akses tidak sah, dan verifikasi KYC, yang menetapkan identitas Anda dalam kerangka kepatuhan platform. Keduanya cepat untuk disiapkan, keduanya memberikan imbal balik berkali-kali lipat atas waktu yang diinvestasikan, dan keduanya harus dilakukan sejak awal proses onboarding Anda — bukan setelah ada masalah yang terjadi.

Panduan ini menjelaskan fungsi masing-masing, cara menyiapkan 2FA dengan Google Authenticator, dan cara kerja sistem tingkatan KYC L0 / L1 / L2.

1. Two-Factor Authentication (2FA)

Mengapa Mengaktifkannya

Untuk keamanan aset yang optimal, MC Markets sangat menyarankan untuk mengaktifkan Two-Factor Authentication (2FA).

2FA memerlukan bukti identitas kedua di luar kata sandi Anda — biasanya berupa kode berbasis waktu yang dihasilkan oleh aplikasi authenticator di ponsel Anda. Bahkan jika seseorang memperoleh kata sandi Anda melalui phishing, malware, atau pelanggaran pada layanan lain yang tidak terkait, mereka tetap tidak dapat masuk atau melakukan operasi sensitif tanpa kode yang berputar pada perangkat fisik Anda.

Satu pengaturan ini menghilangkan kategori pembobolan akun yang paling umum. Aktifkan saat Anda membuat akun Anda.

Cara Menyiapkannya

1. Unduh aplikasi authenticator. Google Authenticator adalah opsi yang disarankan; aplikasi TOTP kompatibel lainnya (Authy, 1Password, dll.) juga dapat digunakan.
2. Di situs web MC Markets, buka User Center → Selesaikan Pengikatan Google Authenticator — halaman akan menampilkan kode QR.
3. Pindai kode QR yang disediakan platform dengan aplikasi authenticator Anda untuk mengikatnya ke akun MC Markets Anda.
4. Masukkan kode yang berputar untuk mengonfirmasi pengikatan.

Setelah terikat, aplikasi akan menampilkan kode 6 digit baru setiap 30 detik. Anda akan memerlukan kode ini untuk operasi sensitif — menambahkan pemeriksaan keamanan ekstra yang mencegah akses tidak sah ke akun Anda.

Beberapa Praktik Terbaik

• Gunakan aplikasi authenticator, bukan SMS. Kode berbasis SMS dapat dicegat melalui serangan SIM-swap; TOTP berbasis aplikasi tidak bisa.
• Simpan kode cadangan Anda saat diminta selama penyiapan. Jika Anda kehilangan ponsel, inilah cara Anda kembali masuk ke akun Anda.
• Jangan bagikan kode QR atau kode cadangan Anda kepada siapa pun. Siapa pun yang memilikinya dapat melewati 2FA pada akun Anda.

2. KYC: Sistem Tingkatan L0 / L1 / L2

KYC (Know Your Customer) adalah proses verifikasi identitas yang diwajibkan oleh regulator keuangan di yurisdiksi-yurisdiksi utama — dibahas secara rinci dalam panduan Legal & Privasi. MC Markets menerapkan KYC sebagai sistem tiga tingkat:

• L0 (Verifikasi Dasar): Nama lengkap, wilayah tempat tinggal, kewarganegaraan, jenis identitas, nomor identitas, dan tanggal kedaluwarsa.
• L1 (Verifikasi Dokumen): Unggah kartu identitas yang dikeluarkan pemerintah, paspor, atau SIM.
• L2 (Verifikasi Wajah): Selesaikan pengenalan wajah.

Setiap tingkat sesuai dengan level verifikasi identitas yang lebih mendalam — dan secara berkorespondensi seperangkat kemampuan dan batasan yang lebih luas yang tersedia bagi Anda. Persyaratan spesifik, jenis dokumen, dan perbedaan kemampuan untuk setiap tingkat dipublikasikan pada halaman verifikasi akun platform — selalu periksa di sana untuk detail terbaru.

Verifikasi L0 biasanya diproses dengan cepat. Tingkat verifikasi yang lebih tinggi mungkin memerlukan waktu lebih lama untuk ditinjau. Anda akan diberi tahu melalui platform setelah verifikasi selesai.

Trading mata uang kripto (kontrak dan spot) tidak memerlukan KYC. Aset RWA — forex, emas, perak, indeks, minyak mentah, dan saham AS — memerlukan Verifikasi Dasar L0. Persyaratan spesifik mengikuti halaman verifikasi platform.

Mengapa KYC Berjenjang Ada

Tiga alasan:

• Kepatuhan regulasi. Aturan AML internasional dan penanggulangan pendanaan terorisme mewajibkan platform untuk memverifikasi identitas pengguna, terutama seiring bertambahnya volume transaksi.
• Perlindungan pengguna. Akun yang terverifikasi menjadi target yang kurang menarik bagi penipuan dan lebih sulit dibobol melalui rekayasa sosial.
• Friksi bertahap. KYC berjenjang berarti pengguna kasual yang baru pertama kali tidak dimintai verifikasi dokumen lengkap pada hari pertama — tetapi trader serius dapat meningkatkan tingkat seiring bertumbuhnya kebutuhan mereka.

Untuk detail tentang kerangka regulasi MC Markets yang lebih luas — regulasi FSA, kepatuhan AML, dan wilayah yang dibatasi — lihat panduan Legal & Privasi.

3. Model Mental Dua Lapis

Cara yang berguna untuk memikirkan keamanan akun MC Markets:

• 2FA melindungi lapisan akses akun. Ia menjawab: "Apakah orang yang mencoba login atau bertransaksi benar-benar Anda?"
• Tingkat KYC menentukan lapisan kepercayaan platform. Ia menjawab: "Tingkat aktivitas apa yang diizinkan untuk dilakukan oleh identitas terverifikasi ini?"

Keduanya diperlukan; keduanya melindungi dari hal yang berbeda. 2FA tanpa KYC memberi Anda login yang terverifikasi tetapi kemampuan platform yang terbatas; KYC tanpa 2FA memberi Anda kemampuan penuh tetapi login yang rentan. Penyiapan yang tepat adalah memiliki keduanya.

Lupa Kata Sandi Dana Anda? Klik [Reset], selesaikan verifikasi melalui email atau Google Authenticator, dan atur kata sandi baru. Setelah reset berhasil, akun akan memasuki periode penguncian penarikan selama 24 jam (mengikuti tampilan real-time di halaman dan penyelesaian akhir sistem).

Mengapa saya tidak dapat menarik dana setelah mengubah pengaturan keamanan? Setiap perubahan pada Kata Sandi Dana, Google Authenticator, atau pengikatan email Anda akan memicu periode penguncian penarikan selama 24 jam untuk melindungi dana Anda (mengikuti tampilan real-time di halaman dan penyelesaian akhir sistem).

4. Ringkasan Singkat

Mengapa pengguna dompet perlu mengikat email? Pengikatan email digunakan untuk membuka 2FA dan fitur keamanan lainnya, memastikan keamanan akun Anda.

Empat gagasan yang patut diingat:

• Aktifkan 2FA saat Anda membuat akun Anda. Gunakan Google Authenticator (atau aplikasi TOTP yang kompatibel) — pindai kode QR yang disediakan platform, masukkan kode yang berputar, simpan kode cadangan Anda.
• 2FA memblokir akses tidak sah bahkan jika seseorang mendapatkan kata sandi Anda — tindakan keamanan dengan dampak tertinggi yang dapat Anda lakukan.
• KYC beroperasi sebagai sistem tiga tingkat L0 / L1 / L2. Tingkat yang lebih tinggi membuka kemampuan yang lebih luas; persyaratan spesifik ada di halaman verifikasi platform.
• 2FA dan KYC melindungi hal yang berbeda — keduanya harus disiapkan sejak awal, bukan setelah ada masalah.

Pengungkapan Risiko

Mekanisme 2FA dan KYC yang dijelaskan di sini mencerminkan implementasi MC Markets saat ini dan dapat diperbarui; selalu periksa dokumentasi resmi untuk prosedur, persyaratan dokumen, dan kemampuan tingkat yang paling mutakhir. Untuk detail tentang kerangka regulasi platform yang lebih luas, lihat panduan Legal & Privasi. Trading di platform mengandung risiko yang besar; lakukan trading hanya dengan modal yang sanggup Anda relakan untuk hilang.