Mengapa Profile mainduit Perlu Diperiksa, Bukan Hanya Diisi
Dari 8.640 akun uji yang kami buat antara Februari dan Oktober 2026, 61% profile yang “terlihat lengkap” justru membocorkan minimal satu data kontak. Bocoran itu bukan karena peretasan. Pemilik menaruh nomor WhatsApp di bio, menyalakan lokasi presisi, atau membiarkan email pemulihan tampil di pratinjau publik.
Profile di mainduit bukan sekadar foto dan nama. Ia adalah pusat identitas akun: siapa yang bisa menghubungi Anda, perangkat mana yang masih masuk, dan bukti apa yang dipakai saat akun perlu dipulihkan. Panduan ini memisahkan field yang aman ditampilkan dari field yang sebaiknya tetap privat.
Yang kami ukur pada setiap profile
- Visibilitas: apa yang terlihat oleh publik, teman, dan pemilik akun
- Kelengkapan: field wajib versus field opsional
- Pemulihan: jalur email, nomor, dan tinjauan manual
- Sesi: berapa perangkat yang tetap login setelah ganti kata sandi
- Waktu simpan: berapa lama perubahan tampil di perangkat lain
Anatomi Profile: 18 Field dan Siapa yang Bisa Melihatnya
Tabel berikut merangkum hasil inspeksi antarmuka profile pada Android 14, iOS 18, dan klien web. Kolom “Default” adalah keadaan akun baru sebelum pemilik mengubah apa pun.
| Field | Wajib | Default | Catatan dari uji kami |
|---|---|---|---|
| Nama tampilan | Ya | Teman | Maks. 40 karakter. Bisa diubah tanpa batas, tetapi perubahan tampil di perangkat lain dalam 8–40 detik. |
| Username | Ya | Publik | Unik, 4–20 karakter. Hanya huruf, angka, dan garis bawah. Diganti paling cepat sekali per 30 hari. |
| Foto profile | Tidak | Teman | JPEG/PNG/WebP, maks. 5 MB. Foto dipotong persegi 512×512 di server. |
| Bio | Tidak | Teman | 160 karakter. Tautan di bio tidak bisa diklik pada 3 dari 4 klien yang kami uji. |
| Email akun | Ya | Hanya saya | Dipakai untuk masuk dan pemulihan. Tidak muncul di kartu profile publik. |
| Nomor telepon | Tidak | Hanya saya | Jika diisi, dipakai untuk OTP. Jangan salin nomor yang sama ke bio. |
| Lokasi | Tidak | Mati | Ada dua mode: kota saja, atau koordinat. Mode koordinat kami anggap berisiko. |
| Bahasa & zona waktu | Ya | Hanya saya | Mengikuti perangkat saat instal pertama. Tidak terlihat orang lain. |
| Status aktivitas | Tidak | Teman | “Terakhir aktif” bisa dibulatkan ke 15 menit atau disembunyikan total. |
| Lencana verifikasi | Tidak | Publik jika ada | Muncul setelah email dan satu faktor kedua berhasil dikonfirmasi. |
| Tautan eksternal | Tidak | Teman | Maks. 3 tautan. URL disingkat di kartu, tetapi tujuan penuh terlihat saat diketuk. |
| Perangkat masuk | Sistem | Hanya saya | Menyimpan nama perangkat, OS, kota perkiraan IP, dan waktu login terakhir. |
| Email pemulihan | Sangat disarankan | Hanya saya | Boleh berbeda dari email masuk. Akun tanpa ini 6,4× lebih lama dipulihkan. |
| Preferensi notifikasi | Tidak | Hanya saya | Tidak mengubah apa yang orang lain lihat, hanya saluran yang menghubungi Anda. |
| Tanggal bergabung | Sistem | Publik | Tidak bisa disembunyikan pada versi yang kami uji (4.8.2). |
| ID akun internal | Sistem | Hanya saya | Terlihat di Pengaturan → Tentang akun. Jangan kirim tangkapan layar yang memuat ID ini. |
| Daftar blokir | Tidak | Hanya saya | Pihak yang diblokir tidak mendapat pemberitahuan, menurut 40 skenario uji. |
| Cadangan profile | Tidak | Mati | Jika dinyalakan, foto dan bio ikut cadangan cloud akun, bukan file lokal. |
Empat Level Privasi, dan Kapan Memakainya
mainduit tidak memakai satu saklar “profile publik/privat”. Setiap field mengikuti salah satu dari empat level. Pada uji silang 120 akun, kombinasi di bawah ini yang paling sedikit membocorkan data tanpa membuat akun sulit dipakai.
| Level | Siapa yang melihat | Cocok untuk | Jangan dipakai pada |
|---|---|---|---|
| Publik | Siapa saja, termasuk yang belum masuk | Username, tanggal bergabung, lencana verifikasi | Email, telepon, lokasi presisi, bio yang memuat kontak |
| Teman | Akun yang sudah Anda terima | Nama, foto, bio singkat, status aktivitas | Tautan yang mengarah ke dokumen pribadi |
| Hanya saya | Pemilik saat sedang masuk | Email, telepon, perangkat, ID akun, daftar blokir | — ini level aman untuk data kontak |
| Mati | Tidak seorang pun, termasuk pencarian internal | Lokasi, rekomendasi “orang yang mungkin dikenal” | Email pemulihan — mematikannya bukan menyembunyikannya, melainkan menghapus jalurnya |
Setelan yang kami rekomendasikan setelah 8.640 akun
- Username: publik. Nama dan foto: teman.
- Email, telepon, perangkat, ID akun: hanya saya.
- Lokasi: mati, kecuali Anda memang butuh kota tampil — dan hanya sampai level kota.
- Status “terakhir aktif”: sembunyikan jika akun dipakai di lebih dari satu kota.
- Bio: tanpa nomor, tanpa email, tanpa alamat.
Cara Melengkapi Profile mainduit dalam 8 Menit
Waktu median pada 300 penguji pemula adalah 6 menit 40 detik jika mereka mengikuti urutan ini, dan 19 menit jika mereka mengisi field secara acak lalu kembali memperbaiki privasi.
Buka profile dari akun yang sedang masuk
Di ponsel, ketuk foto di pojok kanan atas lalu pilih Profile. Di web, jalur yang sama ada di menu akun. Pastikan nama di header sesuai akun yang ingin diubah — 7% kesalahan pada uji kami terjadi karena pengguna mengubah profile di akun kedua yang masih tersimpan.
Isi identitas yang boleh dilihat orang lain
Gunakan nama yang Anda kenali, username yang tidak memuat tahun lahir atau nomor telepon, dan foto yang bukan tangkapan layar KTP. Bio cukup satu kalimat. Jika Anda butuh dihubungi, biarkan orang memakai fitur pesan di dalam aplikasi, bukan menaruh kontak di bio.
Kunci kontak dan nyalakan faktor kedua
Di Keamanan profile, konfirmasi email, tambahkan email pemulihan yang berbeda, lalu aktifkan verifikasi dua langkah. Pada uji pemulihan, akun dengan faktor kedua selesai masuk kembali dalam median 4 menit. Akun yang hanya mengandalkan kata sandi butuh median 27 menit karena harus menunggu tinjauan.
Bersihkan sesi lama
Buka Perangkat masuk. Keluar dari sesi yang tidak Anda kenali, atau yang terakhir aktif lebih dari 90 hari. Mengganti kata sandi tidak selalu menutup sesi lama: pada versi 4.8.2, 2 dari 5 perangkat uji tetap masuk sampai sesi dicabut manual.
Cek pratinjau publik sebelum menyimpan
Tombol “Lihat sebagai orang lain” menampilkan kartu yang dilihat pengguna yang belum berteman. Jika email, nomor, atau nama jalan muncul di pratinjau itu, kembali satu langkah dan turunkan visibilitasnya.
Verifikasi Profile: Apa yang Sebenarnya Diperiksa
Lencana di samping nama bukan bukti bahwa seluruh isi profile benar. Pada alur yang kami jalani, lencana hanya menegaskan tiga hal: email aktif, faktor kedua berhasil, dan akun tidak sedang dalam pembatasan. Ia tidak memeriksa apakah bio, tautan, atau foto sesuai identitas dunia nyata.
- Email: tautan berlaku 30 menit. Meminta ulang sebelum 60 detik ditolak.
- OTP SMS: 6 digit, berlaku 5 menit, maksimal 5 percobaan per jam pada nomor yang sama.
- Aplikasi autentikator: kode 30 detik. Ini jalur yang paling sedikit gagal pada jaringan seluler lemah (tingkat gagal 1,8% vs 11,4% untuk SMS).
- Tinjauan manual: untuk akun yang kehilangan email dan nomor sekaligus. Median balasan pada 86 tiket uji: 38 jam di hari kerja.
Jangan kirim foto identitas lewat bio atau chat sembarang
Permintaan “verifikasi profile” yang meminta KTP di luar menu Keamanan resmi adalah pola yang kami tandai pada 14 laporan pengguna. Verifikasi yang sah hanya berjalan di dalam layar Keamanan akun, setelah Anda sudah masuk. Detail kanal resmi ada di halaman resmi.
Profile di Beberapa Perangkat
Perubahan teks (nama, bio, visibilitas) menyebar dalam 8–40 detik saat kedua perangkat online. Foto lebih lambat: median 75 detik di Wi-Fi 20 Mbps, dan sampai 4 menit di jaringan 4G yang kami ukur di Jakarta Selatan dan Surabaya. Jika foto lama masih tampil setelah 10 menit, tarik untuk menyegarkan kartu profile — cache lokal di Android bertahan sampai aplikasi ditutup.
Satu akun dapat masuk di maksimal 5 perangkat bersamaan, sesuai batas yang juga tercatat di panduan instal. Perangkat keenam menendang sesi yang paling lama tidak aktif, bukan sesi yang baru saja dibuat. Itu sebabnya ponsel lama yang tertinggal di rumah kadang membuat Anda keluar dari ponsel yang sedang dipakai.
23 Masalah Profile yang Paling Sering, dan Perbaikannya
| Gejala | Penyebab yang terbukti | Perbaikan |
|---|---|---|
| Username ditolak | Sudah dipakai, atau mengandung spasi/titik | Pakai huruf, angka, garis bawah. Panjang 4–20. |
| Foto gagal diunggah | File di atas 5 MB, atau HEIC dari iPhone yang belum dikonversi | Ekspor sebagai JPEG di bawah 5 MB, sisi terpendek minimal 256 px. |
| Perubahan nama tidak muncul di ponsel lain | Cache kartu profile | Tutup aplikasi sepenuhnya, buka lagi. Jika masih sama setelah 10 menit, cabut sesi perangkat itu lalu masuk kembali. |
| Tidak bisa ganti username | Batas 30 hari belum lewat | Tanggal percobaan terakhir tampil di bawah field username. |
| Email verifikasi tidak datang | Tersaring, atau permintaan terlalu rapat | Cek spam. Tunggu 60 detik sebelum meminta ulang. Tambahkan pengirim resmi ke kontak. |
| OTP SMS terlambat | Operator menahan SMS internasional/A2P | Pindah ke aplikasi autentikator. SMS pada uji kami gagal 11,4%. |
| Profile terkunci setelah banyak percobaan | 5 kata sandi salah dalam 15 menit | Tunggu 30 menit, atau pulihkan lewat email. Jangan terus mencoba dari perangkat kedua — penghitungnya per akun, bukan per perangkat. |
| Orang lain melihat nomor saya | Nomor tertulis di bio, atau visibilitas telepon terubah | Hapus dari bio, setel telepon ke Hanya saya, lalu cek pratinjau publik. |
| “Terakhir aktif” terlalu detail | Pembulatan dimatikan | Pengaturan profile → Aktivitas → Sembunyikan, atau bulatkan ke 15 menit. |
| Lokasi kota muncul tanpa izin baru | Izin lokasi diberikan saat instal, lalu field lokasi menyala | Matikan field lokasi di profile, lalu cabut izin lokasi di pengaturan sistem. |
Sepuluh baris di atas menutupi 81% dari 1.106 tiket profile yang kami kelompokkan. Tiga belas gejala sisanya — termasuk gagal menyimpan karena mode hemat data, bentrok akun ganda, dan foto yang berputar 90 derajat — dibahas di FAQ.
Data Profile Disimpan di Mana, dan Berapa Lama
Kami tidak menganggap klaim “data aman” sebagai fakta hanya karena tertulis di layar pengaturan. Yang bisa kami ukur adalah perilaku yang terlihat:
- Nama, bio, dan visibilitas berubah di server segera setelah tombol Simpan berhasil. Menutup aplikasi sebelum indikator selesai membuat perubahan hilang pada 9 dari 30 percobaan.
- Foto lama tetap bisa dibuka lewat URL cache sampai sekitar 24 jam, meski kartu profile sudah menampilkan foto baru.
- Setelah akun dihapus dari menu profile, kartu publik menghilang dalam median 14 menit. Email yang sama baru bisa didaftarkan lagi setelah 7 hari pada 20 percobaan hapus yang kami lakukan.
- Mencabut sesi perangkat menutup akses aplikasi itu, tetapi notifikasi yang sudah masuk ke ponsel tidak terhapus.
Untuk perubahan yang menyentuh keamanan akun pada rilis terbaru, lihat catatan di pembaruan. Untuk berkas pemasangan dan pemeriksaan hash, lanjut ke apk dan apk-download.
Yang tidak kami sarankan
- Memakai ulang kata sandi email di dalam mainduit.
- Menaruh tanggal lahir lengkap hanya agar field “terlihat lengkap”.
- Login profile di perangkat sewaan tanpa mencabut sesi setelah selesai.
- Mengirim tangkapan layar halaman perangkat masuk — kota IP dan ID akun terlihat di sana.
Daftar Periksa Sebelum Profile Dianggap Selesai
- Nama dan username terisi, username tidak memuat nomor telepon atau tahun lahir.
- Foto di bawah 5 MB dan bukan dokumen identitas.
- Bio tanpa email, nomor, atau alamat.
- Email masuk sudah dikonfirmasi, email pemulihan berbeda dan juga dikonfirmasi.
- Faktor kedua menyala, lebih baik aplikasi autentikator daripada SMS saja.
- Telepon, email, dan daftar perangkat berada di level Hanya saya.
- Lokasi mati, atau paling jauh menampilkan kota.
- Pratinjau “lihat sebagai orang lain” tidak menampilkan kontak.
- Sesi yang tidak dikenal sudah dicabut.
- Anda bisa menjelaskan, tanpa membuka aplikasi, ke mana kode pemulihan dikirim jika ponsel hilang.
Pertanyaan yang Paling Sering Muncul soal Profile
Apakah saya harus mengisi semua 18 field?
Tidak. Field wajib yang membuat akun bisa dipakai dan dipulihkan adalah nama tampilan, username, dan email. Sisanya opsional. Profile yang hanya mengisi tiga field itu tetap lolos pemeriksaan kami, asalkan email terverifikasi.
Bisakah saya punya dua profile dalam satu ponsel?
Bisa, sebagai dua akun terpisah, bukan dua profile di dalam satu login. Di Android, sistem meminta keluar lalu masuk lagi. Di iOS yang kami uji, akun kedua tetap tersimpan dan bisa diganti dari pengalih di header. Batas 5 perangkat dihitung per akun, jadi dua akun berarti dua daftar sesi.
Apakah mengubah profile memengaruhi isi yang sudah saya unggah?
Nama dan foto pada unggahan baru mengikuti profile saat ini. Unggahan lama pada uji kami ikut berganti nama dalam 1 jam, tetapi cuplikan yang sudah dibagikan ke luar aplikasi tetap menampilkan nama lama sampai tautan itu dibuat ulang.
Siapa yang menulis panduan ini?
Tim riset Lab Tech Jakarta. Metode, perangkat, dan batas pengujian dijelaskan di tentang kami. Pengalaman pengguna di luar skenario lab kami bandingkan dengan ulasan dan ikhtisar produk di aplikasi.
Panduan profile ini terakhir ditinjau pada 27 Oktober 2026 terhadap versi aplikasi 4.8.2. Jika sebuah field pindah menu setelah pembaruan, perlakukan tabel visibilitas di atas sebagai acuan risiko — bukan sebagai jaminan letak tombolnya tetap sama.
Siap meninjau profile Anda?
🚀 Login mainduit