Penjaga

• Kamu memilih tiga penjaga dari orang yang pernah kamu tempel, atau dua bila kamu baru menempel tepat dua orang. Tidak ada yang dipilihkan untukmu.
• Bila HP-mu hilang, dua penjagamu menempel dengan HP barumu, dan akunmu pindah ke sana paling cepat 48 jam kemudian. Dua penjaga cukup.
• Bila cadanganmu aktif, setiap penjaga memegang satu pecahan kunci cadanganmu. Satu pecahan tidak membuka apa pun; dua pecahan membukanya di HP barumu.
• Pemulihan hanya lewat penjaga. Tanpa dua penjaga yang sudah menerima, akun yang semua HP-nya hilang tidak bisa dipulihkan.

Langkah memulihkan akun di HP baru ada di Cadangan dan pemulihan.

1. Di menu, buka Pengaturan, lalu Penjaga di bagian Pemulihan akun.
2. Tekan Pilih penjaga. Daftarnya berisi orang yang pernah kamu tempel, yang paling sering kamu temui di atas.
3. Pilih tiga orang, atau dua bila kamu baru menempel tepat dua orang, lalu tekan Jadikan penjaga.
4. Mereka melihat permintaanmu saat membuka Patepang, dan perlu menerima dulu. Di Penjagamu, setiap penjaga tertulis Menunggu jawaban, Sudah menerima, atau Menolak.

Pemulihan butuh minimal dua penjaga yang sudah menerima. Pilih orang yang benar-benar kamu percaya dan yang bisa kamu temui langsung, karena mereka harus menempel dengan HP barumu. Akun yang belum lahir belum bisa memilih penjaga.

Permintaan menjadi penjaga tampil di tab Notifikasi, di Pengaturan, dan di Penjaga, bagian Kamu menjaga. Bukalah, lalu tekan Terima atau Tolak.

• Bila HP-nya hilang, kamu menempel dengan HP barunya. Dua penjaga cukup.
• Bila kamu menolak, ia tidak diberi tahu alasanmu.
• Menjawab butuh internet. Setelah kamu menerima, jawabanmu tidak bisa diubah dari aplikasi; orang yang kamu jaga bisa menggantimu dengan penjaga lain.

Bila orang yang kamu jaga kehilangan HP-nya, kalian bertemu, dan ia membawa HP barunya:

1. Di Penjaga, bagian Kamu menjaga, ketuk namanya. Lembar Bantu pemulihan menampilkan kode pemulihan untuknya.
2. Ia memindai kode itu dari Pulihkan akun di HP barunya.
3. Kalian menggoyangkan kedua HP bersama, seperti tempel biasa.
4. Selesai: pernyataanmu dikirim ke HP barunya lewat server. Pecahan kunci cadangannya dikunci untuk HP yang tadi bergoyang denganmu.

Tunjukkan kode itu hanya saat orangnya ada di depanmu dengan HP barunya. Orang yang mengaku sebagai temanmu lewat telepon atau pesan bisa sedang mencoba mengambil akunnya.

• Satu penjaga sendirian tidak bisa memulihkan akunmu dan tidak bisa membuka cadanganmu.
• Pemulihan selalu menunggu paling sedikit 48 jam. Selama itu HP lamamu bisa membatalkannya, dan orang yang pernah tempel denganmu diberi tahu bahwa akunmu sedang dipulihkan.
• Saat Kunci mati menyala, penjagamu tidak bisa memulihkan akunmu sama sekali.
• Dua penjagamu yang bersekongkol bisa membuka cadanganmu tanpa pemulihan. Aplikasi penjaga hanya memakai pecahannya saat tempel pemulihan, tetapi itu aturan aplikasi, bukan batas kriptografi: dengan aplikasi yang diubah, dua penjaga bisa membuka cadanganmu diam-diam, tanpa masa tunggu dan tanpa pemberitahuan kepadamu.

1. Di Penjaga, ketuk penjaga yang ingin kamu ganti.
2. Pilih penggantinya dari orang yang pernah kamu tempel.
3. Tekan Jadikan penjaga. Penjaga baru perlu menerima dulu.

Penjaga diganti, tidak dilepas begitu saja: kamu memilih penggantinya sekaligus. Penjaga yang menolak tertulis Pilih pengganti. Bila cadanganmu aktif, cadangan dibuat ulang untuk penjaga yang baru, dan server membuang pecahan penjaga lama. Penjaga tidak bisa diganti selama kunci darurat atau kunci mati menyala. Bila pemulihan akunmu sedang menunggu, mengganti penjaga membuat pemulihan itu gagal.

• Server mencatat siapa menjaga siapa dan jawaban mereka.
• Rantai kunci akunmu bersifat publik, supaya HP orang lain bisa memeriksa kuncimu sebelum mempercayainya. Siapa pun yang tahu id akunmu bisa membaca id akun para penjagamu, tanpa nama mereka.
• Selama pemulihan berjalan, server menyimpan kunci publik HP baru, pernyataan bertanda tangan dua penjaga, dan waktunya. Data pemulihan dihapus 8 hari setelah pemulihan selesai.

Kunci mati, di Pengaturan bagian Pemulihan akun, mematikan pemulihan lewat penjaga, dan pemulihan yang sedang menunggu dibatalkan. Sejak itu tidak ada jalan mengambil alih akunmu tanpa perangkat yang masih tertaut: bila semua perangkatmu hilang, akunmu ikut hilang. Mematikannya lagi butuh paling sedikit 7 hari: tekan Minta matikan, lalu Matikan kunci mati setelah masa tunggunya selesai.