Kebijakan OTP

Format kode dan batasan yang mengatur cara sebuah kode dapat dipakai, ditetapkan per aplikasi.

Nilai-nilai ini dibatasi oleh kontrak

Dokumen pengadaan menetapkan masa berlaku maksimum 60 detik, panjang kode 4–6 digit, dan penguncian setelah 3 percobaan gagal. Kebijakan boleh dibuat lebih ketat daripada kontrak, tetapi tidak pernah lebih longgar — batas atas ditegakkan di dalam layanan, bukan oleh formulir ini, sehingga kekeliruan di sini tidak dapat membuat layanan keluar dari kepatuhan.

SYNTRA

Production. Changes take effect on the next request; sessions already in flight keep the policy they started with.

production

Pengaturan	Nilai	Rentang yang diizinkan	Catatan
Code length	6 digits	4–6at ceiling	Hanya angka.
Validity window	60 seconds	30–60at ceiling	Berapa lama kode tetap dapat dipakai setelah dikirim.
Attempts before lockout	3 tries	1–3at ceiling	Jumlah kesalahan yang ditoleransi sebelum sesi terkunci.
Lockout duration	60 seconds	60–900	Berapa lama sesi tetap terkunci setelah batas tercapai.
Resend cooldown	60 seconds	30–300	Minimum wait before a new code can be requested.
Resends per session	3 max	1–5	Setiap kirim ulang tetap menghabiskan satu pesan, dipakai atau tidak.

Transjakarta App

Production. Changes take effect on the next request; sessions already in flight keep the policy they started with.

production

Pengaturan	Nilai	Rentang yang diizinkan	Catatan
Code length	6 digits	4–6at ceiling	Hanya angka.
Validity window	60 seconds	30–60at ceiling	Berapa lama kode tetap dapat dipakai setelah dikirim.
Attempts before lockout	3 tries	1–3at ceiling	Jumlah kesalahan yang ditoleransi sebelum sesi terkunci.
Lockout duration	60 seconds	60–900	Berapa lama sesi tetap terkunci setelah batas tercapai.
Resend cooldown	60 seconds	30–300	Minimum wait before a new code can be requested.
Resends per session	3 max	1–5	Setiap kirim ulang tetap menghabiskan satu pesan, dipakai atau tidak.

Transjakarta App — Staging

Staging. A shorter code and a looser cooldown make manual testing quicker; these values are not permitted in production.

staging

Pengaturan	Nilai	Rentang yang diizinkan	Catatan
Code length	4 digits	4–6	Hanya angka.
Validity window	60 seconds	30–60at ceiling	Berapa lama kode tetap dapat dipakai setelah dikirim.
Attempts before lockout	3 tries	1–3at ceiling	Jumlah kesalahan yang ditoleransi sebelum sesi terkunci.
Lockout duration	60 seconds	60–900	Berapa lama sesi tetap terkunci setelah batas tercapai.
Resend cooldown	30 seconds	30–300	Minimum wait before a new code can be requested.
Resends per session	5 max	1–5at ceiling	Setiap kirim ulang tetap menghabiskan satu pesan, dipakai atau tidak.

Penyesuaian per tujuan

Kode untuk mereset kata sandi lebih berharga bagi penyerang dibanding kode untuk mengonfirmasi login, sehingga alur yang sensitif dapat dikenai batas yang lebih ketat daripada bawaan aplikasi.

Tujuan	Berlaku untuk	Masa berlaku	Percobaan
password reset	Transjakarta App	45s	2
change phone (current + new)	Transjakarta App	60s	2
transaction auth	SYNTRA	60s	3