Saat akun MetaTrader dibuat, pialang biasanya mengirim dua kata sandi sekaligus. Banyak orang hanya memakai satu dan melupakan yang lain, padahal perbedaan keduanya menentukan siapa yang bisa mengubah isi akun Anda. Dokumentasi resmi MetaTrader 5 menjelaskannya dengan lugas: login dengan password master memberi hak penuh atas akun, sedangkan login dengan password investor memungkinkan melihat status akun, menganalisis harga, dan menjalankan EA sendiri, tetapi tidak bisa bertransaksi.

Perbandingan langsung
| Tindakan | Password master | Password investor |
|---|---|---|
| Melihat saldo, ekuitas, posisi terbuka | Ya | Ya |
| Melihat riwayat transaksi | Ya | Ya |
| Membuka, mengubah, menutup posisi | Ya | Tidak |
| Memasang atau menggeser stop loss | Ya | Tidak |
| EA mengirim order | Ya | Tidak, order akan ditolak |
| Mengganti password | Ya | Tidak |
Kapan password investor berguna
- Memantau dari perangkat kedua. Pasang terminal di ponsel dengan password investor bila Anda hanya ingin melihat posisi saat bepergian dan khawatir salah ketuk.
- Menunjukkan hasil kepada orang lain. Mentor, pasangan, atau auditor pribadi cukup melihat, tidak perlu mengubah.
- Memeriksa klaim. Jika seseorang mengaku punya rekam jejak bagus, meminta akses investor ke akunnya jauh lebih meyakinkan daripada tangkapan layar yang mudah disunting.
Satu catatan: akses investor tetap menampilkan seluruh riwayat dan besaran posisi. Jangan berikan kepada orang yang tidak Anda percayai untuk mengetahui kondisi keuangan Anda.
Kapan tidak boleh memberikan password master
Hampir tidak pernah. Permintaan password master dari "pengelola dana", "admin grup sinyal", atau penjual EA yang menawarkan "setting langsung di akun Anda" adalah tanda bahaya. Dengan password itu, mereka bisa membuka posisi berukuran besar dan kerugiannya tetap menjadi tanggung jawab Anda. Pialang sendiri tidak membutuhkan kata sandi terminal Anda untuk mengelola akun, jadi siapa pun yang memintanya patut dicurigai.
Akun berisi 1.000 USD. Pihak yang memegang password master membuka posisi 1 lot EUR/USD. Nilai pip sekitar 10 USD, jadi pergerakan melawan posisi sebesar 50 pip menghasilkan kerugian 500 USD, atau separuh modal, dalam satu gerakan yang bisa terjadi dalam hitungan jam.
Mengapa ada dua kata sandi sejak awal
Pemisahan ini lahir dari kebutuhan yang umum di dunia trading: pemilik akun ingin orang lain dapat memeriksa hasilnya tanpa bisa mengubah apa pun. Auditor, rekan, atau calon mitra bisa menilai kinerja langsung dari terminal, lengkap dengan riwayat yang tidak bisa disunting. Bagi Anda, keberadaan password investor juga menjadi alat uji kejujuran. Orang yang mengaku punya akun menguntungkan tetapi menolak memberikan akses hanya-baca, dengan alasan apa pun, memberi Anda alasan kuat untuk ragu.
Cara mengganti password
- Login dengan password master di terminal PC.
- Buka pengaturan terminal atau klik kanan akun di jendela Navigator, lalu cari opsi untuk mengganti kata sandi.
- Pilih apakah yang diganti adalah password master atau investor, masukkan password lama, lalu password baru dua kali.
- Catat perubahan di pengelola kata sandi Anda dan perbarui login di VPS atau perangkat lain yang memakai akun tersebut.
Sebagian pialang juga memungkinkan penggantian lewat kabinet nasabah. Jika Anda lupa password master, hubungi pialang, karena merekalah yang mengelola server tempat akun Anda terdaftar.
Tiga skenario dan kunci yang tepat
| Skenario | Kunci yang diberikan | Alasannya |
|---|---|---|
| Teman ingin melihat EA Anda bekerja | Password investor | Ia bisa melihat posisi tanpa bisa mengubahnya |
| Pasang terminal kedua di VPS untuk EA | Password master | EA perlu hak bertransaksi; amankan VPS-nya |
| "Admin" menawarkan jasa mengelola akun | Tidak ada | Pengelolaan dana pihak ketiga tanpa izin adalah tanda bahaya |
Perhatikan baris kedua. Menurut dokumentasi resmi MetaTrader 5, login dengan password investor masih memungkinkan menjalankan EA sendiri, tetapi EA tersebut tidak dapat mengirim order. Jika Anda mendapati EA di VPS tidak pernah membuka posisi, salah satu penyebab yang perlu dicek adalah terminal yang tanpa sengaja login dengan password investor. Pesan penolakannya akan terlihat di tab Journal.
Kebiasaan yang mengurangi risiko
- Gunakan password berbeda untuk kabinet pialang, surel, dan terminal.
- Jika terminal berjalan di VPS dengan password tersimpan, amankan VPS itu seketat akun bank. Langkahnya di mengunci VPS trading.
- Periksa riwayat transaksi setiap hari. Posisi yang tidak Anda buka harus segera dilaporkan ke pialang.
- Ganti password segera setelah berhenti berlangganan jasa apa pun yang pernah menerima akses.
Server mana yang dipilih saat login juga penting agar Anda tidak memasukkan kata sandi ke server yang salah; bacalah cara membaca nama server pialang.