Lupa password Coretax? Cara reset akun dan aktivasi ulang

Password dan passphrase itu dua kunci berbeda

Banyak wajib pajak menyamakan "lupa password" dengan "lupa passphrase", padahal Coretax memisahkan keduanya dan tidak bisa saling menggantikan.

• Password (kata sandi) dipakai untuk login ke akun Coretax, sama seperti kata sandi email. Ini lapisan keamanan pertama sebelum kamu masuk ke Portal Saya.
• Passphrase Kode Otorisasi DJP adalah kode keamanan untuk tanda tangan elektronikmu. Fungsinya menandatangani atau melegalkan dokumen resmi seperti SPT Masa, SPT Tahunan, dan permohonan lain di Coretax.

Karena fungsinya beda, kamu bisa saja hafal password tapi lupa passphrase, atau sebaliknya. Keduanya juga dienkripsi satu arah oleh sistem DJP — tidak ada fitur untuk melihat ulang kata sandi lama, jadi satu-satunya jalan kalau lupa adalah membuat yang baru.

Cara reset password Coretax yang lupa

Kalau email atau nomor HP yang tercatat di sistem DJP masih aktif, resetnya bisa dilakukan sendiri tanpa ke KPP:

1. Buka coretaxdjp.pajak.go.id, klik Lupa Kata Sandi di halaman login.
2. Masukkan NIK (orang pribadi), NPWP, atau NITKU, lalu pilih tujuan verifikasi: email atau nomor HP yang terdaftar.
3. Isi kode captcha, centang pernyataan bahwa kamu wajib pajak yang sah, lalu klik Kirim.
4. Cek email atau SMS. Tautan reset dikirim dari domain @pajak.go.id (email) atau pengirim bernama DJP (SMS) — kalau tidak dari sumber itu, abaikan.
5. Buka tautannya, lalu buat kata sandi baru: minimal 8 karakter, kombinasi huruf kapital, huruf kecil, angka, dan karakter khusus.
6. Ketik ulang kata sandi baru untuk konfirmasi, lalu simpan. Login kembali dengan kata sandi barumu.

Kalau email masuk lama tidak muncul, cek dulu folder spam atau promosi sebelum mengulang permintaan.

Cara membuat ulang passphrase Kode Otorisasi

Passphrase tidak direset lewat halaman login, tapi lewat menu di dalam akun setelah kamu berhasil masuk:

1. Login ke Coretax, buka Portal Saya, lalu Permintaan Kode Otorisasi/Sertifikat Elektronik.
2. Pilih jenis sertifikat Kode Otorisasi DJP.
3. Buat passphrase baru — sistem langsung meminta yang baru tanpa perlu memasukkan yang lama, lalu ketik ulang untuk validasi.
4. Centang pernyataan, klik Simpan.
5. Cek statusnya di Portal Saya → Profil Saya → Nomor Identifikasi Eksternal, tab Digital Certificate. Kalau masih tertulis "invalid", klik Periksa Status, lalu klik Menghasilkan saat muncul notifikasi sukses. Status akan berubah menjadi Valid dan passphrase barumu siap dipakai menandatangani dokumen.

Kalau email atau nomor HP terdaftar sudah tidak aktif

Ini situasi yang paling sering bikin buntu: kamu klik Lupa Kata Sandi, tapi tautannya dikirim ke email lama yang sudah tidak bisa dibuka, atau nomor HP yang sudah berganti. Karena permintaan reset hanya dikirim ke kontak yang tercatat di sistem, perubahan data seperti ini tidak bisa dilakukan sendiri secara daring.

Jalan yang disarankan DJP adalah datang ke KPP tempatmu terdaftar, membawa KTP dan NPWP (atau Kartu NPWP/SKT), untuk memperbarui data email dan nomor HP. Setelah data baru tercatat, menu Lupa Kata Sandi baru bisa dipakai lagi. Lama prosesnya kami belum bisa pastikan karena tergantung antrean dan kebijakan tiap KPP — tanyakan langsung ke petugas atau Kring Pajak 1500200 untuk perkiraan waktunya.

Belum pernah aktivasi akun sama sekali?

Beda lagi kasusnya kalau kamu bukan lupa password, tapi memang belum pernah mengaktifkan akun Coretax. Syaratnya: akun DJP Online yang sudah aktif dan NPWP 16 digit. Langkahnya:

1. Buka coretaxdjp.pajak.go.id, pilih Aktivasi Akun Wajib Pajak.
2. Centang kolom Apakah Wajib Pajak sudah terdaftar?, masukkan NPWP, klik Cari.
3. Isi detail kontak dengan email dan nomor HP yang sama seperti yang terdaftar di DJP Online, lalu lalui verifikasi identitas.
4. Centang pernyataan, klik Simpan.
5. Buka email dari domain @pajak.go.id untuk mendapat surat penerbitan akun berisi kata sandi sementara.
6. Login pertama kali dengan kata sandi sementara itu, lalu ikuti instruksi di layar untuk membuat kata sandi tetap.

DJP menegaskan aktivasi akun dan permohonan Kode Otorisasi tidak punya batas waktu dan bisa dilakukan kapan saja, gratis, tanpa denda. Tapi selama belum aktivasi, kamu belum bisa memakai layanan apa pun di Coretax — termasuk lapor SPT Tahunan yang tenggatnya tetap 31 Maret untuk orang pribadi dan 30 April untuk badan. Jangan menunggu sampai mendekati tenggat, karena kalau ternyata data kontakmu bermasalah, penyelesaiannya lewat KPP dan butuh waktu tambahan.

Ringkasan jalur pemulihan

Hal yang sering bikin gagal

• Email atau nomor HP yang diketik berbeda dari yang tercatat di sistem, walau hanya beda satu karakter.
• Email masuk ke folder spam/promosi, bukan kotak masuk utama.
• Menyamakan password dengan passphrase — keduanya direset lewat menu yang berbeda, jadi mencoba reset password tidak akan memperbaiki masalah lupa passphrase.
• Menunggu link reset dari sumber selain @pajak.go.id atau DJP — kalau ada pesan mengaku dari Coretax lewat WhatsApp atau nomor pribadi meminta OTP-mu, itu bukan jalur resmi. Jangan pernah membagikan OTP, password, atau passphrase ke siapa pun, termasuk yang mengaku petugas pajak.

Kalau kamu masih memakai akun lama DJP Online (untuk EFIN dan e-Filing sebelum Coretax), itu sistem yang berbeda dan tidak otomatis tersambung — lihat panduan daftar NPWP online untuk memahami alur akun WP dan Kode Otorisasi sejak awal pendaftaran.

Sumber: PER-7/PJ/2025 Pasal 15 ayat (6) (penerbitan Akun WP dan Kode Otorisasi DJP) · DJP: Cara aktivasi akun dan Kode Otorisasi · DJP: Aktivasi akun Coretax tidak ada batas waktu · DDTC News: cara reset password akun Coretax · DDTC News: lupa email/HP saat aktivasi Coretax perlu ke KPP. Tampilan dan nama menu Coretax dapat berubah sewaktu-waktu.