Apa Itu Autentikasi Dua Faktor dan Mengapa Perlu Diaktifkan Hari Ini
Kata sandi bocor. Muncul dalam kebocoran data, ditebak, di-phishing, atau dipakai ulang di banyak situs sehingga satu login yang bocor menjadi sepuluh akun yang terbobol. Autentikasi dua faktor (2FA) adalah hal paling efektif untuk membuat kata sandi curian tidak berguna bagi orang lain.
Apa arti 2FA
Autentikasi dua faktor meminta dua jenis bukti sebelum Anda bisa masuk: sesuatu yang Anda ketahui (kata sandi) dan sesuatu yang Anda miliki (ponsel, kunci keamanan) atau sesuatu yang Anda adalah (sidik jari). Meski penyerang tahu kata sandi Anda, ia tetap tidak bisa masuk tanpa faktor kedua.
Ini berbeda dari sekadar kata sandi panjang atau pertanyaan keamanan. Pertanyaan keamanan tetap "sesuatu yang Anda ketahui", jadi tidak menambah perlindungan nyata. Faktor kedua yang sejati berada di perangkat atau aplikasi terpisah.
Jenis-jenisnya, dari yang terlemah ke terkuat
- Kode SMS: pesan teks berisi kode sekali pakai. Lebih baik daripada tidak ada, tetapi rentan terhadap SIM swapping, ketika seseorang membujuk operator memindahkan nomor Anda ke perangkatnya.
- Aplikasi autentikator: aplikasi seperti Google Authenticator atau Authy menghasilkan kode enam digit baru setiap 30 detik berdasarkan rahasia yang hanya dibagikan dengan layanan saat penyiapan. Tanpa sinyal atau operator, sehingga jauh lebih sulit dicegat.
- Notifikasi push: layanan mengirim permintaan "Apakah ini Anda?" ke aplikasi, dan Anda menyetujui atau menolak. Praktis, tetapi waspadai serangan "MFA fatigue", ketika penyerang membanjiri Anda dengan permintaan agar Anda tidak sengaja menyetujuinya.
- Kunci keamanan perangkat keras: perangkat fisik kecil (seperti YubiKey) yang dicolokkan atau ditempelkan. Saat ini opsi terkuat karena kunci tidak mengirim apa pun yang bisa di-phishing atau diputar ulang.
Bagi kebanyakan orang, aplikasi autentikator adalah titik tengah terbaik: jauh lebih kuat daripada SMS dan tanpa perangkat tambahan.
Aktifkan di mana dulu
Anda tidak perlu mengaktifkannya di mana-mana sekaligus. Dahulukan akun yang paling merugikan bila bocor:
- Email utama Anda, karena biasanya menjadi pintu reset untuk semua yang lain.
- Pengelola kata sandi Anda, jika memakainya.
- Akun perbankan dan keuangan.
- Akun yang terkait identitas: media sosial, penyimpanan cloud, akun kerja.
Prosesnya hampir selalu sama: pindai kode QR dengan aplikasi autentikator, masukkan kode enam digit untuk konfirmasi, dan simpan kode cadangan di tempat aman, di pengelola kata sandi atau dicetak dan disimpan offline.
2FA tidak menggantikan kata sandi yang baik
2FA adalah lapisan kedua, bukan pengganti yang pertama. Kata sandi lemah atau dipakai ulang tetap sasaran empuk. Keduanya bekerja terbaik bersama: kata sandi panjang dan unik per situs, ditambah faktor kedua pada akun penting. Pembuat kata sandi kami membuat kata sandi panjang, acak, dan unik di browser Anda, tanpa dikirim ke server.