Cara Mengaktifkan Autentikasi Dua Faktor dengan Aplikasi Authenticator

Kata sandi saja hanya berjarak satu kebocoran data dari orang lain yang masuk ke akun Anda. Autentikasi dua faktor (2FA) menambahkan pemeriksaan kedua: kode pendek yang terus berganti dan hanya bisa dibuat oleh ponsel Anda. Bahkan jika kata sandi Anda ikut bocor, akun tetap terkunci tanpa kode tersebut.

Cara kerja kode authenticator

Aplikasi authenticator memakai TOTP, algoritma Time-based One-Time Password yang distandarkan dalam RFC 6238. Saat Anda mengaktifkan 2FA, layanan dan ponsel Anda menyepakati kunci rahasia bersama, biasanya dikirim dalam bentuk kode QR. Sejak itu, kedua pihak menggabungkan kunci rahasia tersebut dengan waktu saat ini dan menghasilkan kode pendek yang sama. Sebagian besar layanan memakai enam digit dan kode baru setiap 30 detik.

Ada dua konsekuensi penting dalam praktiknya:

• Tidak perlu jaringan. Kode dihitung di ponsel Anda, jadi tetap berfungsi dalam mode pesawat, di luar negeri, dan di dalam pesawat.
• Jam itu penting. Jika waktu di ponsel bergeser, kode tidak lagi cocok. Biarkan tanggal dan waktu diatur otomatis.

Mengapa tidak pakai kode SMS saja

Kode SMS lebih baik daripada tidak sama sekali, tetapi dikirim lewat jaringan seluler dan bisa disadap atau dialihkan, misalnya saat penyerang membujuk operator untuk memindahkan nomor Anda ke SIM baru. Karena alasan inilah pedoman identitas digital NIST mengklasifikasikan verifikasi SMS sebagai authenticator terbatas (SP 800-63B). Aplikasi authenticator justru menyimpan kunci rahasia di perangkat Anda.

Langkah mengaktifkan 2FA

Menunya berbeda di tiap layanan, tetapi alurnya hampir selalu sama:

1. Buka pengaturan keamanan akun dan cari "Autentikasi dua faktor", "Verifikasi 2 Langkah", atau "Verifikasi login".
2. Pilih Aplikasi authenticator sebagai metodenya. Beberapa layanan menyembunyikannya di balik "Metode lain" dan lebih dulu menawarkan SMS.
3. Layanan menampilkan kode QR. Di Ring, ketuk tambah dan pindai dengan kamera. Jika tidak bisa memindai, sebagian besar layanan juga menampilkan kunci teks yang bisa Anda masukkan secara manual.
4. Ring langsung menampilkan kode untuk akun tersebut. Ketik kode saat ini ke situs web untuk mengonfirmasi pengaturan.
5. Simpan kode pemulihan. Inilah langkah yang sering dilewati lalu disesali.

Jangan sampai terkunci sendiri

Ring menyimpan kunci rahasia Anda terenkripsi di perangkat dan tidak di tempat lain. Itulah yang membuatnya privat, tetapi juga berarti ponsel yang hilang atau direset ikut membawa kodenya. Sebelum Anda membutuhkannya:

• Unduh atau catat kode cadangan yang ditawarkan setiap layanan saat pengaturan, dan simpan di tempat aman yang terpisah dari ponsel.
• Jika layanan mengizinkan, tambahkan metode kedua seperti kunci keamanan fisik atau perangkat kedua.
• Saat ganti ponsel, pindahkan akun ke perangkat baru sebelum menghapus yang lama.

Jika sudah terlanjur terjadi, baca apa yang harus dilakukan saat ponsel berisi kode 2FA hilang.

Buat tetap cukup cepat untuk dipakai

Alasan utama orang menonaktifkan 2FA lagi adalah karena merepotkan. Beberapa kebiasaan membuatnya tetap mudah:

• Kelompokkan akun ke dalam folder, misalnya kerja, keuangan, dan media sosial, agar kode yang tepat ditemukan dalam sedetik.
• Gunakan salin sekali ketuk alih-alih mengetik ulang enam digit.
• Letakkan widget Layar Utama di samping aplikasi yang paling sering Anda gunakan untuk login.
• Kunci aplikasi dengan Face ID agar kode tetap privat meskipun ponsel Anda dipegang orang lain.

Mulai dari mana

Anda tidak perlu mengamankan semuanya sekaligus. Mulailah dari akun yang bisa mereset semua akun lain: email utama, Akun Apple, pengelola kata sandi, dan bank. Lalu tambahkan media sosial dan alat kerja saat Anda login berikutnya. Panduan langkah demi langkah untuk layanan populer: Instagram dan Discord.