2FA Bukan Cuma OTP: Panduan Memilih Metode Autentikasi Teraman

Kata sandi saja tidak cukup. Kalau akunmu bocor di satu situs, penyerang bisa mencoba kombinasi yang sama di tempat lain. Autentikasi dua faktor atau 2FA menambah lapisan kedua: sesuatu yang kamu tahu, kamu miliki, atau kamu adalah. Masalahnya, tidak semua metode 2FA sama kuat.

Urutan metode dari yang paling aman#

Passkey adalah pilihan terbaik saat ini. Passkey memakai kriptografi dan terikat pada perangkatmu, sehingga tidak bisa di-phishing seperti kode OTP. Login biasanya cukup dengan sidik jari atau wajah. Dukungannya terus bertambah di Google, Apple, dan layanan populer.

Security key fisik seperti perangkat FIDO2 juga sangat kuat. Kamu mencolokkan kunci atau mendekatkannya ke ponsel. Metode ini tahan phishing dan cocok untuk akun bernilai tinggi, meski perlu membeli perangkat tambahan dan menyiapkan cadangan.

Aplikasi authenticator menghasilkan kode berbasis waktu dan tidak bergantung pada sinyal seluler. Ini pilihan praktis untuk sebagian besar orang. Pastikan aplikasinya tepercaya dan aktifkan backup terenkripsi agar tidak terkunci saat ganti ponsel.

OTP lewat SMS atau email masih jauh lebih baik daripada tanpa 2FA, tetapi rentan terhadap SIM swapping, intersepsi, dan phishing. Gunakan hanya sebagai cadangan, bukan satu-satunya lapisan. Kode yang muncul di notifikasi layar kunci juga bisa terbaca orang lain jika pengaturan privasi belum dirapikan.

Mulai dari akun yang paling penting#

Prioritaskan email utama, perbankan, dompet digital, dan akun kerja. Email utama sering menjadi kunci untuk mereset akun lain. Setelah itu, lanjutkan ke media sosial dan marketplace.

Saat mengaktifkan 2FA, simpan kode pemulihan di tempat aman—bukan di catatan ponsel yang tidak terenkripsi. Cetak atau simpan di password manager. Kalau memakai authenticator, atur sinkronisasi atau ekspor cadangan sebelum ponsel lama hilang.

Kesalahan yang sering terjadi#

Banyak orang mengaktifkan 2FA tetapi tetap membagikan kode ke siapa pun yang mengaku dari layanan pelanggan. Ingat, kode OTP tidak boleh diberikan kepada siapa pun. Kesalahan lain adalah memakai satu metode tanpa cadangan. Kalau ponsel hilang dan kode pemulihan tidak disimpan, kamu bisa terkunci dari akun sendiri.

Periksa juga perangkat yang masih login. Hapus sesi lama di komputer warnet atau ponsel bekas. 2FA tidak akan banyak membantu kalau sesi yang sudah masuk dibiarkan aktif. Jika memungkinkan, aktifkan notifikasi untuk login baru agar kamu segera tahu kalau ada perangkat asing yang mencoba masuk.

Yang perlu diingat#

• Passkey dan security key paling tahan phishing.
• Aplikasi authenticator lebih aman daripada OTP SMS.
• Simpan kode pemulihan dan hapus sesi lama.

Tidak perlu menunggu sempurna. Mulai dari email utama, aktifkan metode terkuat yang didukung, lalu tambahkan cadangan. Keamanan akun adalah proses bertahap, bukan satu tombol.