Otentikasi dua faktor adalah fitur keamanan yang solid untuk melindungi akun dari akses tidak sah. Fitur keamanan membuat akun sama sekali tidak bisa dipecahkan, tetapi merupakan penghalang terhadap banyak bentuk serangan umum, termasuk serangan brute force.
Gagasan utama di balik autentikasi dua faktor adalah meminta kode autentikasi kedua yang dihasilkan dengan cepat. Opsi umum mencakup pembuatan aplikasi autentikasi yang berjalan di perangkat pengguna dan kode yang dikirim sebagai pesan teks atau email.
Beberapa metode ini menawarkan keamanan yang lebih baik daripada yang lain. Kode teks dan email, misalnya, tidak dienkripsi, dan ini berarti ada kemungkinan kode tersebut dicegat. Akan terlalu jauh untuk menggambarkan serangan secara detail, tetapi menggunakan kode-kode ini lebih berbahaya ketika perangkat terhubung ke jaringan publik. Serangan pada target profil tinggi mungkin cukup menguntungkan untuk membenarkan cara tambahan.
Aplikasi autentikasi memiliki keuntungan karena sudah berjalan secara lokal di perangkat; ini berarti kode tidak perlu dikirim ke perangkat, karena dibuat di perangkat oleh aplikasi.
Penyiapannya sedikit lebih rumit, karena aplikasi harus dipasangkan dengan layanan tertentu. Melakukan hal itu sepadan dengan masalahnya, karena keamanan yang ditingkatkan.
Aplikasi autentikasi tersedia dengan berlimpah. Opsi umum termasuk Authy, Google Translator, Microsoft Translator, atau aplikasi Android open source Aegis Authenticator. Sebaiknya pilih aplikasi yang mendukung pencadangan, atau sinkronisasi cloud, jika itu yang Anda inginkan.
Mungkin perlu sedikit waktu untuk beralih dari kode tidak terenkripsi ke aplikasi autentikasi, tetapi prosesnya hanya satu kali untuk setiap layanan.
Kredit gambar: bestforbest/depositphotos.com
‘Saatnya beralih dari metode autentikasi dua faktor berbasis teks’ pertama kali muncul di Weekly Tech Insights, buletin mingguan gratis yang dapat Anda daftarkan di sini.
