Cara mengamankan akun dengan verifikasi dua langkah
Kata sandi yang kuat saja tidak lagi cukup untuk melindungi akun penting seperti email, media sosial, atau layanan keuangan. Verifikasi dua langkah menambahkan lapisan pengaman kedua sehingga orang lain tetap sulit masuk meskipun kata sandi Anda bocor. Tutorial ini menjelaskan cara mengaktifkannya langkah demi langkah, mulai dari pengaturan awal hingga kebiasaan menjaga keamanan jangka panjang.
Apa Itu Verifikasi Dua Langkah dan Mengapa Penting
Verifikasi dua langkah adalah cara masuk ke akun dengan dua bukti identitas. Bukti pertama biasanya kata sandi atau pola, sedangkan bukti kedua berupa sesuatu yang hanya Anda miliki, misalnya kode sekali pakai dari aplikasi autentikator, pesan singkat, atau kunci keamanan fisik. Selama kedua bukti belum lengkap, akses ke akun akan ditolak.
Alasannya sederhana: kebocoran kata sandi cukup sering terjadi, baik karena penipuan, penggunaan kata sandi yang sama di banyak layanan, maupun kebocoran data. Dengan verifikasi dua langkah, pelaku yang sudah mengetahui kata sandi Anda tetap tidak bisa masuk tanpa faktor kedua. Karena itu, mengaktifkannya di akun yang paling penting merupakan salah satu langkah keamanan dengan manfaat terbesar dibandingkan usaha yang dikeluarkan.
Perlu dipahami bahwa verifikasi dua langkah berbeda dari pertanyaan keamanan. Pertanyaan keamanan biasanya bersifat tetap dan bisa ditebak dari informasi pribadi, sedangkan kode verifikasi berubah dan berlaku singkat. Faktor kedua yang berubah inilah yang membuatnya jauh lebih sulit ditembus.
Langkah demi Langkah Mengaktifkannya
1. Masuk ke akun Anda, lalu buka menu pengaturan. Cari bagian yang berkaitan dengan keamanan atau privasi, biasanya diberi nama keamanan akun, kata sandi, atau cara masuk.
2. Cari pilihan verifikasi dua langkah atau autentikasi dua faktor, lalu pilih untuk mengaktifkannya. Beberapa layanan mungkin meminta Anda memasukkan kata sandi lagi sebagai konfirmasi.
3. Pilih metode verifikasi. Jika tersedia, utamakan aplikasi autentikator karena kode dibuat di perangkat Anda sendiri dan tidak bergantung pada jaringan seluler. Ikuti petunjuk di layar untuk memindai kode yang ditampilkan.
4. Masukkan kode yang muncul di aplikasi untuk memastikan semuanya terhubung dengan benar. Kode biasanya berupa deretan angka yang berubah dalam waktu singkat.
5. Simpan kode cadangan atau kode pemulihan yang diberikan layanan. Tulis di tempat aman dan simpan secara offline, bukan hanya di dalam akun itu sendiri. Kode ini menjadi jalan masuk jika perangkat Anda hilang.
6. Uji coba dengan keluar dari akun, lalu masuk kembali. Pastikan proses verifikasi berjalan lancar dan Anda benar-benar bisa mengakses akun menggunakan faktor kedua yang dipilih.
7. Ulangi langkah serupa untuk akun lain yang penting, terutama email utama. Email sering menjadi kunci pemulihan akun lain, sehingga melindunginya memberi dampak besar.
Memilih Metode Verifikasi yang Tepat
Aplikasi autentikator menghasilkan kode di dalam perangkat dan tidak memerlukan sinyal. Keunggulannya adalah keamanan yang lebih baik dan kode tetap bisa dibuat meski tidak ada jaringan. Kekurangannya, jika perangkat hilang dan kode cadangan tidak disimpan, pemulihan bisa merepotkan.
Pesan singkat atau panggilan telepon lebih mudah dipahami pemula karena kode dikirim otomatis. Namun metode ini bergantung pada sinyal dan kerentanan nomor telepon, misalnya jika kartu Anda berpindah tangan. Metode ini tetap jauh lebih baik daripada tidak memakai verifikasi dua langkah sama sekali.
Kunci keamanan fisik berbentuk perangkat kecil yang perlu dicolokkan atau ditempelkan ke perangkat Anda saat masuk. Metode ini sangat kuat terhadap penipuan daring, tetapi membutuhkan perangkat tambahan dan biasanya lebih cocok bagi pengguna yang sudah terbiasa.
Beberapa layanan menyediakan notifikasi persetujuan melalui aplikasi. Metode ini praktis, tetapi pastikan Anda membaca dengan teliti setiap permintaan masuk dan segera menolak yang tidak Anda kenali.
Tips dan Kebiasaan Aman
Simpan kode cadangan di tempat yang aman dan terpisah dari perangkat utama. Banyak orang mengaktifkan verifikasi dua langkah tetapi lupa menyiapkan cadangan, sehingga kesulitan ketika perangkat bermasalah. Membuat salinan di kertas yang disimpan rapi sering lebih aman daripada menyimpannya di catatan digital yang mudah disinkronkan.
Jangan pernah memberikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku sebagai petugas layanan resmi. Pihak resmi tidak akan meminta kode tersebut. Waspadai pesan atau situs yang meminta Anda memasukkan kode di tempat tak terduga.
Aktifkan verifikasi dua langkah bukan hanya di akun utama, tetapi juga di akun pemulihan dan akun lama yang masih aktif. Periksa juga daftar perangkat yang sedang masuk dan keluarkan perangkat yang tidak Anda kenali.
Tinjau pengaturan keamanan secara berkala. Jika Anda mengganti nomor telepon atau perangkat, perbarui metode verifikasi agar tidak terkunci dari akun sendiri. Simpan juga informasi pemulihan agar tetap mutakhir.
Kesalahan Umum dan Ringkasan
Kesalahan paling sering adalah mengaktifkan verifikasi dua langkah tanpa menyimpan kode cadangan. Kesalahan lain adalah mengandalkan satu metode saja, membagikan kode kepada orang lain, atau memakai kata sandi yang sama di banyak layanan sehingga satu kebocoran berdampak luas.
Sebagian orang juga menonaktifkan verifikasi dua langkah karena dianggap merepotkan, padahal menambah satu langkah singkat saat masuk jauh lebih ringan dibandingkan kehilangan akses ke akun penting. Ada pula yang hanya melindungi satu akun dan melupakan email utama yang menjadi kunci pemulihan akun lainnya.
Secara ringkas, verifikasi dua langkah bekerja dengan menggabungkan kata sandi dan faktor kedua yang hanya Anda miliki. Aktifkan di akun terpenting, pilih metode yang sesuai kemampuan Anda, simpan kode cadangan, jangan bagikan kode kepada siapa pun, dan tinjau pengaturan secara berkala. Dengan kebiasaan sederhana ini, akun Anda jauh lebih sulit diakses orang lain.
Pertanyaan yang sering diajukan
Apakah verifikasi dua langkah sama dengan verifikasi dua faktor?
Pada praktiknya keduanya sering dipakai bergantian untuk hal yang sama, yaitu meminta dua bukti identitas saat masuk. Istilah faktor biasanya lebih menekankan jenis bukti yang berbeda, seperti kata sandi dan kode dari perangkat.
Apa yang harus dilakukan jika perangkat verifikasi hilang?
Gunakan kode cadangan atau kode pemulihan yang sudah Anda simpan sebelumnya. Jika tidak ada, ikuti prosedur pemulihan akun dari layanan tersebut dan siapkan bukti kepemilikan akun. Karena itu, menyimpan kode cadangan sejak awal sangat penting.
Apakah verifikasi dua langkah membuat akun pasti aman?
Tidak sepenuhnya, tetapi sangat meningkatkan keamanan. Anda tetap perlu berhati-hati terhadap penipuan yang meminta kode, memakai kata sandi yang kuat dan berbeda, serta menjaga perangkat dan email pemulihan tetap aman.