Kata sandi yang kuat tidak cukup lagi: kami merekomendasikan untuk menggunakan otentikasi dua faktor bila memungkinkan. Idealnya, itu berarti menggunakan aplikasi yang menghasilkan kode autentikasi di ponsel Anda atau token perangkat keras fisik. Kami lebih memilih Authy dalam hal aplikasi autentikasi - kompatibel dengan semua situs yang menggunakan Google Authenticator, tetapi lebih kuat dan nyaman.
Autentikasi dua faktor mengharuskan Anda memiliki kata sandi untuk akun Anda dan metode autentikasi tambahan. Dengan cara itu, bahkan jika seseorang mengetahui email Anda, Facebook, atau kata sandi lainnya, mereka membutuhkan kode tambahan untuk masuk.
SMS adalah salah satu cara yang lebih umum untuk mendapatkan kode-kode ini, tetapi SMS pada dasarnya tidak aman. Terlalu mudah untuk mencegat pesan SMS, yang berarti seseorang dengan pengetahuan bisa mendapatkan bukan hanya kata sandi Anda, tetapi kode dua faktor Anda juga meninggalkan akun Anda rentan.
Itu sebabnya kami menyarankan menggunakan aplikasi otentikasi. Daripada mengirimi Anda kode ketika Anda mencoba masuk, aplikasi ini terus menghasilkan kode baru yang hanya valid selama sekitar 30 detik masing-masing. Saat Anda masuk ke akun dan meminta kode, Anda bisa membuka aplikasi otentikasi, mengambil kode terbaru, dan menempelkannya.
Google Authenticator adalah salah satu aplikasi yang paling sering direkomendasikan untuk kode ini, dan itu baik-baik saja-itu hanya terlalu dasar. Saat Anda mendapatkan ponsel baru, kode Google Authenticator Anda tidak dapat datang bersama Anda. Anda harus menyiapkan semua akun Anda lagi. Jika Anda kehilangan ponsel sebelumnya, Anda mungkin memerlukan kode pemulihan cadangan untuk mendapatkan kembali akses ke akun Anda dan menonaktifkan otentikasi.
Authy menawarkan aplikasi yang lebih halus yang menghindari kerepotan ini. Authy memungkinkan Anda mencadangkan kode otentikasi dua-faktor Anda ke cloud dan ke perangkat Anda yang lain, dienkripsi dengan kata sandi yang Anda berikan. Anda kemudian dapat memulihkan cadangan itu ke telepon baru, atau jika ponsel Anda tidak berdekatan, gunakan komputer atau tablet Anda untuk menghasilkan kode.
Inilah bagian yang paling penting: Authy sepenuhnya kompatibel dengan Google Authenticator. Setiap kali situs web mengarahkan Anda untuk memindai kode QR dengan Google Authenticator untuk menyiapkan autentikasi dua faktor, Anda dapat memindai kode yang sama untuk menyiapkan autentikasi dua faktor di Authy. Itu artinya Anda dapat menggunakan Authy di mana pun Google Authenticator diterima - misalnya, dengan akun Google, Microsoft, dan Amazon Anda. Beberapa situs menawarkan integrasi Autis-spesifik juga, jadi itu benar-benar berfungsi di mana-mana.
Authy mudah digunakan dan gratis. Pengguna Android dapat mengunduhnya dari Google Play, sementara pengguna iPhone dan iPad bisa mendapatkannya dari Apple App Store.
Setelah menginstal aplikasi, masukkan nomor ponsel dan alamat email Anda. Anda akan dikirimi PIN, yang akan Anda masukkan untuk mengonfirmasi bahwa Anda memiliki akses ke nomor telepon.
Authy sekarang diaktifkan. Anda hanya perlu mengunjungi halaman konfigurasi otentikasi dua faktor di layanan akun pilihan Anda dan menarik kode QR seolah-olah Anda sedang menyiapkan aplikasi Google Authenticator baru. Setelah Anda melakukannya, ketuk tombol "Tambah" di laci di bagian bawah layar Authy dan pindai kode QR. Akun akan ditambahkan ke Authy.
Saat Anda membutuhkan kode, buka aplikasi Authy dan ketuk akun yang Anda perlukan kode. Ketikkan kode ke layanan. Ada juga tombol salin cepat di sini, jika Anda ingin menempelkan kode ke aplikasi lain di perangkat Anda.
Jika Anda ingin mencegah orang dengan ponsel Anda dengan mudah mendapatkan akses ke kode Anda bahkan setelah Anda masuk, Anda dapat mengaktifkan sebagai PIN perlindungan (atau Touch ID pada iPhone) dari Pengaturan> Akun Saya> PIN Perlindungan.
Authy dapat secara otomatis membuat cadangan terenkripsi dari data akun Anda dan menyimpannya di server perusahaan. Data dienkripsi dengan kata sandi yang Anda berikan.
Anda tidak harus mengaktifkan ini jika Anda tidak mau! Jika Anda hanya ingin menggunakan Authy pada satu perangkat dan tidak menyimpan apa pun di awan, lanjutkan dan lewati fitur ini. Authy hanya akan menyimpan kode Anda di perangkat Anda, sama seperti aplikasi Google Authenticator standar. Namun, Anda tidak akan dapat memulihkan kode Anda jika kehilangan ponsel Anda. Anda harus mengatur semuanya dari awal lagi. Kami merekomendasikan menggunakan Authy karena fitur-fitur ini.
Buka Authy dan ketuk Pengaturan> Akun. Di bagian atas layar, pastikan "Authenticator Backups" diaktifkan. Anda dapat menggunakan tautan kata sandi untuk memberikan kata sandi yang Anda perlukan untuk mendekripsi cadangan. Anda memerlukan kata sandi ini untuk mengakses kode ketika Anda masuk ke Authy di perangkat baru.
Authy dapat menyinkronkan kode Anda di beberapa perangkat juga. Misalnya, Authy menawarkan aplikasi Chrome yang memungkinkan Anda untuk mengakses kode Anda di komputer mana pun. Ada juga aplikasi macOS dalam beta dan aplikasi Windows segera hadir - Anda akan menemukan semuanya di halaman unduhan Auty's. Atau, Anda mungkin hanya ingin menyinkronkan kode Anda antara ponsel dan tablet. Terserah kamu.
Untuk menambahkan perangkat lain ke akun Anda, buka Pengaturan> Perangkat di Authy. Aktifkan sakelar "Izinkan Multi-perangkat".
Sekarang, cobalah masuk ke Authy dengan perangkat lain-misalnya, melalui aplikasi Authy Chrome atau aplikasi seluler Authy di perangkat lain. Masukkan nomor telepon Anda, dan kemudian Anda akan diminta untuk mengotentikasi dengan pesan SMS, panggilan telepon, atau melalui prompt di aplikasi Authy pada perangkat yang sudah Anda masuki.
Jika Anda mengautentikasi, perangkat yang Anda masuki akan mendapatkan akses ke akun Anda. Namun, Anda tidak akan segera mendapatkan akses ke kode Anda. Jika Anda telah mengatur kata sandi cadangan untuk mengenkripsi kode Anda di cloud, Anda akan melihat ikon kunci di sebelah masing-masing kode yang Anda miliki di Authy.Anda harus memasukkan kata sandi cadangan untuk benar-benar mengakses kode.
Perhatikan bahwa kata sandi hanya berlaku untuk akun bergaya Google Authenticator. Akun yang menggunakan skema autentikasi dua faktor Autfy akan tersedia setelah Anda masuk, apakah Anda tahu kata sandi cadangan atau tidak. Autentikasi autentikasi dua faktor Auty's benar-benar hanya memeriksa apakah Anda memiliki akses ke nomor telepon.
Perubahan apa pun yang Anda buat pada kode Anda — seperti menambahkan atau menghapus akun — sekarang akan disinkronkan ke perangkat Anda yang lain. Daftar perangkat Anda juga akan muncul pada layar Pengaturan> Perangkat di Authy, dan Anda dapat menghapus perangkat apa pun yang Anda suka dari sini.
Setelah Anda menambahkan semua perangkat yang Anda inginkan, kembali ke Pengaturan> Perangkat di Authy dan nonaktifkan opsi "Izinkan Multi-perangkat". Fitur sinkronisasi multi-perangkat akan tetap berfungsi normal, Anda tidak akan dapat menambahkan perangkat baru. Ini adalah hal yang baik, karena menambahkan perangkat menggunakan SMS - yang, sebagaimana telah kita diskusikan, tidak aman. Jadi Anda hanya ingin mengaktifkan opsi ini jika Anda menambahkan perangkat baru. Kemudian nonaktifkan setelahnya.
Namun, perhatikan, jika Anda menonaktifkan multi-perangkat dan perlu masuk di perangkat baru-misalnya, mungkin Anda hanya memiliki Authy di ponsel dan ponsel Anda hilang, rusak, atau dicuri-Anda tidak akan dapat melakukannya begitu. Anda akan melihat pesan yang mengatakan multi-perangkat dinonaktifkan dan Anda perlu mengaktifkannya kembali.
Jika Anda hanya memiliki Authy pada satu perangkat dan Anda tidak lagi memiliki akses ke perangkat itu, Anda tidak akan dapat mengakses kode Anda. Authy memiliki formulir pemulihan akun yang harus Anda gunakan, dan mungkin diperlukan waktu 24 jam sebelum Anda mendapat jawaban. Ini akan menghapus semua perangkat dari akun Anda dan memungkinkan Anda untuk memulai kembali. Namun, jika Anda telah membuat cadangan data Anda, Anda akan dapat memberikan kata sandi cadangan Anda dan mendapatkan kembali kode Anda sesudahnya.
Authy secara resmi merekomendasikan untuk menambahkan dua (atau lebih) perangkat ke akun Authy Anda dan kemudian menonaktifkan fitur "Izinkan multi-perangkat". Tidak ada yang bisa mendapatkan akses ke akun Anda sampai Anda mengaktifkan kembali multi-perangkat. Jika Anda kehilangan akses ke satu perangkat, Anda selalu dapat mengaktifkan kembali multi-perangkat dan menambahkan perangkat baru.
Namun, jika Anda hanya memiliki satu perangkat, Anda mungkin ingin berpikir dua kali sebelum menonaktifkan fitur multi-perangkat. Ini akan membuat lebih sulit untuk mengakses backup kode Anda jika Anda kehilangan akses ke perangkat tunggal Anda.
Untuk detail teknis lebih lanjut, baca entri blog resmi Auty tentang fitur multi-perangkat dan cara kerja cadangan.
