Aplikasi autentikator menghasilkan kode login khusus agar Anda dapat memverifikasi identitas Anda secara online.
Jika Anda ingin tahu mengapa Anda memerlukan kode-kode ini saat Anda sudah memiliki password? Team pandugadget.com akan menjelaskannya secara rinci dan lebih banyak lagi informasi yang akan Anda dapat di bawah.
Apa Itu Aplikasi Authenticator?
Aplikasi Authenticator adalah aplikasi desktop atau seluler yang mengamankan akun, aplikasi, transaksi keuangan, dan lainnya dengan password satu kali (TOTP) enam hingga delapan digit, berbasis waktu.
Anda hanya dapat menggunakan setiap kode satu kali. Masa berlakunya akan habis setelah jangka waktu tertentu—biasanya 30 detik—setelah itu kode baru akan muncul.
Dalam kebanyakan kasus, orang menggunakan aplikasi autentikator untuk autentikasi multifaktor.
Di sini, aplikasi memberikan perlindungan lapisan kedua opsional untuk akun digital. Dengan adanya aplikasi seperti itu, proses masuk hanya dapat dilakukan jika Anda menggunakan nama pengguna/password atau sidik jari dan kode verifikasi.
Mengapa Anda Membutuhkan Aplikasi Authenticator
Sebuah akun yang diamankan dengan password hanya aman selama password-nya tidak dibobol, dan hal ini tidak dijamin, terutama mengingat maraknya ancaman dunia maya.
Oeh sebab itu kami sangat menyarankan penggunaan kombinasi metode verifikasi identitas berikut:
- Sesuatu yang Anda ketahui (kata sandi, PIN, atau pengenalan pola)
- Sesuatu yang Anda miliki (kunci keamanan fisik, aplikasi pengautentikasi, atau SMS)
- Sesuatu tentang diri Anda (pengenalan biometrik, biasanya menggunakan suara atau sidik jari Anda)
Karena ponsel cerdas Anda sering bersama Anda, masuk akal untuk menggunakannya sebagai metode autentikasi kedua.
Di sinilah peran aplikasi autentikasi: Memungkinkan Anda membuat kode cadangan untuk berbagai akun daring.
Jadi meskipun kata sandi Anda dicuri, peretas tidak dapat mengakses akun Anda tanpa kode login yang menyertainya (dan Anda juga tidak bisa).
Catatan: Anda tidak dibatasi pada aplikasi seluler untuk autentikasi, namun kami tidak menyarankan penggunaan aplikasi pengautentikasi desktop. Gunakan aplikasi seluler dari pengembang tepercaya.
Cara Mengatur dan Menggunakan Aplikasi Authenticator
Terlepas dari aplikasi pengautentikasi yang dimaksud, untuk menyiapkannya, instal dari toko aplikasi yang relevan dan buat akun jika diminta.
Langkah-langkah untuk membuat kode untuk akun pihak ketiga bervariasi dari satu aplikasi ke aplikasi lainnya, namun umumnya mengikuti pola yang sama:
- Buka pengaturan akun online Anda dan ikuti petunjuk untuk mengaktifkan autentikasi dua faktor atau multi-faktor jika didukung.
- Pastikan Anda dapat melihat kunci alfanumerik dan/atau kode QR di layar Anda.
- Masuk ke aplikasi autentikator di perangkat Anda dan ketuk opsi untuk menambahkan akun baru.
- Salin dan tempel kunci dari akun online Anda atau pindai kode QR.
- Masukkan kode yang dihasilkan oleh aplikasi pengautentikasi di bidang yang relevan di akun online Anda.
- Ikuti petunjuk untuk menyelesaikan pengaturan.
- Backup kode pemulihan yang disediakan oleh akun online Anda. Jika Anda tidak dapat mengakses aplikasi autentikator, Anda dapat memasukkan salah satu kode berikut untuk mendapatkan kembali akses ke akun Anda.
Bagaimana Cara Kerja Aplikasi Authenticator?
Saat Anda mengatur otentikasi berbasis TOTP untuk sebuah akun, algoritma rahasia yang tertanam dalam kode QR (dan kuncinya) menggunakan waktu saat ini untuk menghasilkan kode khusus; server untuk akun yang Anda masuki juga menggunakan informasi yang sama untuk menghasilkan kode yang sama.
Hanya aplikasi dan server yang “mengetahui” kredensial ini.
Saat Anda masuk ke akun yang dimaksud dan memasukkan kode pada prompt yang relevan, server akun akan membandingkan apa yang Anda masukkan dengan apa yang dihasilkannya.
Jika cocok, Anda bisa masuk. Jika tidak, akses Anda ditolak.
Mengapa Memilih Aplikasi Authenticator Daripada SMS?
Anda juga dapat membuat kode verifikasi melalui SMS dengan menghubungkan ponsel Anda ke akun online Anda.
Namun, kami menyarankan untuk membuat kode melalui aplikasi karena beberapa alasan.
Aplikasi pengautentikasi:
- Menerapkan keamanan ekstra melalui PIN perangkat atau kunci biometrik Anda
- Menyimpan kode secara lokal. SMS tidak terenkripsi dan rentan.
- Meregenerasi kode setiap beberapa detik. SMS OTP aktif selama beberapa menit, memberikan banyak waktu bagi peretas untuk mencegatnya.
- Kebal terhadap pertukaran SIM
- Bekerja sepenuhnya offline (bahkan dalam mode Pesawat!), tidak seperti SMS, yang memerlukan koneksi jaringan seluler.
Tentu saja, autentikasi SMS selalu lebih baik daripada tidak ada autentikasi multifaktor.
Selain itu, aplikasi pengautentikasi bisa sama tidak amannya dengan SMS jika Anda mengambil tangkapan layar kode QR yang diberikan selama penyiapan dan menyimpan gambar di tempat yang dapat diakses oleh siapa pun.
Hal yang sama berlaku jika Anda membiarkan perangkat atau kode pemulihan tidak terlindungi.
Bagaimanapun, jika Anda memutuskan untuk menggunakan lapisan keamanan tambahan, aplikasi pengautentikasi (atau bahkan kunci fisik) adalah pilihan yang lebih aman dibandingkan dengan SMS.
Beberapa aplikasi dan situs web bahkan telah menghilangkan otentikasi SMS sama sekali.
Kami merekomendasikan untuk mengaktifkan autentikasi multifaktor untuk akun online populer dan di mana pun fitur tersebut tersedia.
Instal aplikasi pengautentikasi yang sama di semua perangkat Anda untuk akses cepat ke kode.
