Apa itu autentikasi dua faktor (2FA)?
Autentikasi dua faktor atau 2FA adalah pemeriksaan identitas menggunakan dua jenis bukti yang berbeda. Contoh yang umum ialah kata sandi ditambah kode dari aplikasi autentikator yang telah didaftarkan. Tujuannya agar kata sandi yang bocor tidak langsung cukup untuk membuka akun.
Tiga kategori faktor adalah sesuatu yang Anda ketahui, seperti kata sandi; sesuatu yang Anda miliki, seperti perangkat autentikator; dan sesuatu yang melekat pada diri Anda, seperti sidik jari. Kata sandi ditambah PIN tidak otomatis menjadi 2FA karena keduanya merupakan faktor pengetahuan. [1]
Bayangkan seseorang mengetahui kata sandi email Anda. Dengan faktor kedua aktif, ia masih perlu memenuhi pemeriksaan tambahan. Perlindungan ini membantu, tetapi tidak menjadikan perangkat atau akun kebal terhadap semua serangan.
Bedanya 2FA, MFA, 2SV, dan OTP
| Istilah | Makna sederhana |
|---|---|
| 2FA | Dua faktor dari kategori berbeda. |
| MFA | Dua atau lebih faktor; 2FA termasuk di dalamnya. |
| 2SV | Verifikasi dua langkah. Namanya menekankan urutan pemeriksaan; jenis faktor bergantung pada penerapan layanan. |
| OTP | Kode sekali pakai, bukan nama keseluruhan sistem autentikasi. |
Jadi, menerima OTP saja belum membuktikan suatu proses memakai dua faktor. Perhatikan bukti lain yang diminta dan bagaimana akun didaftarkan. Sebaliknya, autentikasi tidak selalu membutuhkan dua layar: satu autentikator dapat memadukan kepemilikan perangkat dengan PIN atau biometrik untuk mengaktifkannya. [1]
Bagaimana cara kerja 2FA saat login?
- Pendaftaran: layanan menghubungkan akun dengan metode tambahan, misalnya aplikasi autentikator atau kunci keamanan.
- Pemeriksaan awal: pada alur berbasis kata sandi, Anda memasukkan kredensial di situs atau aplikasi resmi.
- Pemeriksaan faktor kedua: layanan meminta kode, persetujuan, atau interaksi dengan perangkat yang telah terdaftar.
- Akses: sesi dibuka setelah pemeriksaan yang diwajibkan berhasil.
Pada aplikasi kode berbasis waktu (TOTP), aplikasi dan server menghitung kode menggunakan rahasia bersama dan waktu. Kode berubah secara berkala; tidak dikirim melalui SMS setiap kali Anda login. Rahasia penyiapan yang ditampilkan sebagai QR atau kunci manual harus dijaga seperti kredensial. [1]
Pilihan metode: SMS, autentikator, atau passkey?
| Metode | Cara penggunaan | Batasan utama |
|---|---|---|
| SMS | Masukkan kode yang dikirim ke nomor terdaftar. | Bergantung pada nomor dan jaringan; rentan pengambilalihan nomor serta phishing. |
| Aplikasi autentikator | Ambil kode dari aplikasi yang sudah dihubungkan. | Kode masih dapat diminta oleh situs palsu; perlu rencana pemindahan perangkat. |
| Notifikasi persetujuan | Periksa permintaan login di perangkat. | Jangan menyetujui permintaan yang tidak Anda mulai. |
| Kunci keamanan FIDO2 / passkey | Gunakan autentikator yang terikat pada layanan, dengan verifikasi pengguna sesuai penerapan. | Dukungan, perangkat cadangan, dan pemulihan berbeda antar layanan. |
Jika tersedia, metode berbasis FIDO/WebAuthn menawarkan perlindungan terhadap phishing karena autentikasi terikat pada layanan yang benar. Aplikasi OTP tidak memiliki sifat tahan phishing yang sama. [2] Passkey juga dapat menggantikan alur kata sandi, bukan selalu menjadi kode tambahan setelah password. [3]
Cara mengaktifkan 2FA dengan persiapan yang tepat
Nama menu dapat berbeda. Ikuti dokumentasi layanan yang Anda gunakan; artikel ini tidak menyatakan semua situs menyediakan 2FA.
- Buka aplikasi resmi atau ketik sendiri alamat layanan yang sudah Anda pastikan.
- Masuk ke pengaturan akun, lalu cari bagian keamanan atau metode login.
- Pilih autentikasi dua faktor, verifikasi dua langkah, atau pilihan sejenis.
- Daftarkan metode yang didukung. Untuk autentikator, pindai QR hanya dari halaman pengaturan resmi milik akun Anda.
- Selesaikan verifikasi sampai layanan mengonfirmasi bahwa fitur aktif.
- Siapkan metode cadangan dan simpan kode pemulihan di tempat aman yang tetap bisa Anda akses jika ponsel hilang.
Sebagai contoh, Google menempatkan pengaturan verifikasi dua langkah di bagian keamanan dan login akun. Ikuti instruksi di layar karena pilihan dapat berbeda menurut akun. [3]
Kode 2FA salah, SMS terlambat, atau HP hilang
Kode autentikator ditolak
Pastikan entri akun dan layanan yang dipilih benar. Gunakan kode yang masih berlaku, periksa pengaturan waktu otomatis perangkat, lalu coba kembali sesuai petunjuk layanan. Jangan menebak kode berulang kali jika akun sudah dibatasi. [4][5]
SMS tidak diterima
Periksa nomor terdaftar dan penerimaan jaringan. Jika meminta kode baru, gunakan kode terbaru sesuai instruksi layanan. Pilih metode cadangan yang sebelumnya sudah didaftarkan bila tersedia. [4]
Ponsel hilang atau rusak
Gunakan kode cadangan, kunci keamanan, atau perangkat lain yang telah terdaftar. Jika semuanya tidak tersedia, gunakan pemulihan akun resmi; hasilnya bergantung pada verifikasi layanan. Setelah kembali masuk, cabut akses perangkat hilang dan tinjau keamanan akun. [4]
Akan pindah ke ponsel baru
Ikuti fitur transfer atau sinkronisasi autentikator yang Anda pilih, lalu pastikan kode dapat digunakan sebelum menghapus perangkat lama. Memasang aplikasi saja belum tentu memulihkan entri akun. [5]
Kesalahan yang perlu dihindari setelah 2FA aktif
- Mengirim kode OTP, QR penyiapan, atau kode cadangan kepada orang yang mengaku petugas bantuan.
- Menyetujui permintaan masuk yang tidak Anda mulai.
- Menyimpan satu-satunya salinan pemulihan pada ponsel yang sama.
- Menganggap 2FA membenarkan pemasangan aplikasi dari tautan tidak dikenal.
Jika notifikasi login muncul tanpa aktivitas Anda, tolak permintaan dan buka pengaturan keamanan melalui jalur resmi untuk memeriksa aktivitas akun. Tetap gunakan kata sandi unik dan perbarui perangkat. Pelajari juga cara mengenali website palsu dan link phishing serta panduan keamanan akun secara menyeluruh.
Pertanyaan umum tentang 2FA
Apakah 2FA sama dengan OTP?
Tidak. 2FA adalah sistem pemeriksaan dua faktor, sedangkan OTP adalah kode sekali pakai yang dapat menjadi bagian dari proses verifikasi.
Apakah autentikator membutuhkan internet?
Google Authenticator dapat menghasilkan kode setelah disiapkan meskipun perangkat tidak terhubung internet atau jaringan seluler. Layanan yang Anda akses tetap dapat memerlukan internet. [5]
Apakah 2FA menjamin akun tidak bisa diretas?
Tidak. Kode OTP masih dapat dicuri melalui phishing. Perlindungan perangkat, pemeriksaan alamat situs, dan metode pemulihan tetap diperlukan. [2]
Apa fungsi backup code atau kode cadangan?
Kode ini menyediakan jalan masuk alternatif ketika metode utama tidak tersedia. Pada Google, setiap kode hanya dapat dipakai sekali; membuat kumpulan baru menonaktifkan kumpulan lama. Simpan secara rahasia. [6]
Bisa masuk jika HP hilang dan kode cadangan tidak ada?
Coba metode lain yang sudah didaftarkan. Jika tidak ada, jalani pemulihan resmi layanan. Akses tidak dijamin dan tidak ada kode universal untuk melewati 2FA. [4]
Apakah setiap login selalu meminta kode?
Tidak selalu. Layanan dapat menggunakan passkey, sesi yang masih aktif, atau pengaturan perangkat tepercaya. Periksa kebijakan akun dan hindari mempercayai komputer bersama. [3][4]
Referensi dan dasar FAQ
Ditinjau 23 Oktober 2026. Pertanyaan dipilih dari topik bantuan publik tentang aktivasi, kode gagal, dan pemulihan akun; bukan berdasarkan klaim volume pencarian. Panduan umum ini tidak menggantikan instruksi layanan.