Autentikasi dua faktor (2FA)
Disebut juga: 2FA · verifikasi dua langkah · two-factor authentication · Google Authenticator
Definisi
Autentikasi dua faktor (2FA) adalah lapisan keamanan yang meminta bukti kedua selain kata sandi, misalnya kode dari aplikasi autentikator atau kunci keamanan fisik, sebelum Anda bisa login atau menarik dana.
Cara kerja Autentikasi dua faktor
Kata sandi saja mudah bocor lewat phishing atau kebocoran data situs lain. Dengan 2FA, penyerang yang tahu kata sandi Anda tetap butuh faktor kedua yang hanya ada di perangkat Anda.
Ada beberapa jenis 2FA. SMS paling mudah tetapi paling lemah karena rentan SIM swap, yaitu penipu mengambil alih nomor ponsel Anda lewat operator. Aplikasi autentikator seperti Google Authenticator atau Authy membuat kode 6 digit yang berganti setiap 30 detik dan jauh lebih kuat. Kunci keamanan fisik (passkey atau kunci FIDO) adalah opsi paling tahan phishing.
Di exchange, aktifkan 2FA bukan hanya untuk login tetapi juga untuk penarikan dan perubahan pengaturan keamanan. Simpan kode cadangan (backup key) 2FA secara offline. Jika ponsel hilang tanpa cadangan, proses pemulihan akun di exchange bisa memakan waktu berhari-hari dan membutuhkan verifikasi identitas ulang.
Contoh
Misalnya kata sandi akun exchange Anda bocor dari kebocoran data situs belanja yang memakai kata sandi sama. Pukul 02.00 seseorang mencoba login dari negara lain. Exchange meminta kode 6 digit dari aplikasi autentikator. Penyerang tidak punya ponsel Anda, sehingga setelah 3 kali gagal, akun dikunci sementara dan Anda menerima email peringatan. Saldo 3.000 USDT Anda tetap utuh, dan Anda segera mengganti kata sandi.
Kesalahan umum
- Hanya memakai 2FA lewat SMS untuk akun dengan saldo besar.
- Tidak mencatat kode cadangan 2FA, lalu kehilangan akses saat ganti ponsel.
- Memberikan kode 2FA kepada orang yang mengaku sebagai petugas exchange lewat telepon atau chat.
Belajar dan praktik
Pertanyaan umum
2FA mana yang paling aman untuk exchange kripto?
Kunci keamanan fisik atau passkey paling tahan phishing, disusul aplikasi autentikator. SMS sebaiknya hanya dipakai jika tidak ada pilihan lain.
Apa yang harus dilakukan jika ponsel dengan aplikasi 2FA hilang?
Gunakan kode cadangan untuk memasang 2FA di ponsel baru. Jika tidak punya cadangan, ajukan reset 2FA melalui menu resmi exchange dan siapkan verifikasi identitas.