Verifikasi Dua Langkah
Verifikasi Dua Langkah: Lapis Kedua di Pintu Akun
Kata sandi adalah sesuatu yang Anda ketahui; verifikasi dua langkah menambahkan sesuatu yang Anda miliki. Setelah sandi dinyatakan benar, layanan meminta bukti kedua — paling sering kode sekali pakai yang dikirim ke ponsel atau dihasilkan aplikasi pembuat kode. Baru setelah keduanya cocok, pintu akun terbuka. Halaman ini menjelaskan cara kerjanya, alasan nilainya besar, dan kebiasaan yang membuat lapis ini benar-benar bekerja.
Tiga Jenis Bukti
- Yang Anda ketahui — kata sandi, PIN, atau pola kunci; bukti paling tua sekaligus paling mudah berpindah tangan.
- Yang Anda miliki — ponsel terdaftar, aplikasi pembuat kode, atau kunci fisik; harus ada di tangan Anda saat itu juga.
- Yang Anda adalah — sidik jari atau wajah; dibahas khusus di halaman biometrik.
Verifikasi dua langkah menyusun dua bukti berbeda secara berurutan, sehingga satu kebocoran tidak cukup untuk membuka pintu.
Kenapa Nilainya Besar
Sandi bocor lewat banyak celah: kebocoran basis data situs lain tempat sandi itu dipakai ulang, halaman phising yang menipu mata, hingga pencatatan yang tercecer. Dengan lapis kedua aktif, pelaku yang memegang sandi Anda tetap berhenti di depan pintu karena kode lahir di ponsel Anda — ponsel yang sedang ada di saku Anda, bukan di tangan mereka. Bagi akun yang menyimpan saldo, jarak sekecil ini sering menjadi batas antara kesal kecil dan kerugian besar.
Merawat Lapis Kedua
- Jangan pernah meneruskan kode ke siapa pun, termasuk yang mengaku petugas — pola ini dibedah di risiko akun dipinjamkan.
- Simpan kode pemulihan di kertas, di tempat kering dan pribadi; ia adalah pintu darurat saat ponsel hilang.
- Perbarui nomor telepon terdaftar segera setelah berganti kartu, agar kode tidak terbang ke pemilik nomor lama.
- Bila ponsel hilang: amankan akun lewat jalur pemulihan, keluarkan semua sesi, lalu tinjau perangkat aktif.
Batasannya yang Jujur
Lapis kedua bukan jimat. Kode bisa terbaca dari balik bahu Anda, bisa dipancing oleh halaman palsu yang meniru tampilan resmi, dan penukaran kartu seluler yang tidak wajar bisa mengalihkan pengiriman kode. Karena itu tetap jaga sandi pertama tetap sehat — pelajarinya di higiene kata sandi — dan perlakukan setiap permintaan kode sebagai peristiwa yang mencurigakan secara default. Bila layanan yang Anda pakai menyediakan opsi ini, mengaktifkannya termasuk langkah termurah dengan dampak terbesar. Hanya untuk usia 18 tahun ke atas — bermainlah dengan tanggung jawab.