Kenapa sandi saja tidak cukup
Banyak orang memakai satu sandi untuk beberapa layanan. Begitu salah satu layanan itu mengalami kebocoran data, pelaku bisa mencoba pasangan email dan sandi yang sama di tempat lain. Teknik ini disebut credential stuffing dan berjalan otomatis dalam jumlah besar. Pemilik akun sering tidak tahu apa-apa sampai akunnya sudah dipakai orang lain.
Cara kerja dua langkah
Verifikasi dua langkah meminta dua bukti berbeda saat login: sesuatu yang Anda ketahui (sandi) dan sesuatu yang Anda pegang (ponsel atau kunci keamanan). Pelaku yang hanya mengantongi sandi akan terhenti di langkah kedua.
Pilihan lapisan kedua
| Metode | Kelebihan | Kelemahan |
|---|---|---|
| Kode SMS | Mudah, tidak perlu aplikasi tambahan | Rentan bila nomor diambil alih lewat penggantian kartu SIM |
| Aplikasi autentikator | Kode dibuat di ponsel, tidak lewat jaringan operator | Perlu cadangan bila ponsel hilang |
| Notifikasi persetujuan | Cukup ketuk "Ya" di ponsel | Bisa disetujui tanpa sengaja bila sering muncul |
| Kunci keamanan / passkey | Tahan terhadap halaman palsu | Belum semua layanan mendukung |
Arah ke depan: passkey
Passkey menggantikan sandi dengan pasangan kunci digital yang tersimpan di perangkat dan dibuka lewat sidik jari atau pengenalan wajah. Keunggulannya, passkey hanya mau bekerja di alamat situs yang benar, sehingga halaman tiruan tidak bisa memanennya. Diperkirakan menjelang 2027 semakin banyak layanan besar yang menawarkan passkey sebagai pilihan utama.
Merawat lapisan kedua
- Simpan kode cadangan di tempat yang aman, terpisah dari ponsel.
- Jangan pernah menyebutkan kode verifikasi kepada siapa pun, termasuk yang mengaku petugas.
- Tolak permintaan persetujuan login yang tidak Anda lakukan sendiri, lalu segera ganti sandi.
- Laporkan ke operator seluler bila kartu SIM tiba-tiba kehilangan sinyal tanpa alasan.
Untuk member GUNUNGWIN
Apa pun fitur keamanan yang tersedia di akun Anda, dua kebiasaan tetap menjadi dasar: masuk hanya lewat Akses GUNUNGWIN dan tidak membagikan kode atau sandi kepada siapa pun. Jika merasa akun diakses orang lain, segera hubungi LiveChat GUNUNGWIN.