Cara Mengaktifkan 2FA dan Menyimpan Kode Cadangan
Cara mengaktifkan autentikasi dua faktor di akun game, perbedaan tiap bentuknya, dan kenapa kode cadangan wajib disimpan di tempat yang terpisah.
Autentikasi dua faktor adalah satu langkah dengan dampak terbesar untuk keamanan akun. Sayangnya banyak orang menundanya karena terdengar rumit, atau mengaktifkannya tanpa menyimpan kode cadangan — dan itu menimbulkan masalah berbeda.
Artikel ini bagian dari Keamanan Akun dan Perangkat Gaming.
Apa yang dilakukan 2FA
Tanpa 2FA, siapa pun yang tahu kata sandimu bisa masuk.
Dengan 2FA, mengetahui kata sandi saja tidak cukup — dibutuhkan sesuatu yang hanya kamu miliki, biasanya ponselmu.
Konsekuensinya: kebocoran kata sandi tidak otomatis berarti akunmu jatuh. Ini yang membuatnya begitu berpengaruh dibanding langkah lain.
Tiga bentuk dan kekuatannya
| Bentuk | Kekuatan | Catatan |
|---|---|---|
| Kunci keamanan fisik | Paling kuat | Perlu membeli perangkat |
| Aplikasi autentikator | Kuat | Gratis, pilihan terbaik untuk kebanyakan orang |
| SMS | Paling lemah | Nomor bisa diambil alih lewat penipuan operator |
Aplikasi autentikator
Pilihan terbaik untuk sebagian besar orang. Gratis, bekerja tanpa koneksi, dan tidak bergantung pada nomor telepon.
Cara kerjanya: aplikasi menghasilkan angka yang berubah setiap tiga puluh detik. Angka itu yang diminta saat masuk.
SMS
Kode dikirim ke nomor teleponmu.
Paling lemah, karena nomor bisa diambil alih lewat penipuan terhadap operator — penipu meyakinkan operator untuk memindahkan nomormu ke kartu mereka.
Tapi tetap jauh lebih baik daripada tanpa 2FA. Jangan menunda pengamanan karena menunggu bentuk yang sempurna.
Kunci keamanan fisik
Perangkat kecil yang harus dicolokkan atau didekatkan saat masuk. Paling kuat, tapi perlu membeli dan tidak semua layanan mendukungnya.
Cara mengaktifkannya
Letaknya berbeda-beda, tapi umumnya ada di Pengaturan → Keamanan atau Pengaturan → Akun.
Urutan umumnya:
- Pilih bentuk 2FA yang ingin dipakai
- Kalau memakai aplikasi autentikator, pindai kode yang ditampilkan
- Masukkan angka yang muncul untuk memastikan berhasil
- Simpan kode cadangan yang diberikan — jangan dilewati
- Uji dengan keluar lalu masuk kembali
Langkah keempat yang paling sering dilewati, dan yang paling menimbulkan masalah belakangan.
Kode cadangan: bagian yang paling penting
Ini yang membedakan 2FA yang membantu dan 2FA yang malah mengunci kamu di luar akunmu sendiri.
Kenapa penting: kalau ponselmu hilang, rusak, atau kamu berganti perangkat, kode cadangan adalah satu-satunya cara masuk kembali.
Tanpa itu, proses pemulihannya bisa memakan waktu berminggu-minggu — kalau memungkinkan sama sekali.
Di mana menyimpannya
Di tempat yang tidak ikut hilang bersama ponselmu. Ini prinsipnya.
Yang baik:
- Dicetak dan disimpan fisik di tempat aman
- Di pengelola kata sandi yang aksesnya terpisah
- Ditulis tangan dan disimpan bersama dokumen penting
Yang buruk:
- Tangkapan layar di galeri ponsel yang sama — kalau ponselnya hilang, kodenya ikut hilang
- Dikirim ke diri sendiri lewat pesan
- Disimpan di catatan ponsel tanpa perlindungan
Kalau kode cadangannya habis
Sebagian besar layanan memungkinkan menghasilkan yang baru. Lakukan sebelum habis, bukan sesudah — dan simpan yang baru di tempat yang sama.
Urutan mengaktifkan
Kalau kamu punya beberapa akun, urutannya penting.
1 · Email lebih dulu. Email adalah kunci pemulihan semua akun lainnya. Kalau emailnya lemah, mengamankan akun game tidak banyak menolong.
2 · Akun game utama. Yang paling banyak progres dan pembeliannya.
3 · Akun lain yang terhubung ke pembayaran atau data pribadi.
Alasan urutan ini dibahas juga di Cara Mengamankan Akun Game dari Pengambilalihan.
Kesalahan yang sering terjadi
Tidak menyimpan kode cadangan. Yang paling umum dan paling merepotkan.
Menyimpan kode cadangan di perangkat yang sama. Kalau perangkatnya hilang, keduanya hilang.
Memakai nomor telepon lama yang sudah tidak aktif.
Mengaktifkan lalu lupa aplikasi mana yang dipakai. Catat aplikasi autentikator yang kamu gunakan.
Memberikan kode 2FA kepada orang lain. Kode 2FA sama rahasianya dengan kata sandi — dan penipu sering meminta kode itu dengan berpura-pura sebagai layanan resmi.
Pola permintaan semacam ini dibahas di Cara Mengenali Phishing yang Menyasar Pemain Game.
Kalau kamu terlanjur terkunci
Kalau ponselmu hilang dan kode cadangan tidak tersimpan:
- Coba jalur pemulihan resmi layanan — siapkan bukti kepemilikan
- Jangan memakai jasa pemulihan pihak ketiga
- Bersiaplah prosesnya memakan waktu
Langkah lengkap pemulihan dibahas di Langkah Pemulihan Kalau Akun Game Diambil Orang.
Kesimpulan
Tiga langkah yang menyelesaikan sebagian besar risiko:
- Aktifkan 2FA di email lebih dulu, baru akun game
- Pakai aplikasi autentikator kalau tersedia; SMS tetap jauh lebih baik daripada tidak ada
- Simpan kode cadangan di tempat terpisah dari ponselmu
Lima menit sekarang mencegah masalah yang bisa memakan waktu berminggu-minggu — dan dalam sebagian kasus, tidak bisa diperbaiki sama sekali.
Satu pengingat terakhir yang sering dilupakan: kalau kamu berganti ponsel, pindahkan dulu aplikasi autentikatornya sebelum menghapus data di perangkat lama. Sebagian besar aplikasi menyediakan cara memindahkan, tapi hanya bisa dilakukan selagi perangkat lamanya masih bisa diakses.
