Dengan maraknya kejahatan cyber yang terjadi saat ini seperti hacking dan phishing, tentu kamu tidak mau bukan itu terjadi pada website-mu. Apalagi jika website kamu pakai untuk kebutuhan bisnis yang memuat banyak data penting. Oleh karena itu, sob kamu memerlukan yang namanya two factor authentication. 

Jangan khawatir kalau beberapa dari kamu masih asing dengan istilah tersebut. Artikel berikut akan memaparkannya secara singkat, padat, dan jelas supaya kamu dapat dengan mudah memahaminya.

Definisi 2FA (Two Factor Authentication)

Sebagai konsep dasarnya, Microsoft menjelaskan two factor authentication adalah suatu metode yang digunakan untuk  mengatur keamanan identitas dan aksesibilitas suatu data. 

Angka 2 di sini menunjukkan bahwa sistem keamanan mewajibkan orang yang ingin mengakses melewati 2 lapis sistem identifikasi.  

Apa tujuan adanya sistem identifikasi semacam itu? Sudah paragraf pembuka singgung bahwa pentingnya aktivasi two factor authentication berkaitan dengan pengamanan.

Tech target menjelaskan bahwa memang otentikasi ganda diimplementasikan untuk memberikan perlindungan yang lebih baik pada data penting dan sumber-sumber daya digital lainnya.   

Tingkat keamanannya sudah tentu melampaui sistem dengan otentikasi tunggal (SFA) yang biasanya berupa password saja. Sementara pada two factor authentication, selain menggunakan password, masih ada faktor lainnya untuk memperkuat sistem keamanan.

Pentingnya Aktivasi 2FA (Two Factor Authentication)

Aktivasi 2FA (Two Factor Authentication) adalah langkah keamanan tambahan yang memberikan perlindungan ekstra terhadap akun-akun online. Berikut adalah lima poin pentingnya aktivasi Two Factor Authentication.

1. Keamanan Tambahan

Two Factor Authentication menambahkan lapisan keamanan tambahan di luar kata sandi (password) untuk mengakses akun. Selain dari memasukkan kata sandi, pengguna juga harus memberikan bukti keaslian melalui metode otentikasi tambahan, seperti kode yang dikirim melalui SMS, aplikasi otentikasi, atau perangkat keamanan fisik.

2. Perlindungan Terhadap Pencurian Kata Sandi

Dengan kata sandi saja, akun masih rentan terhadap pencurian kata sandi melalui metode phishing atau serangan keamanan lainnya. 2FA membantu melindungi akun walaupun kata sandi terungkap, karena pelaku perlu melewati langkah otentikasi tambahan.

3. Mencegah Akses Tidak Sah

Aktivasi 2FA memberikan perlindungan lebih lanjut terhadap akses tidak sah. Meskipun seseorang berhasil mendapatkan kata sandi, tetapi tanpa memiliki metode otentikasi kedua, akses ke akun tetap tidak dapat diizinkan.

Faktor-Faktor Pendukung Dalam Pengamanan Berbasis Two Factor Authentication

Secara umum terdapat 4 jenis faktor yang sistem otentikasi ganda terapkan dalam memperkuat keamanan. Authy menjabarkan faktor-faktor tersebut terbagi menjadi : 

1. Sesuatu Spesifik yang Hanya Kamu yang Tahu

Untuk faktor pertama dalam penunjang two factor authentication yang berikut, yang paling utamanya adalah berupa password atau PIN yang dipakai login ke dalam akun. Namun selain itu, ada juga yang berupa pertanyaan yang sudah sistem tetapkan dari awal membuat akun. Contoh pertanyaan-pertanyaannya  seperti :   

• Siapa nama panggilanmu pada saat masih kecil?
• Siapa nama ibu kandung?

2. Sesuatu yang Kamu Miliki 

Pada faktor “sesuatu yang dimiliki” dalam two factor authentication melibatkan pemakaian smartphone. Sistem akan memberikan kode password sekali pakai / one time password (OTP) lewat SMS ke nomor smartphone yang kamu daftarkan. 

Tidak berhenti pada nomor smartphone, bagi kamu pemilik kartu kredit dapat mengatur sistem keamanan supaya menanyakan nomor verifikasi yang tertera di situ.

3. Sesuatu yang Menjadi Karakteristik Fisikmu

Faktor yang sistem two factor authentication libatkan di sini mencakup pada pemindaian /scanning pada beberapa bagian tubuhmu. Contohnya pada selaput pelangi /iris mata, guratan sidik jadi, dan biometrik wajah.  

Oleh karena melibatkan karakteristik fisik, faktor berikut merupakan yang paling aman karena pasti sulit untuk orang lain manipulasi. 

Cara Kerja 2FA

Supaya kamu lebih paham mengenai konsep two factor authentication lebih mendalam, mari pelajari bagaimana cara kerjanya berdasarkan apa yang dilansir oleh glints ini : 

• Saat melakukan log in ke dalam suatu aplikasi ataupun website , situs akan meminta “sesuatu spesifik yang hanya kamu yang tahu” . Kamu harus mengisikan password dengan benar pada kolom yang tersedia. 
• Selanjutnya bila otentikasi ganda sudah diaktifkan, sistem akan mengarahkan user ke tahap 2 dalam identifikasi . Bentuk identifikasi yang harus user lalui tergantung bagaimana pengaturan yang mereka tetapkan pada saat awal membuat akun.
• Baru setelah user mampu melewati 2 level pengamanan tersebut, mereka dapat mengakses akun yang mereka miliki.