Pernah menerima pesan WhatsApp dari teman lama yang tiba-tiba ingin meminjam uang, padahal gaya bahasanya tidak seperti biasa? Atau mendengar cerita akun media sosial seorang kerabat diambil alih, lalu dipakai menipu seisi daftar kontaknya? Kejadian semacam ini sudah bukan cerita langka. Yang jarang kita sadari, banyak di antaranya sebenarnya bisa dicegah dengan satu pengaturan yang hanya butuh lima menit.
Nah, di sinilah verifikasi dua langkah berperan. Dengan fitur ini, password saja tidak cukup untuk masuk ke akun; siapa pun yang mencoba login juga harus melewati langkah kedua, misalnya kode dari aplikasi, konfirmasi di ponsel, atau sidik jari Anda. Seberapa ampuh? Penelitian Google bersama New York University dan UC San Diego menemukan bahwa kode SMS saja sudah menghadang 100% serangan bot otomatis dan 96% phishing massal, sedangkan konfirmasi di perangkat menghadang 99% phishing massal. Artinya, dari 100 percobaan pembajakan lewat phishing massal, hanya sekitar satu sampai empat yang lolos.
Yah, verifikasi dua langkah itu mirip mengambil uang di ATM. Kartu saja tidak cukup; tanpa PIN, mesin tidak akan mengeluarkan sepeser pun. Password ibarat kartunya, sedangkan langkah kedua adalah PIN-nya.
Sedikit catatan jujur: nama menu dan letak pengaturan di aplikasi cukup sering berubah, kadang hanya dalam hitungan bulan. Karena itu, langkah-langkah di bawah sebaiknya dibaca sebagai petunjuk arah, bukan urutan klik yang kaku. Kalau tampilan di ponsel Anda berbeda, ketik saja “keamanan”, “verifikasi dua langkah”, “autentikasi dua faktor”, atau “passkey” di kolom pencarian menu pengaturan, atau buka halaman bantuan resmi yang ditautkan.
Berikut saya rangkum cara mengaktifkannya di enam layanan yang akrab kita pakai sehari-hari. Tapi sebelum itu, kenali dulu pilihan “kunci keduanya”. Yuk kita bahas satu per satu :
Mengenal Pilihan Kunci Kedua: dari SMS hingga Passkey
Tidak semua langkah kedua sama kuatnya. Dari yang paling sederhana sampai yang paling tangguh, kira-kira begini urutannya:
- Kode SMS. Paling mudah, tetapi paling rentan. Nomor ponsel bisa diambil alih lewat penipuan tukar kartu SIM (SIM swap), dan kodenya bisa dipancing lewat telepon “petugas” palsu.
- Aplikasi autentikator. Menghasilkan kode enam digit yang berganti setiap 30 detik dan tetap bekerja tanpa sinyal. Contohnya Google Authenticator, Microsoft Authenticator, 2FAS, atau Ente Auth. Pilih yang mendukung pencadangan, supaya kode tidak ikut hilang saat ganti ponsel.
- Konfirmasi di perangkat. Notifikasi “Apakah ini Anda?” yang tinggal dijawab Ya atau Tidak.
- Passkey dan kunci keamanan fisik. Masuk cukup dengan sidik jari, wajah, atau kunci layar ponsel. Passkey terikat pada situs aslinya, sehingga tidak bisa dipancing oleh situs palsu.
Jadi, kalau sebuah layanan menawarkan passkey atau aplikasi autentikator, utamakan itu. Tapi ingat, SMS tetap jauh lebih baik daripada tidak memasang apa-apa.
Akun Google dan Gmail
Akun Google adalah “kunci induk”: Gmail, YouTube, Google Drive, Google Foto, sampai pemulihan akun lain sering bergantung padanya. Jadi, mulailah dari sini. Buka myaccount.google.com, pilih menu Keamanan (Security & sign-in), lalu pada bagian cara login ke Google, pilih Aktifkan Verifikasi 2 Langkah dan ikuti petunjuknya, sesuai panduan resmi Google.
Google kini menawarkan beberapa pilihan: passkey, kunci keamanan, Google prompt di ponsel, aplikasi autentikator, serta kode SMS atau panggilan telepon. Google sendiri mengingatkan bahwa kode SMS lebih rentan terhadap serangan berbasis nomor telepon. Jangan lupa unduh atau cetak kode cadangan delapan digit untuk berjaga-jaga bila ponsel hilang.
Verifikasi Dua Langkah di WhatsApp
WhatsApp punya celah klasik: siapa pun yang berhasil mendapatkan kode registrasi dari SMS bisa memindahkan akun Anda ke ponselnya. Verifikasi dua langkah menutup celah ini dengan meminta kata sandi tambahan. Caranya, buka Setelan > Akun > Verifikasi dua langkah, aktifkan, lalu tambahkan email untuk pemulihan.
Yang menarik, WhatsApp mengganti PIN enam digit dengan kata sandi penuh yang lebih panjang dan boleh memuat huruf, angka, serta simbol. Kalau Anda masih memakai PIN semacam 123456 (ayo ngaku, he2x), inilah saatnya menggantinya. Dari menu Setelan > Akun > Passkey, Anda juga bisa memasang passkey supaya login ulang cukup dengan sidik jari atau wajah.
Facebook dan Instagram lewat Pusat Akun
Meta kini menyatukan pengaturan keamanan Facebook dan Instagram di Pusat Akun (Accounts Center). Dari aplikasi Facebook, buka Menu > Pengaturan & privasi > Pengaturan > Pusat Akun > Kata sandi dan keamanan > Autentikasi dua faktor, lalu pilih akun yang ingin diamankan. Di Instagram, jalurnya serupa: dari profil, buka menu pengaturan, masuk ke Pusat Akun, lalu ke bagian yang sama.
Menurut panduan Malwarebytes, pilihan yang tersedia antara lain aplikasi autentikator (yang direkomendasikan), kode lewat SMS atau WhatsApp, dan kunci keamanan fisik. Simpan juga kode pemulihan yang diberikan. Praktisnya, Anda bisa mengatur keamanan akun Facebook dan Instagram yang terhubung dari satu tempat.
Apple Account di iPhone
Kabar baiknya, autentikasi dua faktor sudah menjadi metode keamanan bawaan untuk sebagian besar Apple Account (dulu bernama Apple ID). Meski begitu, tetap periksa: buka Pengaturan, ketuk nama Anda, lalu pilih Masuk & Keamanan (Sign-In & Security). Bila belum aktif, nyalakan dan ikuti petunjuknya, seperti dijelaskan di halaman dukungan Apple.
Setelah aktif, setiap kali login di perangkat baru atau di web, Apple mengirim kode enam digit ke perangkat tepercaya atau nomor telepon tepercaya Anda. Pastikan nomor yang terdaftar masih aktif. Nomor lama yang sudah hangus justru bisa membuat kita terkunci dari akun sendiri.
TikTok
Akun TikTok dengan banyak pengikut, apalagi yang dipakai berjualan, adalah sasaran empuk pembajak. Buka Profil > menu tiga garis > Pengaturan dan privasi > Keamanan > Verifikasi 2 langkah. TikTok meminta Anda memilih minimal dua metode, misalnya aplikasi autentikator ditambah SMS atau email, sehingga tetap ada jalan masuk bila salah satunya hilang.
Jadikan aplikasi autentikator sebagai metode utama bila tersedia. Saat TikTok menampilkan kode QR ketika penyiapan, pindai langsung dengan aplikasi autentikator. Jangan simpan sebagai tangkapan layar di galeri, karena kode QR itu berisi kunci rahasia akun Anda.
Telegram
Telegram memakai pendekatan sedikit berbeda. Verifikasi dua langkahnya berupa kata sandi tambahan yang diminta setelah kode SMS, sehingga pencuri kode SMS tetap tertahan di depan pintu. Caranya, buka Pengaturan > Privasi dan Keamanan > Verifikasi Dua Langkah, buat kata sandi, lalu tambahkan email pemulihan, sesuai FAQ resmi Telegram.
Telegram juga mendukung passkey lewat menu Privasi dan Keamanan > Passkey, sehingga Anda bisa masuk dengan sidik jari, wajah, atau PIN perangkat tanpa menunggu SMS. Satu pesan Telegram yang patut digarisbawahi: amankan juga email pemulihan itu dengan password kuat dan verifikasi dua langkah. Percuma pintu depan dikunci rapat kalau pintu belakangnya terbuka.
Kode Cadangan dan Aturan Emas: Jangan Bagikan Kode
Lapisan kedua hanya ampuh bila kodenya tetap rahasia. Modus yang paling sering kita dengar justru bukan peretasan canggih, melainkan bujukan: “Maaf, kode OTP-nya tidak sengaja terkirim ke nomor Anda, boleh tolong dikirimkan?” Begitu kode itu diberikan, langkah kedua runtuh. Jadi, pegang satu aturan emas: kode verifikasi tidak untuk dibagikan kepada siapa pun, termasuk yang mengaku petugas bank, kurir, atau teman dekat.
Aturan berikutnya: siapkan jalan pulang. Simpan kode cadangan terpisah dari ponsel, misalnya dicetak dan disimpan bersama dokumen penting. Pastikan nomor dan email pemulihan masih aktif. Untuk lapisan pengaman lainnya, baca juga 11 cara mengamankan akun digital, dan supaya tidak mudah terpancing pesan palsu, simak memahami maraknya fenomena hoaks.
Penutup: Yuk, Pasang Kunci Kedua Hari Ini
Kalau diringkas, verifikasi dua langkah berarti menambah satu lapisan setelah password: mulai dari akun Google sebagai kunci induk, lalu WhatsApp, Facebook dan Instagram, Apple Account, TikTok, hingga Telegram, dengan passkey atau aplikasi autentikator sebagai pilihan utama dan SMS sebagai cadangan.
Kembali ke analogi ATM tadi: kita tidak pernah keberatan mengetik PIN setiap kali menarik uang, karena paham betapa pentingnya. Akun digital kita pun layak diperlakukan sama.
Mulailah dari yang kecil: hari ini aktifkan di akun Google dan WhatsApp, simpan kode cadangannya, lalu lanjutkan ke akun lain pekan depan. Siapa tahu, suatu hari kita akan berterima kasih pada diri sendiri hari ini.
Catatan: nama menu, letak pengaturan, dan metode verifikasi yang tersedia dapat berubah seiring pembaruan aplikasi. Bila langkah di atas tidak sama persis dengan tampilan di perangkat Anda, rujuk halaman bantuan resmi masing-masing layanan.
Semoga bermanfaat.
This post is also available in:
