Cara Menggunakan 2 Factor Authentication untuk Mengamankan Website

Apa itu Two factor authentication (2FA)? Bagaimana cara menggunakan 2FA? Simak artikel cara menggunakan 2 factor authentication pada website ini hingga selesai!

Definisi 2FA

Maraknya kejahatan online perlu kita antisipasi dengan pengamanan akun yang lebih baik. Two factor authentication (2FA) merupakan salah satu senjata ampuh untuk melindungi Anda. Baik Anda sebagai :

• pengguna layanan online,
• pemilik website,
• atau yang lain.

Memanfaatkan atau menggunakan 2 factor authentication bukan lagi pilihan tapi keharusan. Karena bila diabaikan, keamanan data dan privasi Anda dapat terancam.

Lalu apa itu 2FA? Two factor authentication (2FA) yaitu fitur keamanan akun online yang menambahkan proses verifikasi ganda / spesifik untuk dapat mengakses sebuah akun. Apapun platform yang dipakai.

Jadi, untuk login Anda perlu :

• memasukkan username dan password, serta
• memverifikasi secara spesifik sesuai pengaturan yang Anda pilih sebelumnya.

Proses verifikasi tersebut terdiri atas berbagai metode, yaitu antara lain seperti :

1. Biometrik, misalnya scan :

• mata,
• suara,
• wajah,
• fingerprint,
• dan banyak lagi.

2. Lokasi geografis, misalnya :

• alamat IP,
• GPS smartphone,
• atau fitur geolocation lain.

3. Informasi yang pengguna ketahui, misalnya :

• password,
• pattern lock,
• PIN (Personal Identification Number),
• atau kode-kode rahasia yang lainnya lagi.

4. Informasi yang pengguna miliki yang dipakai untuk mengkonfirmasi permintaan otentikasi, misalnya :

• aplikasi smartphone,
• nomor handphone,
• atau yang lainnya.

5. Waktu khusus yang mana platform / website akan menolak aktivitas login di luar yang sudah ditentukan.

Biasanya beberapa metode verifikasi di atas sudah ditentukan oleh platform atau website penyedia layanan tersebut. Misalnya seperti :

• toko online,
• website membership,
• atau platform / website lainnya.

Dan pengguna (user) cukup mengaktifkan metode verifikasi saja untuk melindungi akun mereka.

Sedangkan, website yang menggunakan 2 factor authentication tentunya akan lebih terlindungi dari kemungkinan diakses oleh pihak yang tak bertanggung jawab.

Manfaat 2FA

Berikut beberapa manfaat Two Factor Authentication (2FA) untuk website :

1. Mencegah Kejahatan Internet Lainnya

Kasus pembobolan akun semakin marak dengan berbagai tujuan, seperti :

• pencurian uang dengan melakukan transaksi online,
• pencurian data perusahaan,
• identity theft,
• dll.

Penerapan / menggunakan 2 Factor Authentication merupakan salah satu cara mencegah pembobolan akun semacam ini. Karena :

• Bila tak berhasil memberikan informasi pada verifikasi kedua, akses ke akun tak bisa
• Dari verifikasi yang diterima Anda jadi tahu ada pihak yang coba mengakses akun Anda. Sehingga, Anda bisa sigap melakukan pengamanan dengan mengubah username dan password.

2. Menghemat Waktu dan Biaya Operasional

Sebelum ada 2FA, risiko akun dibobol cukup besar. Akhirnya banyak pengguna :

• kehilangan akses, dan
• harus melakukan reset password lewat layanan pelanggan.

Langkah ini harus dilakukan manual karena memerlukan verifikasi seperti nomor KTP dan informasi spesifik lain. Itulah mengapa kebutuhan layanan pelanggan khusus untuk proses ini tidak dapat dihindari.

Dan secara umum pengeluaran perusahaan untuk layanan pengguna mencapai kisaran Rp 2,5 juta ($180) per pengguna per tahunnya.

Dengan menggunakan 2 factor authentication dari awal, maka kemungkinan terjadinya pembobolan akun jadi lebih minim. Sehingga, kebutuhan untuk melakukan reset password pun berkurang dengan sendirinya.

Efeknya adalah :

• biaya operasional bisa lebih minim / kecil atau lebih ditekan, dan
• waktu untuk melayani permintaan reset dapat perusahaan alihkan untuk layanan lain yang lebih efektif.

3. Meningkatkan Kepercayaan Pengguna

Website dengan perlindungan akun lebih baik akan pengunjung sukai. Karena, jika website menerapkan 2FA dalam aktivitas login-nya, maka kemungkinan pembobolan data akan lebih kecil.

Dengan jaminan keamanan tersebut, maka pengguna website tentu akan lebih percaya untuk terus memakai layanan dari website tersebut.

4. Menjadi Solusi Password yang Lemah

Banyak orang yang cenderung memakai password yang sama untuk berbagai akun. Hal ini berisiko semua akun akan mudah orang lain (pihak tertentu) bobol.

Menggunakan 2 factor authentication bisa jadi perlindungan tambahan sambil Anda mengganti semua password tadi dengan yang lebih kuat.

Meskipun orang lain tahu password Anda, mereka tetap tak dapat masuk ke akun Anda. Karena dibutuhkan verifikasi tahap kedua dari handphone Anda.

Cara Kerja 2FA

Bagaimana cara kerja two factor authentication (2FA)? Konsep cara kerja 2FA sama dengan cara kerja pintu gerbang di rumah. Di mana siapapun yang mau masuk ke rumah harus melewati pintu gerbang dulu sebelum pintu rumah.

Saat Anda login ke website yang menggunakan 2 Factor Authentication, ada dua langkah yang harus dilakukan, yaitu memasukkan :

1. username dan password (seperti biasanya); dan
2. kode yang dikirimkan ke handphone untuk verifikasi.

Dengan 2 tahapan login di atas maka akses login ke sebuah akun hanya dapat dilakukan oleh pemilik akun yang asli. Baik itu aplikasi, email, sampai website.

Cara Mengaktifkan 2FA di Website

Bagaimana cara mengaktifkan 2FA pada sebuah website WordPress? Untuk mengaktifkan dan menggunakan 2 Factor Authentication Anda bisa memanfaatkan plugin. Anda bisa menginstal plugin dengan mengikuti panduan di bawah :

Salah satu plugin yang bisa Anda pakai untuk menggunakan 2 Factor Authentication yaitu plugin Two Factor Authentication. Langkah-langkahnya :

1. instal dan aktifkan plugin Two Factor Authentication;
2. lalu klik menu Two Factor Auth di dasbor website;
3. kemudian Anda perlu menginstall aplikasi authenticator¹⁾ di handphone Anda, misalnya LastPass Authenticator;
4. buka aplikasi LastPass Authenticator di smartphone Anda;
5. lalu pilih Add new account;
6. setelah itu, LastPass Authenticator akan memberikan dua pilihan untuk menambahkan akun baru²⁾ yaitu menggunakan :

• Scan barcode, atau
• Enter security key;

7. Anda bisa mendapatkan barcode atau security code dari plugin yang sudah diinstall sebelumnya;
8. Anda akan mendapatkan notifikasi bahwa aplikasi telah berhasil menambahkan pengamanan two factor authentication untuk website;
9. Setelah itu, ketika login ke WordPress, Anda akan diminta untuk memasukkan One Time Password (OTP) yang dikirimkan ke aplikasi di smartphone;
10. Jadi halaman login WordPress Anda semakin aman!

Catatan :

1. ¹⁾Beberapa aplikasi authenticator yang dapat Anda pakai seperti :

• Authy,
• Google Authenticator,
• LastPass Authenticator,
• atau aplikasi lain yang tersedia di Play Store dan App Store;

2. Authty adalah aplikasi yang cukup baik karena Anda masih dapat mengakses data meskipun harus install ulang aplikasi.
3. ⁴⁾Pilih salah satu metode.

Baca juga : Cara Mengganti Username Website yang Mudah

Amankan Website Anda Menggunakan 2 Factor Authentication!

Two factor authentication (2FA) merupakan metode yang ampuh untuk mengamankan akun dan website Anda. Caranya adalah dengan melakukan proses verifikasi tambahan.

Dengan memakai 2FA maka risiko akun terbobol atau data pribadi dicuri dapat dikurangi. Khususnya pada platform atau website yang menyimpan semua data pribadi penggunanya.

Anda pun sudah belajar bagaimana cara mengaktifkan dan menggunakan 2FA di website dengan bantuan plugin. Nantinya, setiap akses ke dasbor WordPress maupun akses ke login area, akan memakai verifikasi dua tahap. Lebih aman, bukan?

Demikian info seputar cara menggunakan 2 Factor Authentication untuk mengamankan website Anda, semoga post ini berguna buat sahabat semua. Mohon postingan keamanan akses login ini dibagikan biar semakin banyak yang mendapatkan manfaat.