 |
| Ilustrasi cara mengaktifkan verifikasi 2 langkah google |
Satu kata sandi yang bocor sering kali sudah cukup untuk membuka pintu akun seseorang. Verifikasi 2 Langkah dari Google hadir untuk menutup celah itu dengan pemeriksaan kedua yang hanya bisa dilewati pemilik akun yang sah.
Keunggulan utamanya sederhana dan terasa langsung dalam pemakaian sehari-hari. Sekalipun kata sandi diketahui orang lain, pelaku tetap terhenti pada langkah kedua karena tidak memegang ponsel, kode, atau kunci milik pemilik akun.
Sorotan Utama
- Lapisan kedua yang menentukan. Kata sandi saja tidak lagi cukup, sebab masuk akun membutuhkan bukti tambahan dari perangkat atau kode milik pemilik.
- Pengaturan yang cepat. Pengaktifan dilakukan dari halaman keamanan Akun Google dan umumnya selesai dalam beberapa menit saja.
- Metode yang bisa dipilih. Pengguna dapat memakai dialog Google, aplikasi autentikator, kode lewat pesan teks, kunci sandi, atau kunci keamanan fisik.
- Cadangan yang menyelamatkan. Kode cadangan memberi jalan masuk ketika ponsel utama hilang, rusak, atau tidak bisa menerima kode.
- Gratis untuk fitur dasarnya. Verifikasi 2 Langkah serta aplikasi autentikator dari Google dapat dipakai tanpa biaya tambahan untuk akun pribadi.
Mengapa Kata Sandi Saja Tidak Lagi Cukup
Kata sandi dipakai di banyak tempat, dan kebiasaan memakai kata sandi yang sama membuat satu kebocoran berdampak luas. Ketika satu layanan bocor, pelaku bisa mencoba kata sandi yang sama pada akun lain milik korban.
Akun Google juga menyimpan jauh lebih banyak daripada sekadar kotak surat. Di dalamnya ada dokumen, foto, riwayat pembelian, serta akses ke berbagai layanan yang terhubung dengan akun yang sama.
Upaya penipuan melalui pesan dan situs tiruan pun semakin meyakinkan dari waktu ke waktu. Korban sering kali tidak sadar telah menyerahkan kata sandi, sampai muncul pemberitahuan masuk dari perangkat yang tidak dikenal.
Di sinilah pemeriksaan kedua mengubah keadaan secara mendasar. Pelaku yang memegang kata sandi tetap harus melewati rintangan lain, dan rintangan itu berada di tangan pemilik akun sendiri.
Perlindungan ini bukan jaminan mutlak, tetapi selisih keamanannya sangat besar. Sebagian besar percobaan pengambilalihan akun yang mengandalkan kata sandi curian akan gagal pada langkah kedua.
Persiapan Sebelum Mengaktifkan
Siapkan ponsel yang masih aktif dan bisa menerima pemberitahuan atau pesan teks. Ponsel inilah yang nantinya menjadi alat utama untuk menyetujui atau menerima kode masuk.
Pastikan pula nomor ponsel dan alamat pemulihan pada akun masih bisa diakses. Informasi pemulihan yang sudah kedaluwarsa akan menyulitkan pemilik akun sendiri ketika terjadi masalah di kemudian hari.
Lakukan pengaturan di tempat yang tenang dan dengan koneksi yang stabil. Gangguan di tengah proses bisa membuat kode kedaluwarsa, sehingga langkah yang sama harus diulang dari awal.
Apabila akun dipakai untuk keperluan kantor atau sekolah, ada kemungkinan pengaturannya dikelola oleh pengelola akun. Dalam keadaan itu, mintalah bantuan pengelola sebelum mencoba mengubah pengaturan keamanan sendiri.
Terakhir, siapkan catatan yang aman untuk menyimpan kode cadangan. Kode cadangan hanya berguna bila tersimpan di tempat yang bisa ditemukan pemiliknya, tetapi tidak mudah dijangkau orang lain.
Langkah-Langkah Mengaktifkan Verifikasi 2 Langkah
Langkah-langkah berikut merujuk pada panduan resmi dari Pusat Bantuan Google. Tampilan menu bisa sedikit berbeda menurut perangkat, tetapi urutan dasarnya tetap sama.
- Buka Akun Google melalui peramban, lalu masuk dengan alamat dan kata sandi seperti biasa.
- Pilih menu Keamanan dan masuk, yang memuat pengaturan cara masuk ke akun.
- Pada bagian cara masuk ke Google, pilih aktifkan Verifikasi 2 Langkah.
- Masukkan kembali kata sandi bila diminta, sebagai bukti bahwa yang mengubah pengaturan adalah pemilik akun.
- Ikuti petunjuk yang tampil di layar untuk memilih dan menguji metode langkah kedua.
- Konfirmasi pengaktifan, lalu periksa kembali bahwa status Verifikasi 2 Langkah sudah aktif.
Google mungkin meminta pengujian metode kedua sebelum pengaktifan selesai sepenuhnya. Pengujian ini penting, karena memastikan metode yang dipilih benar-benar bekerja pada perangkat yang dipakai.
Setelah aktif, setiap masuk dengan kata sandi pada perangkat baru akan meminta langkah kedua. Perangkat pribadi yang sudah dipercaya dapat diberi tanda, supaya tidak selalu dimintai kode setiap kali masuk.
Tanda perangkat tepercaya hanya layak diberikan pada perangkat milik sendiri. Jangan pernah memberi tanda itu pada komputer umum, perangkat pinjaman, atau perangkat yang dipakai bersama orang lain.
Memilih Metode Langkah Kedua
Dialog Google menjadi pilihan yang paling praktis bagi banyak pengguna. Ketika ada percobaan masuk, ponsel akan menampilkan pemberitahuan, dan pemilik cukup mengetuk setuju atau menolak.
Metode ini juga memberi kesempatan untuk menghentikan percobaan masuk yang mencurigakan sejak awal. Mengetuk tolak pada pemberitahuan yang tidak dikenali sama artinya dengan menutup pintu bagi pelaku.
Aplikasi autentikator menawarkan jalan lain yang tidak bergantung pada jaringan seluler. Aplikasi ini membuat kode berubah-ubah setiap beberapa puluh detik, dan kode tersebut hanya tampil pada perangkat pemilik.
Google Authenticator merupakan salah satu aplikasi autentikator yang dapat dipakai untuk keperluan ini. Pengguna memasangnya pada ponsel, lalu menautkannya dengan Akun Google melalui kode yang tampil di layar.
Kode lewat pesan teks atau panggilan telepon tetap tersedia sebagai pilihan yang mudah dipahami. Namun metode ini lebih rentan dibandingkan dialog Google atau aplikasi autentikator, terutama bila nomor ponsel berpindah tangan.
Google sendiri menyarankan dialog Google sebagai langkah kedua bila pengguna tidak memakai kunci sandi. Saran ini patut diikuti, kecuali ada alasan kuat untuk memakai metode lain.
Nomor telepon yang baru ditambahkan juga belum tentu langsung sepenuhnya dipercaya. Google dapat membutuhkan waktu sampai tujuh hari untuk mempercayai nomor telepon baru tersebut.
Waktu tunggu itu bukan gangguan semata, melainkan pelindung tambahan. Jeda tersebut memberi waktu bagi pemilik akun untuk menyadari perubahan yang tidak mereka lakukan.
Menyiapkan Kode Cadangan Sejak Hari Pertama
Kode cadangan adalah sekumpulan kode sekali pakai yang dibuat khusus untuk keadaan darurat. Setiap kode hanya bisa dipakai satu kali, lalu tidak berlaku lagi setelah digunakan.
Buat kode cadangan segera setelah Verifikasi 2 Langkah aktif, jangan menunggu sampai ponsel hilang. Menyiapkan cadangan ketika keadaan sedang tenang jauh lebih mudah daripada mengurusnya dalam keadaan panik.
Simpan kode cadangan di tempat yang terpisah dari ponsel utama. Kertas yang disimpan di rumah atau brankas kecil sering kali lebih aman daripada catatan yang tersimpan di ponsel yang sama.
Jangan pernah membagikan kode cadangan kepada siapa pun, termasuk pihak yang mengaku dari Google. Google tidak pernah meminta kode verifikasi melalui telepon atau pesan, apa pun alasannya.
Bila sebagian kode sudah terpakai, buat kumpulan kode yang baru dan musnahkan yang lama. Kebiasaan kecil ini mencegah kode lama yang tercecer disalahgunakan di kemudian hari.
Catatan pemakaian nyata yang sering dilupakan adalah soal bepergian. Ketika bepergian ke daerah dengan jaringan lemah, kode cadangan dan aplikasi autentikator jauh lebih dapat diandalkan daripada kode lewat pesan teks.
Mengenal Kunci Sandi dan Kunci Keamanan Fisik
Kunci sandi adalah cara masuk yang memakai perangkat milik pengguna sebagai bukti, misalnya lewat sidik jari, pengenalan wajah, atau kunci layar perangkat. Cara ini terasa lebih cepat karena tidak perlu mengetik kode tambahan.
Saat masuk memakai kunci sandi, langkah kedua dapat dilewati karena perangkat itu sendiri sudah membuktikan kepemilikannya. Inilah alasan kunci sandi sering disebut sebagai langkah menuju masuk tanpa kata sandi.
Kunci keamanan fisik berbentuk perangkat kecil yang dicolokkan ke komputer atau ditempelkan ke ponsel. Perangkat ini membuktikan kehadiran fisik pemiliknya, sehingga sulit ditiru dari jarak jauh.
Kunci keamanan fisik sangat cocok bagi pengguna dengan risiko tinggi, misalnya pengelola akun penting atau orang yang sering menjadi sasaran penipuan. Kelemahannya hanya satu, yaitu perangkatnya harus selalu dibawa dan dijaga.
Siapa pun yang memakai kunci keamanan sebaiknya menyiapkan kunci kedua sebagai cadangan. Kehilangan satu-satunya kunci tanpa cadangan dapat membuat proses pemulihan menjadi jauh lebih panjang.
Perpaduan yang masuk akal bagi banyak orang adalah kunci sandi untuk pemakaian harian, ditambah kode cadangan untuk keadaan darurat. Kombinasi ini menjaga kenyamanan tanpa mengorbankan jalan keluar saat perangkat bermasalah.
Tips Keamanan Setelah Fitur Aktif
Perbarui kata sandi dengan kata sandi yang panjang, unik, dan tidak dipakai di layanan lain. Verifikasi 2 Langkah memang kuat, tetapi kata sandi yang baik tetap menjadi fondasi pertama.
Tinjau perangkat yang masuk ke akun secara berkala melalui halaman keamanan. Keluarkan perangkat yang tidak dikenali, dan ubah kata sandi bila menemukan aktivitas yang mencurigakan.
Waspadai pesan yang mendesak pembaca untuk segera memasukkan kode atau mengeklik tautan. Pelaku sering menciptakan rasa panik, supaya korban bertindak tanpa memeriksa keaslian pesan.
Periksa alamat situs sebelum memasukkan kata sandi, terutama bila tautan datang dari pesan. Situs tiruan bisa tampak sangat mirip dengan aslinya, tetapi alamatnya selalu menyimpan petunjuk.
Jangan memakai jaringan bersama untuk mengubah pengaturan keamanan yang penting. Tunggu sampai berada pada jaringan yang dipercaya, supaya proses pengaturan tidak disadap pihak lain.
Ajari anggota keluarga yang memakai perangkat bersama tentang pentingnya langkah kedua. Satu orang yang lengah bisa membuka celah bagi seluruh akun yang terhubung dalam satu rumah.
Pertanyaan yang Sering Diajukan
Apakah Verifikasi 2 Langkah menyulitkan pemakaian sehari-hari?
Pada awalnya memang terasa ada satu langkah tambahan, tetapi perangkat tepercaya mengurangi permintaan berulang. Setelah terbiasa, langkah tambahan itu hanya muncul pada perangkat baru atau keadaan yang tidak biasa.
Apa yang harus dilakukan bila ponsel hilang?
Gunakan kode cadangan untuk masuk, lalu segera ubah pengaturan keamanan dan cabut akses ponsel yang hilang. Bila kode cadangan tidak tersedia, ikuti proses pemulihan akun yang disediakan Google dengan data yang masih bisa dibuktikan.
Apakah kode lewat pesan teks masih aman dipakai?
Kode lewat pesan teks masih lebih baik daripada tanpa lapisan kedua sama sekali. Namun bila tersedia pilihan dialog Google atau aplikasi autentikator, kedua pilihan itu sebaiknya didahulukan.
Bisakah Verifikasi 2 Langkah dimatikan kembali?
Fitur ini bisa dimatikan dari halaman pengaturan yang sama, tetapi langkah itu sangat tidak disarankan. Mematikannya berarti mengembalikan akun pada perlindungan satu lapis, yaitu kata sandi saja.
Apakah aplikasi autentikator membutuhkan jaringan?
Aplikasi autentikator membuat kode di perangkat itu sendiri, sehingga tetap bekerja tanpa jaringan seluler. Keunggulan ini sangat terasa ketika bepergian atau berada di daerah dengan sinyal yang lemah.
Harga dan Ketersediaan
Verifikasi 2 Langkah dari Google gratis untuk akun pribadi, termasuk dialog Google dan kode cadangan yang menyertainya. Tidak ada biaya berlangganan untuk mengaktifkan lapisan keamanan dasar ini.
Aplikasi autentikator dari Google juga dapat dipakai secara gratis, dan kode yang dihasilkannya tidak memungut biaya. Pengguna hanya membutuhkan ponsel yang sudah dimiliki untuk menjalankan aplikasi tersebut.
Bagi yang menginginkan kunci keamanan fisik, Titan Security Key dari Google berkisar 30 dolar Amerika Serikat sampai 35 dolar Amerika Serikat untuk satu kunci, menurut laporan 9to5Google dan Notebookcheck. Model dengan colokan USB-A dan model dengan colokan USB-C sama-sama dilengkapi sentuhan nirkabel jarak dekat untuk ponsel.
Kisaran tersebut dapat berbeda menurut penjual, wilayah penjualan, dan nilai tukar yang berlaku. Pembeli di Indonesia sebaiknya memeriksa harga akhir pada penjual resmi, termasuk ongkos kirim dan pajak yang berlaku.
Kunci keamanan fisik bersifat pilihan, bukan syarat untuk memakai Verifikasi 2 Langkah. Pengguna yang belum membutuhkan perangkat tambahan tetap terlindungi dengan baik memakai dialog Google atau aplikasi autentikator.
Pada akhirnya, perlindungan terbaik adalah perlindungan yang benar-benar dipakai setiap hari. Mengaktifkan Verifikasi 2 Langkah sekarang, menyiapkan kode cadangan, dan menjaga perangkat tepercaya adalah tiga langkah kecil yang memberi perbedaan besar bagi keamanan akun.
