2FA atau Two-Factor Authentication menambahkan faktor autentikasi kedua ketika Anda login. Jadi keamanan akun ngga hanya bergantung pada satu password.
2FA adalah…
Faktor autentikasi biasanya berasal dari kategori berbeda, misalnya sesuatu yang Anda tahu, punya, atau melekat pada diri Anda. Implementasinya bisa berupa kode OTP, aplikasi authenticator, push approval, security key, atau metode kriptografis seperti passkey.
NIST menekankan bahwa MFA mengurangi risiko ketika password berhasil dicuri, tetapi kekuatan setiap metode berbeda.
Untuk apa?
2FA menambah hambatan bagi penyerang yang hanya mendapatkan password. Karena itu 2FA sangat penting untuk email, password manager, akun bisnis, hosting, domain, sosial media, dan layanan yang menyimpan data sensitif.
Namun 2FA bukan jaminan mutlak. OTP yang dimasukkan manual masih bisa dicuri lewat phishing yang canggih.
Buat siapa?
Menurut saya, 2FA sebaiknya diaktifkan pada akun penting selama layanan tersebut mendukungnya. Prioritas paling tinggi adalah email utama, password manager, finansial, cloud, dan akun admin.
Untuk organisasi atau akun dengan risiko tinggi, metode phishing-resistant seperti FIDO/WebAuthn layak diprioritaskan.
Perlu diperhatikan
Ngga semua 2FA sama kuat. NIST menjelaskan OTP manual bukan metode yang phishing-resistant. CISA juga mendorong penggunaan FIDO/WebAuthn ketika tersedia.
SMS masih biasanya lebih baik daripada password aja, tetapi jangan menyebutnya pilihan terkuat. Simpan recovery code dengan aman dan siapkan metode cadangan supaya Anda ngga mengunci diri sendiri.
Menurut saya
Menurut saya, 2FA adalah salah satu peningkatan keamanan paling masuk akal karena manfaatnya besar dibanding usaha tambahannya.
Kalau tersedia, saya akan pilih metode yang lebih kuat dan praktis seperti passkey atau security key untuk akun penting. Yang penting jangan menunggu akun dibobol dulu baru mengaktifkan perlindungan tambahan.
