6 Aplikasi 2FA Terbaik dan Perangkat Kunci Keamanan untuk Masuk dengan Aman Di Mana Saja

Cukup banyak peretasan profil tinggi yang mengguncang dunia digital dalam 5 tahun terakhir saja. Beberapa raksasa teknologi paling kuat telah melihat kontroversi yang adil. Tanggapan? Sementara para peretas etis berada dalam perlombaan abadi melawan waktu untuk mengalahkan musuh bebuyutan mereka, pengguna sekarang didorong untuk menggunakan kata sandi yang kuat untuk mengurangi kemungkinan akun mereka disusupi. Tapi itu tidak cukup. Baru-baru ini, 2FA telah muncul sebagai pemenang dengan semakin banyak perusahaan yang mengadopsi standar FIDO untuk memungkinkan pengguna menggunakan otentikasi masuk lapis kedua.

Jenis 2FA

2FA adalah singkatan dari otentikasi dua faktor di mana pengguna diharuskan memasukkan kode 6 digit selain nama pengguna dan kata sandi. Kode ini dibuat dan dikirimkan ke pengguna dengan berbagai cara:

• SMS
• aplikasi 2FA
• Kunci keamanan

Ada beberapa jenis lain juga seperti pemindaian sidik jari atau retina tetapi belum berfungsi di seluruh aplikasi dan situs. Pada dasarnya, ketika Anda menambahkan lapisan kedua verifikasi atau otentikasi untuk login, itu disebut 2FA. Untuk tujuan artikel ini, kami akan fokus pada 3 yang dapat diakses oleh semua pengguna di sejumlah situs dan aplikasi.

Saya pikir SMS adalah yang terlemah dan inilah alasannya. Kartu kredit saya pernah diretas dan sekitar $1000 dicuri, atau lebih tepatnya digunakan, dalam waktu 15 detik. Tidak ada OTP yang pernah diterima! Menjadi semakin mudah untuk memalsukan kartu SIM dan meminta OTP yang kemudian dikirimkan ke smartphone peretas menggunakan teknik yang disebut SIM swap.

Aplikasi 2FA lebih aman karena kode dibuat melalui aplikasi seluler yang diinstal pada ponsel cerdas Anda. Ini mengharuskan peretas untuk memiliki akses fisik ke telepon Anda atau mencuri cookie sesi pengguna Anda .

Yang terakhir, kunci keamanan, adalah yang paling aman karena menggunakan perangkat kunci keamanan perangkat keras, seperti Yubikey, yang bekerja melalui USB atau Bluetooth untuk memverifikasi masuk Anda. Satu-satunya masalah adalah perangkat kunci keamanan mahal dan aplikasi gratis. Yah, menurut saya, aplikasi 2FA masih jauh lebih baik daripada hanya menggunakan kata sandi. Situs nirlaba ini menyimpan daftar yang diperbarui secara aktif dari semua situs yang mendukung 2FA dan dalam bentuk apa. Anehnya, banyak bank terkemuka masih tidak mendukung kunci keamanan atau aplikasi 2FA tetapi hanya mengandalkan SMS.

Baca Juga: Cara Menggunakan Ponsel Android untuk Memverifikasi Google Sign in di iOS Menggunakan 2SV

1. Aplikasi 2FA Terkemuka

1. Google Authenticator

Ini bukan aplikasi 2FA terbaik di dunia, namun, ini pasti yang paling terkenal. Semua berkat perusahaan di belakangnya yang telah menciptakan kemahahadiran di web.

Google Authenticator berfungsi seperti aplikasi 2FA lainnya. Anda memindai kode QR menggunakan kamera belakang dan memasukkan kode 6 digit untuk memverifikasi prosesnya. Hal pertama yang membuat saya terjebak adalah kurangnya keamanan aplikasi. Ini adalah aplikasi penting namun tidak ada cara untuk menguncinya. Tentu saya dapat menggunakan pengunci aplikasi dan menggunakan kunci pola untuk membuka kunci ponsel saya. Tapi aplikasi sepenting ini, harus dilengkapi dengan kunci aplikasi.

Hal lain adalah tidak ada cara untuk mencadangkan konten atau pengaturan aplikasi ini jika saya berpindah ponsel. Saya harus memindai ulang semua situs/aplikasi yang dapat menjadi tugas karena pertama-tama, saya harus menonaktifkan 2FA karena saya tidak akan memiliki akses ke ponsel lama saya, jadi saya tidak akan dapat masuk.

UI sederhana dan minimalis, seperti aplikasi Google lainnya yang kami sukai dan gunakan. Ada dukungan untuk tema gelap tetapi tidak benar-benar hitam. Ini benar-benar gratis dan bebas iklan.

Kelebihan:

• Bebas
• Tema gelap
• Kode QR

Kontra:

• Tidak ada kunci aplikasi
• Tidak ada cara untuk mencadangkan
• Sekarang aplikasi Windows atau Mac

Unduh Google Authenticator untuk Android

Unduh Google Authenticator untuk iOS

2. Authy

Authy mengambil tempat Google Authenticator pergi. Anda mendapatkan fitur yang sama dan kemudian beberapa fitur lainnya. Authy memungkinkan Anda untuk mengambil cadangan cloud yang aman dari kode Anda yang membuatnya sangat mudah untuk berpindah perangkat, sesuatu yang kami lakukan sepanjang waktu akhir-akhir ini. Cadangan ini dienkripsi.

Saya memiliki dua smartphone dan satu komputer. Apa yang saya lakukan adalah memindai semua kode menggunakan Google Authenticator di kedua ponsel, jika saya kehilangan akses ke salah satunya. Authy memecahkan masalah ini dengan mengizinkan saya untuk menyinkronkan semua kode di beberapa perangkat termasuk Windows dan Mac.

UI-nya indah dan penuh warna. Saya harus banyak menggulir di Google Authenticator untuk menemukan kode yang diperlukan. Authy membuatnya lebih mudah dengan menggunakan logo situs. Mereka lebih besar dan mudah ditemukan dan diketuk.

Ada dukungan widget namun saya tidak menyarankan menggunakannya. Mereka mudah dikenali di layar beranda saat Anda menggunakan/berbagi ponsel cerdas Anda dan mungkin mencakup keamanan. Akhirnya, Authy memiliki opsi untuk mengunci aplikasi yang sangat saya hargai. Secara keseluruhan, Authy melakukan pekerjaan dengan baik dan sepenuhnya gratis untuk digunakan.

Pada sisi negatifnya, Authy meminta nomor ponsel Anda ketika Anda mendaftarkan akun Anda. Lihat, Authy menetapkan dirinya ke nomor Anda sementara Google Authenticator menetapkan dirinya ke akun Google dan ponsel cerdas Anda. Sebelumnya, kami membahas betapa mudahnya memalsukan nomor menggunakan pertukaran SIM tetapi memegang ponsel Anda dan membuka kuncinya terbukti lebih sulit. Di sinilah Authy kalah. Ini kurang aman daripada Google Authenticator, dan itulah aspek yang paling penting.

Kelebihan:

• Bebas
• UI yang lebih baik
• Kode QR
• Kunci aplikasi
• Kode cadangan
• Dukungan peramban
• Tersedia di Android, iOS, Mac, dan Windows

Kontra:

• Mengandalkan nomor telepon/SMS untuk masuk

Unduh Authy untuk Android

Unduh Authy untuk iOS

Baca Juga: Cara Mengatur Otentikasi Dua Faktor di Aplikasi Instagram Anda

3. LastPass Authenticator

LastPass membuat nama untuk dirinya sendiri sebagai pengelola kata sandi yang luar biasa, namun, perusahaan tersebut akhir-akhir ini menjadi berita karena diretas dan menambal beberapa kerentanan keamanan untuk pengelola kata sandi dan aplikasi 2FA . Namun, ini adalah salah satu aplikasi paling populer dan merupakan produk yang cukup solid.

Seperti Authy, LastPass Authenticator hadir dengan kunci aplikasi sehingga tidak ada yang dapat mengakses aplikasi dan menggunakan kode 2FA meskipun mereka dapat memegang ponsel Anda. Anda dapat mencadangkan kode yang dienkripsi dan disimpan di akun LastPass Anda sehingga Anda dapat dengan mudah berpindah ponsel.

Yang saya sukai dari aplikasi ini adalah pemberitahuan push yang memungkinkan Anda masuk ke akun LastPass Anda dengan satu ketukan. Anda dapat melihatnya beraksi di tangkapan layar di atas. Login satu ketukan hanya berfungsi untuk LastPass.

Kelebihan:

• Bebas
• UI yang lebih baik
• Kode QR
• Kunci aplikasi
• Kode cadangan
• Dukungan Windows

Kontra:

• Tidak ada aplikasi asli untuk Mac

Unduh LastPass Authenticator untuk Android

Unduh LastPass Authenticator untuk iOS

Baca Juga: Cara Memeriksa Apakah Kredensial Login Anda Disusupi

4. Microsoft Authenticator

Microsoft mengikuti dan menawarkan UI dengan logo untuk situs dan aplikasi umum yang memudahkan untuk menemukan dan menggunakan kode 2FA. Meskipun Anda dapat mencadangkan kode 2FA ke akun Microsoft Anda menggunakan perangkat iOS, untuk beberapa alasan, Android tertinggal. Apakah ini berarti Android kurang aman dibandingkan iOS? Saya tidak akan menyentuh perdebatan itu dengan tiang setinggi 10 kaki.

Akhirnya, ada kunci aplikasi bawaan sehingga tidak ada yang bisa membuka dan menggunakan kode Anda. Anda dapat menggunakan Microsoft Authenticator tanpa menggunakan akun Microsoft dan juga tidak perlu mendaftarkan kartu SIM. Bagus.

Kelebihan:

• Bebas
• UI yang lebih baik
• Kode QR
• Kunci aplikasi
• Kode cadangan (khusus iOS)

Kontra:

• Tidak ada cadangan untuk Android

Unduh Microsoft Authenticator untuk Android

Unduh Microsoft Authenticator untuk iOS

2. Perangkat Kunci Keamanan 2FA Terkemuka

1. Yubikey

Yubikey telah membuat nama untuk dirinya sendiri dan sama populernya di dunia kunci keamanan 2FA seperti halnya Google Authenticator di aplikasi 2FA. Alih-alih memasukkan kode yang dihasilkan pada aplikasi, Anda akan menggunakan perangkat USB untuk mengautentikasi login. Untuk melakukannya, Anda akan menyentuh cincin emas untuk mengotentikasi. Mudah dan bekerja seperti pesona.

Kartu SIM mudah dipalsukan menggunakan trik menukar SIM dan LastPass telah mengajari kami bahwa aplikasi 2FA, meskipun sangat aman, masih belum anti-retas. Yubikey memecahkan masalah ini.

Yubico memiliki perangkat kunci keamanan yang berbeda untuk ditawarkan yang berfungsi dengan berbagai teknologi seperti USB A, USB C, dan NFC untuk ponsel cerdas. Tombol-tombol ini tahan air, tahan benturan, dan tahan debu. Mereka sesuai dengan FIDO U2F dan harga mulai $27.

Dapatkan Yubikey

2. Google Titan

Google telah datang dengan kunci keamanan mereka sendiri yang dikenal sebagai Titan. Ini juga sesuai dengan FIDO U2F tetapi ada perbedaan. Ada dukungan untuk Bluetooth yang membutuhkan waktu untuk mengatur tetapi memungkinkan pengguna untuk mengotentikasi login secara nirkabel. Ada dua model yang tersedia. Keduanya datang dengan USB dan NFC tetapi satu juga mendukung Bluetooth.

Chip Google Titan juga merupakan smartphone Pixel 3 bawaan yang memungkinkan keamanan Android yang lebih baik. Namun, mereka tidak berpotongan satu sama lain pada titik mana pun yang berarti Anda tidak dapat menggunakan ponsel Anda untuk menyimpan kode 2FA untuk aplikasi dan situs pihak ketiga. Kunci keamanan Titan hanya tersedia di AS.

Dapatkan Google Titan

Aplikasi 2FA dan Perangkat Kunci Keamanan

Ini adalah beberapa aplikasi 2FA terbaik dan perangkat kunci keamanan yang tersedia di pasaran saat ini. Saya akan merekomendasikan Microsoft Authenticator kepada sebagian besar pengguna karena mendukung pencadangan, memiliki UI yang lebih baik, dan lebih aman. Google Authenticator juga bagus. LastPass direkomendasikan bagi mereka yang menggunakan LastPass Password Manager.

Jika Anda memerlukan kunci keamanan, saya akan merekomendasikan Yubikey karena mereka adalah yang terbaik, paling ramah pengguna, dan tersedia dalam berbagai rasa.