Apakah saya butuh Authy untuk 2FA Twilio?

Tidak. Twilio menyarankan aplikasi Authy miliknya, tetapi menyatakan bahwa 2FA-nya berfungsi dengan aplikasi autentikator apa pun yang mengikuti standar TOTP, dan menyebut aplikasi dari Google dan Microsoft. Ekstensi Authenticator membaca kode QR langsung dari Console dan membuat kode enam digit di Chrome — tanpa HP.

Bisakah mematikan autentikasi dua faktor di Twilio?

Tidak — bantuan Twilio menyebut 2FA sebagai fitur keamanan wajib yang tidak bisa dinonaktifkan. Yang bisa Anda ubah adalah metodenya: SMS, panggilan suara, atau aplikasi autentikator. Setelah 2FA aktif, Anda juga bisa berganti metode saat diminta kode lewat “Try another method” (Coba metode lain).

Bagaimana jika saya kehilangan akses ke autentikator?

Saat diminta kode, pilih “Try another method” → “Recovery code” (Kode pemulihan), masukkan kodenya, dan simpan kode baru yang diberikan Twilio; SMS atau panggilan suara juga bisa jika nomor Anda masih terdaftar di akun. Pemilik akun berbayar (upgraded) bisa mereset 2FA lewat formulir web “Reset MFA” setelah memverifikasi detail akunnya. Tanpa kode sama sekali, kirim permintaan lewat Help Center Twilio dengan alamat email dan Account SID Anda. Di organisasi, admin bisa mereset 2FA untuk pengguna yang dikelola.

Kenapa Twilio bilang kode saya salah?

Biasanya kode QR-nya berubah: jika penyiapan ditutup atau dimulai lagi, Twilio membuat yang baru, dan akun yang Anda tambahkan sebelumnya tidak cocok lagi. Tambahkan kode QR yang sekarang ada di layar dan langsung ketik kodenya. Jika ada dua entri Twilio di ekstensi, pakai yang terbaru.

Twilio Aplikasi Autentikator — 2FA Tanpa Authy atau SMS

Login Twilio menyimpan auth token dan API key Anda, nomor telepon Anda, dan saldo yang terhubung ke kartu Anda — akun yang dibajak bisa mengirim pesan dan melakukan panggilan atas biaya Anda. Karena itulah Twilio mewajibkan autentikasi dua faktor di akunnya. Anda yang memilih cara kode dikirim: lewat SMS, panggilan suara, atau aplikasi autentikator — dan aplikasi tetap berfungsi tanpa sinyal, di luar negeri, dan saat SMS terlambat.

Tambahkan aplikasi autentikator ke login Twilio

Bantuan Twilio menjelaskan layar-layar ini untuk apa yang disebutnya Twilio Console versi lama (legacy), jadi labelnya mungkin sedikit berbeda. Jika Anda masuk ke Twilio lewat single sign-on perusahaan, 2FA Twilio tidak berlaku untuk Anda. Twilio SendGrid dan Twilio Segment punya login sendiri, dengan pengaturan 2FA masing-masing.

Masuk ke Twilio Console di komputer.
Buka “User Settings” (Pengaturan pengguna) — atau langsung ke console.twilio.com/user/user-settings/overview. Twilio mengirim kode verifikasi lewat email: masukkan dan klik “Verify” (Verifikasi).
Di bagian “Two-factor authentication (2FA)” (Autentikasi dua faktor), klik “Edit”.
Klik “+ Add authentication app” (Tambah aplikasi autentikasi) di kanan atas.
Saat Twilio menampilkan kode QR, biarkan halaman itu terbuka dan tambahkan ke ekstensi seperti dijelaskan di bawah — lalu ikuti petunjuk di layar dan klik “Verify and save” (Verifikasi dan simpan).

Petunjuk resmi dari Twilio

Tambahkan Twilio ke Authenticator

Pasang Autentikator 2FA dari Chrome Web Store dan sematkan ke toolbar agar ikonnya selalu bisa dibuka dengan satu klik.
Biarkan halaman Twilio yang menampilkan kode QR tetap terbuka. Klik ikon Authenticator, lalu “Tambah Akun” → “Kode QR” → “Pindai QR dari layar”.
Akun muncul di daftar dengan kode enam digit yang berganti setiap 30 detik. Ganti namanya jika mau — nama itu hanya untuk Anda.
Kembali ke Twilio dan ketik kode yang sedang tampil ke kolom konfirmasi. Jika kodenya hampir kedaluwarsa, tunggu kode berikutnya.
Twilio mengonfirmasi bahwa autentikasi dua faktor sudah aktif. Mulai sekarang Anda akan diminta kode saat masuk — klik ikon ekstensi dan salin kodenya.

Tidak ada kode QR, atau tidak bisa dipindai? Cari opsi untuk memasukkan kunci secara manual di layar penyiapan Twilio, salin kuncinya, lalu tambahkan di ekstensi lewat “Tambah Akun” → “Manual” → “Kunci Rahasia”.

Pasang Autentikator 2FA untuk Chrome — gratis

Simpan kode pemulihan Twilio

Saat Anda mengaktifkan 2FA pertama kali, Twilio menampilkan satu kode pemulihan darurat, dengan opsi mengunduhnya sebagai file. Simpan di tempat selain komputer ini — Twilio menyarankan pengelola kata sandi — karena kode itu tidak ditampilkan lagi. Jika Anda sudah memakai 2FA lewat SMS, kode yang ada tetap berlaku; jika sudah hilang, klik “Generate new code” (Buat kode baru) di User Settings, yang membatalkan kode lama. Setiap kali Anda masuk dengan kode itu, Twilio memberi kode baru untuk disimpan.

Kode ditolak?

Paling sering kode QR-nya berubah: situs web membuat yang baru setiap kali halaman penyiapannya dimuat ulang atau dibuka lagi, sehingga akun yang Anda tambahkan sebelumnya tidak cocok lagi. Mulai lagi penyiapannya, tambahkan kode QR yang sekarang ada di layar, lalu langsung ketik kodenya. Ada dua entri untuk situs web yang sama? Pakai yang terbaru. Penyebab lain: mengapa kode ditolak.

Mengetik kuncinya secara manual? Tempelkan ke generator kode TOTP dan bandingkan kodenya dengan yang ada di ekstensi. Jika berbeda, kunci tersalin salah — tambahkan akun lagi.

Pertanyaan

Apakah saya butuh Authy untuk 2FA Twilio?: Tidak. Twilio menyarankan aplikasi Authy miliknya, tetapi menyatakan bahwa 2FA-nya berfungsi dengan aplikasi autentikator apa pun yang mengikuti standar TOTP, dan menyebut aplikasi dari Google dan Microsoft. Ekstensi Authenticator membaca kode QR langsung dari Console dan membuat kode enam digit di Chrome — tanpa HP.
Bisakah mematikan autentikasi dua faktor di Twilio?: Tidak — bantuan Twilio menyebut 2FA sebagai fitur keamanan wajib yang tidak bisa dinonaktifkan. Yang bisa Anda ubah adalah metodenya: SMS, panggilan suara, atau aplikasi autentikator. Setelah 2FA aktif, Anda juga bisa berganti metode saat diminta kode lewat “Try another method” (Coba metode lain).
Bagaimana jika saya kehilangan akses ke autentikator?: Saat diminta kode, pilih “Try another method” → “Recovery code” (Kode pemulihan), masukkan kodenya, dan simpan kode baru yang diberikan Twilio; SMS atau panggilan suara juga bisa jika nomor Anda masih terdaftar di akun. Pemilik akun berbayar (upgraded) bisa mereset 2FA lewat formulir web “Reset MFA” setelah memverifikasi detail akunnya. Tanpa kode sama sekali, kirim permintaan lewat Help Center Twilio dengan alamat email dan Account SID Anda. Di organisasi, admin bisa mereset 2FA untuk pengguna yang dikelola.
Kenapa Twilio bilang kode saya salah?: Biasanya kode QR-nya berubah: jika penyiapan ditutup atau dimulai lagi, Twilio membuat yang baru, dan akun yang Anda tambahkan sebelumnya tidak cocok lagi. Tambahkan kode QR yang sekarang ada di layar dan langsung ketik kodenya. Jika ada dua entri Twilio di ekstensi, pakai yang terbaru.

Kode Anda, satu klik dari halaman login

Authenticator menyimpan kode 2FA Anda di browser, hanya di perangkat Anda — gratis dipakai, open source, tanpa akun dan tanpa HP. Cadangan lokal dan perlindungan kata sandi opsional sudah tersedia bawaan.