Aplikasi autentikator tanpa HP: cara mendapatkan kode 2FA di komputer

Anda login ke sebagian besar layanan di Chrome. Ekstensi browser menyimpan kode di tempat Anda mengetiknya. Autentikator 2FA menyisipkan kode ke kolom dengan klik kanan atau Ctrl+Shift+Y dan memindai kode QR penyiapan langsung dari halaman; instalasi baru mungkin memiliki batas jumlah akun gratis, dan Pro menghapus batas itu. Authenticator (authenticator.cc) gratis, penggunanya jauh lebih banyak, dan mendukung lebih banyak jenis kode, meski versinya di Chrome Web Store terakhir diperbarui pada Agustus 2024.

Anda ingin aplikasi di luar browser. Proton Authenticator dan Ente Auth gratis dan open source, berjalan di Windows, macOS, dan Linux selain di HP, dan tidak perlu akun kecuali Anda ingin sinkronisasi — jadi HP bisa menjadi salinan kedua nanti, atau tidak sama sekali. KeePassXC menyimpan kode di file database terenkripsinya di komputer Anda dan bisa mengisinya di browser lewat ekstensinya.

Anda sudah membayar pengelola kata sandi. Bitwarden (Premium, $19.80/tahun) dan 1Password membuat kode dan mengisinya tepat setelah kata sandi, dan keduanya mendokumentasikan cara membaca kode QR penyiapan dari layar. Kelemahannya dibahas di bagian tentang menyimpan kode dan kata sandi bersama, di bawah.

Anda ingin rahasianya sama sekali tidak ada di komputer. YubiKey dengan aplikasi Yubico Authenticator menyimpan rahasia setiap akun di secure element kunci, yang menurut Yubico tidak bisa diekstrak. Aplikasinya berjalan di Windows, macOS, dan Linux, memindai kode QR penyiapan dari layar, dan menampilkan kode selama kunci tercolok. YubiKey 5 bisa menampung hingga 64 akun di firmware 5.7 ke atas, dan 32 akun di firmware yang lebih lama. Anda perlu membeli kuncinya — dan karena rahasianya tidak bisa disalin keluar, Yubico menyarankan mendaftarkan kunci kedua sebagai cadangan.

Komputer bisa menggantikan aplikasi autentikator. Komputer tidak bisa menggantikan HP jika layanannya sendiri menjadikan HP sebagai faktor kedua:

Kode hanya lewat SMS atau email. Sebagian layanan sama sekali tidak menawarkan opsi aplikasi autentikator: kode datang lewat SMS atau email, dan tidak ada yang bisa dibuat oleh autentikator. Akun Apple adalah contoh yang terkenal — bantuan Apple menyebutkan kode ditampilkan di perangkat Apple tepercaya Anda atau dikirim ke nomor telepon tepercaya Anda, dan tidak menyebut aplikasi autentikator pihak ketiga.

Aplikasi milik layanan itu sendiri. Sebagian bank mengonfirmasi login di aplikasinya sendiri, bukan dengan kode standar; Truist, misalnya, memakai aplikasi seluler Truist Authenticator. Jika kantor Anda mewajibkan persetujuan di aplikasi tertentu, itu juga keputusan mereka, dan kode dari aplikasi lain tidak akan diterima.

Penyiapan hanya di aplikasi HP. Bantuan TikTok hanya menjelaskan cara mengaktifkan verifikasi 2 langkah dengan aplikasi autentikator di aplikasi seluler TikTok, dan TikTok meminta metode kedua seperti nomor telepon atau email. Setelah disiapkan, kodenya bisa disimpan di mana saja — panduan TikTok kami menunjukkan cara memindahkan kode QR dari HP ke ekstensi.

Kode yang sudah ada di HP. Jika akun Anda sekarang ada di Google Authenticator, Anda butuh HP sekali untuk mengekspornya — lihat impor dari Google Authenticator — atau setel ulang setiap akun dari komputer.

Autentikasi dua faktor dimaksudkan untuk membutuhkan dua hal yang berbeda. Jika komputer yang mengingat kata sandi Anda juga membuat kodenya, orang yang menguasai komputer itu — malware yang menyalin data browser, atau seseorang di meja Anda saat komputer tidak terkunci — mungkin mendapatkan keduanya. Panduan KeePassXC sendiri mengatakannya terus terang: menyimpan kode TOTP di database yang sama dengan kata sandi menghilangkan keuntungan autentikasi dua faktor, dan menyarankan database terpisah yang hanya dibuka saat dibutuhkan.

Yang masih dihentikan oleh kode di komputer adalah penyebab sebagian besar pembobolan akun: kata sandi yang bocor dari situs lain, tertebak, atau diketik di halaman phishing. Penyerang punya kata sandinya tetapi tidak punya komputer Anda, jadi tidak ada kode. HP terutama menambah perlindungan terhadap orang yang sudah menguasai komputer Anda.

1. Kunci kodenya. Aktifkan perlindungan kata sandi di Autentikator 2FA: kode lalu dienkripsi di perangkat Anda, termasuk cadangannya, dan tidak bisa dibaca tanpa kata sandi Anda. Aplikasi desktop dan pengelola kata sandi punya kunci sendiri — gunakan.

2. Pisahkan kode dari kata sandi. Kode di aplikasi atau ekstensi terpisah, bukan di brankas yang menyimpan kata sandi, berarti satu kata sandi utama yang dicuri tidak cukup.

3. Simpan cadangan di luar komputer. Autentikator 2FA membuat salinan otomatis sekali sehari dan menyimpan tujuh yang terakhir, tetapi salinan itu ada di dalam ekstensi dan ikut hilang jika ekstensi dihapus. Ekspor file yang dilindungi kata sandi ke flashdisk atau tempat lain yang Anda kendalikan — cara mencadangkan.

4. Simpan kode pemulihan setiap situs. Kode itu memungkinkan Anda masuk lagi jika komputer hilang atau rusak, tanpa autentikator sama sekali. Cetak atau simpan jauh dari komputer ini.

5. Tambahkan HP nanti jika Anda punya. Memindai kode QR yang sama dengan aplikasi HP saat penyiapan memberi Anda perangkat kedua yang menampilkan kode yang sama — sebuah cadangan, bukan keharusan.

1. Pasang autentikator di komputer — milik kami adalah Autentikator 2FA.

2. Login ke situs dan buka pengaturan keamanannya. Aktifkan autentikasi dua faktor (kadang disebut verifikasi 2 langkah), dan jika situs lebih dulu menawarkan SMS, pilih aplikasi autentikator. Panduan penyetelan kami menunjukkan letaknya untuk 108 layanan.

3. Situs menampilkan kode QR. Di Autentikator 2FA: “Tambah Akun” → “Kode QR” → “Pindai QR dari layar”. Jika tidak bisa dipindai, pakai tautan situs seperti “Tidak bisa memindai kode QR?” atau “Masukkan secara manual” dan tempelkan kunci teksnya — di mana menemukan kunci rahasia.

4. Ketik kode enam digit dari ekstensi kembali ke situs. Sebelum Anda melakukannya, 2FA belum aktif.

5. Simpan kode pemulihan yang ditampilkan situs berikutnya, lalu cadangkan autentikatornya sendiri.

Jika situs menolak kodenya, biasanya karena situs membuat kode QR baru setelah Anda memindai yang pertama — mulai lagi penyiapannya dan pindai kode yang sekarang ada di layar. Penyebab lain ada di mengapa kode ditolak.