Cara memindahkan 2FA ke HP baru, dan yang harus dilakukan jika HP lama hilang

1. Cek aplikasi mana yang menyimpan kode Anda. Banyak orang punya sebagian di Google Authenticator dan sebagian di Microsoft Authenticator atau Authy, dan masing-masing dipindahkan terpisah.

2. Pindahkan dengan cara masing-masing aplikasi, di bawah. Akun yang tidak bisa dipindahkan bisa disetel ulang selagi Anda masih bisa login: matikan lalu nyalakan lagi 2FA dengan aplikasi autentikator, atau cari “ganti aplikasi autentikator”. Panduan penyetelan kami menunjukkan letak pengaturan itu untuk 108 layanan — di antaranya Google, Microsoft, dan GitHub.

3. Di HP baru, login ke akun-akun terpenting Anda dengan kode baru — email lebih dulu, karena lewat email semua akun lain dipulihkan.

4. Simpan kode pemulihan baru untuk akun-akun penting, di tempat selain HP.

5. Baru setelah itu hapus isi HP lama. Menyimpannya di laci selama seminggu tidak merugikan apa pun dan bisa menyelamatkan Anda jika ada satu akun yang terlewat.

Google Authenticator. Di HP lama buka Menu → Transfer codes → Export codes (Menu → Transfer kode → Ekspor kode), pilih akunnya, dan kode QR akan muncul; di HP baru buka Menu → Transfer codes → Import codes (Menu → Transfer kode → Impor kode) lalu pindai. Jika sinkronisasi Akun Google aktif, login ke Akun Google yang sama di HP baru akan membawa kodenya dengan sendirinya, ada HP lama atau tidak. Tanpa sinkronisasi, kode QR ekspor butuh HP lama di tangan Anda.

Microsoft Authenticator. Nyalakan cadangan cloud di HP lama — memakai akun Microsoft pribadi di Android dan iCloud di iPhone — lalu pulihkan dari cadangan itu di HP baru. Cadangan hanya bisa dipulihkan ke HP sejenis: iPhone ke iPhone, Android ke Android. Kode untuk layanan lain, seperti Amazon atau Facebook, kembali seperti semula; untuk akun kantor atau sekolah hanya nama akunnya yang kembali, dan Anda login lagi ke masing-masing. Jika itu tidak memungkinkan, help desk organisasi Anda bisa menghapus pengaturan Anda agar HP baru bisa didaftarkan saat login berikutnya.

Authy. Akun Authy terikat pada nomor telepon. Pasang Authy di HP baru, masukkan nomornya, lalu setujui perangkat baru dari HP lama atau lewat SMS atau panggilan. Token Anda dipindahkan dari perangkat lama, atau dari cadangan terenkripsi Authy jika sudah aktif — dan cadangan itu butuh kata sandi cadangan Anda, yang tidak pernah diterima Twilio dan tidak bisa dipulihkan. Authy tidak bisa mengekspor ke aplikasi lain, jadi meninggalkan Authy berarti menyetel ulang setiap akun.

2FAS Auth. Jika 2FAS Backup aktif, sinkronisasinya — Google Drive di Android, iCloud di iPhone — memulihkan token Anda di HP baru yang sejenis dan login ke akun yang sama. Antara Android dan iPhone, ekspor file cadangan yang dilindungi kata sandi di HP lama lalu impor di HP baru. Jika Anda memasang kata sandi cadangan, 2FAS tidak bisa memulihkannya.

Autentikator 2FA (milik kami). Ekstensi ini tidak ada di HP Anda, jadi HP baru tidak mengubah apa pun baginya. Justru itu membuatnya berguna saat pindah: selama kode ada di Chrome, Anda bisa login ke setiap layanan di komputer dan menyetel 2FA di HP baru tanpa HP lama. Ekstensi ini tidak bisa memasukkan kode ke aplikasi HP untuk Anda, tetapi ekspornya sebagai tautan otpauth:// adalah format yang bisa dibaca hampir semua autentikator lain (cadangan). Untuk memindahkannya ke komputer lain, gunakan sinkronisasi Chrome atau file ekspor — lihat beberapa perangkat dan pemulihan.

Pertama, bagian yang jujur. Kode 2FA dihitung dari kunci rahasia yang tersimpan di aplikasi. Jika kunci itu hanya ada di HP yang hilang, kunci itu ikut hilang, dan tidak ada yang bisa membuatnya lagi — tidak pembuat aplikasinya, tidak tukang servis, tidak juga kami: Autentikator 2FA tidak pernah menerima kunci rahasia siapa pun. Yang bisa membuat Anda masuk lagi adalah layanan tempat Anda login. Coba langkah-langkah ini secara berurutan.

1. Cek apakah ada salinan yang selamat. Google Authenticator dengan sinkronisasi Akun Google: pasang di HP baru dan login. Microsoft Authenticator dengan cadangan cloud: pulihkan di HP yang sejenis. Authy dengan cadangan: pasang, masukkan nomor Anda, verifikasi lewat SMS atau panggilan, lalu masukkan kata sandi cadangan. 2FAS dengan sinkronisasi: nyalakan 2FAS Backup dengan akun Google atau iCloud yang sama. Jika Anda juga menambahkan akun-akunnya ke Autentikator 2FA, kodenya masih ada di Chrome di komputer Anda.

2. Pakai kode pemulihan dari layanannya. Sebagian besar layanan memberi satu set kode sekali pakai saat Anda mengaktifkan 2FA. Google memberi sepuluh kode cadangan, masing-masing berlaku sekali; GitHub menyebutnya recovery codes (kode pemulihan). Masukkan salah satunya di tempat situs meminta kode 2FA.

3. Coba metode login lain. Security key atau passkey, SMS ke nomor yang masih Anda miliki, atau notifikasi di perangkat lain yang masih login. GitHub, misalnya, menerima passkey atau security key sebagai pengganti aplikasi yang hilang.

4. Minta pemulihan akun ke layanannya. Prosesnya memang sengaja lambat. Google mengajukan pertanyaan tentang akun, dan paling berhasil jika dilakukan dari perangkat dan tempat Anda biasa login. Coinbase meminta foto tanda pengenal dan memakan waktu hingga 24 jam (panduan 2FA Coinbase). Akun kantor atau sekolah Microsoft melalui help desk organisasi Anda. Sebagian layanan sama sekali tidak bisa membantu: GitHub menyatakan Support-nya tidak bisa memulihkan akses ke akun ber-2FA jika kredensial 2FA dan metode pemulihannya sama-sama hilang.

5. Kunci HP yang hilang. Google menyarankan menghapus isi HP yang hilang dari jarak jauh dan, jika kode Anda tersinkron, menghapus perangkat itu dari Akun Google; tanpa sinkronisasi, Google menyarankan membuka setiap situs dan menyetel ulang kodenya. Di Authy, hapus perangkat lama dari daftar perangkat Anda. Begitu Anda bisa masuk lagi ke sebuah akun, setel ulang 2FA-nya dan simpan kode pemulihan yang baru.

Simpan salinan kedua setiap kode. Cara paling sederhana adalah dua aplikasi dari kode QR yang sama: saat situs menampilkan kode QR penyiapan, pindai dengan aplikasi HP dan dengan Autentikator 2FA — keduanya lalu menampilkan kode yang sama (beberapa perangkat). Akun yang sudah ada di Google Authenticator dipindahkan sekali lewat kode QR ekspornya.

Simpan kode pemulihan di luar HP. Cetak, atau simpan di pengelola kata sandi. Tangkapan layar di galeri HP ikut hilang bersama HP-nya.

Nyalakan cadangan aplikasi Anda, dan simpan kata sandinya di tempat lain. Kata sandi cadangan Authy dan 2FAS tidak bisa dipulihkan oleh pembuatnya.

Sesekali ekspor file cadangan. Di Autentikator 2FA: “Pengaturan” → “Ekspor”, dilindungi kata sandi (cadangan); “Impor” di komputer lain membacanya kembali (pemulihan). Salinan otomatis harian ekstensi ada di dalam ekstensi — melindungi dari akun yang terhapus tidak sengaja, bukan dari komputer yang hilang.

Tambahkan cara login kedua di mana pun layanan menawarkannya, seperti security key atau passkey.