Pertanyaan yang Sering Diajukan

Ada empat cara menambahkan akun:

• Entri manual: klik “Tambah Akun” lalu ketik nama akun dan kunci rahasia dari halaman pengaturan 2FA layanan Anda.

• Kode QR: klik “Tambah Akun”, pindah ke tab “Kode QR”, lalu unggah tangkapan layar atau foto kodenya — atau pindai dengan kamera, atau langsung dari layar.

• Tempel tautan: Pengaturan → “Tempel tautan”. Satu tautan otpauth://, atau satu daftar penuh, satu per baris. Begitulah seratus akun berpindah dari aplikasi lain dalam satu tindakan.

• Berkas: impor .txt berisi tautan otpauth://, cadangan dari ekstensi ini, atau berkas CXF dari autentikator lain.

Saat mengatur 2FA di layanan mana pun (Gmail, GitHub, dll.):

• Cari tautan "Tidak bisa memindai kode QR?" atau "Masukkan secara manual"
• Klik untuk menampilkan kunci rahasia
• Kunci biasanya terdiri dari 16-32 karakter (huruf A-Z dan angka 2-7)
• Contoh: JBSWY3DPEHPK3PXP

Jika kode ditolak, penyebab paling umum adalah sinkronisasi waktu:

• Jam komputer Anda harus akurat (selisih di bawah 30 detik)
• Kode TOTP berbasis waktu dan kedaluwarsa setiap 30 detik
• Periksa apakah ada peringatan waktu di bagian atas aplikasi
• Solusi: perbaiki waktu sistem atau aktifkan sinkronisasi waktu otomatis

Untuk mencadangkan akun Anda:

• Klik ikon Pengaturan (roda gigi)
• Klik “Ekspor”
• Pilih cara menyimpan berkas:

• Dilindungi kata sandi (disarankan) — berkas tidak berguna bagi siapa pun yang tidak tahu kata sandinya. Ingat baik-baik: tanpa itu berkas tidak bisa dibuka.
• Berkas biasa — seluruh cadangan sebagai JSON yang terbaca. Hanya untuk tempat yang sepenuhnya Anda kendalikan.
• Tautan otpauth:// — satu tautan per baris dalam berkas .txt. Hampir semua autentikator lain bisa membacanya, jadi inilah format untuk pindah ke tempat lain.
• Format standar (CXF) — format pertukaran FIDO yang diterima pengelola kata sandi dan autentikator lain.

Hanya yang pertama yang terenkripsi. Tiga sisanya memuat kunci rahasia Anda secara terbuka, dan siapa pun yang memegang berkas itu bisa membuat kode 2FA Anda.

Untuk memulihkan akun dari cadangan:

• Klik “impor dari cadangan” di layar utama
• Pilih berkasnya — cadangan dari ekstensi ini (JSON), .txt berisi tautan otpauth://, atau berkas CXF dari autentikator lain
• Jika berkas dilindungi kata sandi, masukkan saat diminta
• Semua akun akan diimpor

Jika tautannya Anda punya sebagai teks dan bukan berkas, Pengaturan → “Tempel tautan” menerimanya langsung.

Catatan: ini menambah akun yang sudah ada, bukan menggantikannya.

Bisa! Jika sinkronisasi Chrome aktif:

• Akun Anda akan tersinkronisasi di semua peramban Chrome Anda
• Anda juga bisa mengekspor dan mengimpor secara manual di perangkat berbeda
• Catatan: penyimpanan lokal juga dipakai sebagai cadangan

Jika Anda tidak sengaja menghapus akun:

• Periksa cadangan otomatis Anda (disimpan 7 hari)
• Atau pulihkan dari berkas cadangan yang Anda buat sendiri
• Jika tidak ada cadangan, Anda harus menonaktifkan lalu mengaktifkan kembali 2FA di layanan tersebut

Tips: selalu ekspor cadangan sebelum melakukan perubahan besar!

Kode TOTP dibuat dari jam perangkat Anda, jadi jika menyimpang lebih dari sekitar 30 detik dari waktu sebenarnya, layanan akan menolak kode Anda.

Cara memperbaiki:

• macOS: Pengaturan Sistem → Umum → Tanggal & Waktu → aktifkan "Atur waktu dan tanggal secara otomatis"
• Windows: Pengaturan → Waktu & bahasa → Tanggal & waktu → aktifkan "Atur waktu secara otomatis", lalu klik "Sinkronkan sekarang"
• Linux: aktifkan NTP / tanggal dan waktu otomatis di pengaturan

Setelah tersinkronisasi, buka kembali ekstensi — peringatan hilang dan kode Anda kembali diterima. Hanya jam perangkat yang perlu diperbaiki; kodenya sendiri tetap dibuat secara luring.

Ini pengaturan lanjutan (nilai bawaan biasanya sudah tepat):

• Algoritme: fungsi hash yang dipakai menurunkan kode (SHA1 adalah standarnya)
• Digit: panjang kode (6 paling umum, sebagian memakai 8)
• Periode: berapa lama kode berlaku (standarnya 30 detik)

Sebagian besar layanan memakai: SHA1, 6 digit, 30 detik.

Akun Anda hanya tersimpan di perangkat Anda. Kami tidak punya server dan tidak pernah menerima data Anda.

• Kunci rahasia tidak pernah keluar dari perangkat Anda
• Cadangan lokal otomatis (7 terakhir) untuk berjaga-jaga
• Disimpan di penyimpanan Chrome, dengan sinkronisasi sebagai salinan kedua yang opsional

Secara bawaan kode Anda disimpan tanpa enkripsi dan dilindungi oleh login komputer serta profil Chrome Anda — sama seperti kebanyakan ekstensi autentikator. Untuk perlindungan lebih kuat, aktifkan perlindungan kata sandi di Pengaturan: kode Anda, termasuk cadangannya, akan dienkripsi di perangkat dan tidak dapat dibaca tanpa kata sandi Anda.

Buka Pengaturan dan aktifkan "Perlindungan kata sandi". Kode Anda akan dienkripsi di perangkat ini, sehingga tidak ada yang bisa membacanya tanpa kata sandi Anda — baik orang yang memakai komputer Anda, virus yang mencuri data peramban, maupun siapa pun lewat sinkronisasi akun Google Anda.

Anda juga akan menerima kode pemulihan. Simpan di luar peramban ini: itulah satu-satunya jalan kembali jika Anda lupa kata sandi. Kami tidak dapat mengatur ulangnya untuk Anda.

Anda memilih seberapa sering kata sandi diminta: setiap kali, setelah beberapa menit tidak dipakai, atau sekali sampai peramban ditutup. Anda bisa menonaktifkan perlindungan kapan saja dengan kata sandi Anda.

Bisa! Google Authenticator punya fitur ekspor:

• Buka aplikasi Google Authenticator
• Ketuk “Transfer akun” → “Ekspor akun”
• Pilih akun yang akan diekspor
• Ambil tangkapan layar kode QR-nya
• Di aplikasi ini: Tambah Akun → Kode QR → unggah tangkapan layarnya

Kalau tautan transfernya sudah Anda punya sebagai teks — diawali otpauth-migration:// — lewati tangkapan layar dan tempel saja di Pengaturan → “Tempel tautan”.

Jika Anda kehilangan akses ke ekstensi ini dan tidak punya cadangan:

• Anda harus menonaktifkan 2FA di setiap layanan yang terdampak
• Lalu aktifkan kembali 2FA dan tambahkan akunnya lagi
• Simpan kode pemulihan dari tiap layanan di tempat yang aman

Pencegahan: ekspor cadangan secara berkala dan simpan dengan aman!