Tentang Autentikasi Dua Faktor (2FA)
Autentikasi Dua Faktor (2FA) adalah mekanisme keamanan yang memerlukan dua bentuk verifikasi untuk mengakses akun. Setelah memasukkan kata sandi, pengguna harus melewati verifikasi sekunder melalui kode SMS, autentikator TOTP, passkey, atau biometrik.
Untuk meningkatkan keamanan akun, 2FA akan otomatis diaktifkan setelah kamu menautkan ponsel, autentikator TOTP, atau passkey ke akunmu.
Mengapa 2FA Diperlukan?
- Keterbatasan Kata Sandi Tradisional: Sistem kata sandi tradisional bergantung pada informasi statis seperti karakter atau gerakan, yang rentan terhadap serangan phishing, brute-force, dan kebocoran basis data.
- Keunggulan 2FA: Bahkan jika kata sandi diretas, penyerang tetap harus melewati lapisan keamanan kedua (seperti ponsel atau sidik jari kamu), sehingga keamanan meningkat secara signifikan.
Metode 2FA yang Didukung CoinEx
1. Kode Verifikasi SMS
| Karakteristik |
|
| Skenario | Ideal untuk login cepat, terutama bagi pengguna yang terbiasa dengan verifikasi SMS. |
| Catatan |
|
| Pelajari Lebih Lanjut |
2. TOTP (Time-based One-Time Password)
| Deskripsi | TOTP adalah kata sandi dinamis yang dihasilkan setiap 30 atau 60 detik. |
| Karakteristik |
|
| Alat yang Disarankan | |
| Manajemen Kunci: |
Kunci rahasia (Secret Key) adalah kombinasi 16 karakter huruf dan angka yang digunakan untuk menautkan autentikator TOTP. Ambil Google Authenticator sebagai contoh:
CoinEx tidak menyimpan cadangan kunci TOTP pengguna. Saran Penyimpanan Aman:
|
| Pelajari Lebih Lanjut |
3. Passkey
| Deskripsi | Passkey adalah teknologi autentikasi tanpa kata sandi berdasarkan standar internasional FIDO (Fast Identity Online). Mendukung verifikasi biometrik atau kunci perangkat keras tanpa memerlukan kode verifikasi. |
| Karakteristik |
|
| Pengaturan |
|
| Skenario |
|
| Pelajari Lebih Lanjut |
Perbandingan Metode 2FA
| Metode | Keamanan | Kenyamanan | Skenario | Catatan |
| Kode SMS | Sedang | Tinggi | Login cepat | Pastikan sinyal ponsel tersedia |
| TOTP | Tinggi | Sedang | Penggunaan harian & anti-phishing | Cadangkan kunci 16 karakter |
| Passkey | Sangat Tinggi | Tinggi | Tanpa kata sandi + biometrik/USB | Perlu perangkat yang mendukung FIDO |