Apa itu „autentikasi dua faktor” (2FA)?

Autentikasi dua faktor menambahkan pemeriksaan kedua yang independen selain kata sandi sebelum mengizinkan seseorang masuk ke akun, biasanya berupa kode sekali pakai yang dikirim ke ponsel, kode yang dihasilkan aplikasi autentikator, atau pemindaian sidik jari. Karena faktor kedua ini adalah sesuatu yang secara fisik kamu miliki atau kamu miliki secara biologis, bukan sekadar sesuatu yang kamu ketahui, pencuri yang sudah mencuri atau menebak kata sandimu tetap tidak bisa masuk tanpa juga memiliki akses ke ponsel atau data biometrikmu.

Kata sandi cadangan yang lebih kuat tetaplah kata sandi, sesuatu yang berpotensi ditebak, bocor, atau digunakan ulang di tempat lain, sehingga tidak menambahkan jenis perlindungan independen yang sama. Memiliki dua nama pengguna sama sekali tidak menghentikan seseorang yang sudah memiliki kata sandimu untuk sekadar masuk menggunakannya.

Pakar keamanan konsisten menyebut 2FA sebagai salah satu kebiasaan sehari-hari paling efektif untuk mencegah pembajakan akun, karena langkah ini memblokir sebagian besar serangan otomatis yang murni mengandalkan kata sandi curian atau tebakan.