Autentikasi Dua Faktor (2FA)
Diperbarui 2026-10-23 · oleh tim SMS Conecta (SMSConecta Inc.)
Jawaban Ringkas: Autentikasi dua faktor (2FA) merupakan metode masuk yang mensyaratkan dua macam bukti yang berlainan, lazimnya sesuatu yang Anda ketahui (kata sandi) digabung dengan sesuatu yang Anda miliki (ponsel atau aplikasi autentikator). Sekalipun kata sandi bocor, penyerang tetap memerlukan faktor kedua agar bisa masuk.
2FA sudah menjadi standar pada akun email, perbankan, dan aplikasi pesan. Faktor keduanya dapat berupa kode SMS atau panggilan suara, kode dari aplikasi autentikator, notifikasi push, maupun kunci keamanan fisik.
Cara kerjanya
Setelah kata sandi dimasukkan, layanan akan meminta faktor kedua. Pada aplikasi autentikator, kedua belah pihak menghitung kode berbasis waktu dari rahasia bersama (RFC 6238). Lewat SMS, layanan mengirimkan kode sekali pakai ke nomor telepon yang terdaftar.
NIST SP 800-63B mengategorikan SMS sebagai autentikator terbatas, sehingga aplikasi autentikator atau kunci keamanan umumnya menjadi opsi yang lebih kuat bila tersedia.
Membandingkan opsi faktor kedua
| Faktor kedua | Cara kerjanya | Catatan |
|---|---|---|
| Aplikasi autentikator | Kedua belah pihak menghasilkan kode berbasis waktu dari rahasia yang sama (RFC 6238) | Cenderung lebih aman bila tersedia |
| Kode SMS | Layanan mengirimkan kode sekali pakai via SMS ke nomor telepon Anda | NIST SP 800-63B mengategorikan SMS sebagai autentikator dengan batasan |
| Kunci keamanan | Perangkat kunci keamanan fisik yang berfungsi sebagai faktor kedua | Cenderung lebih aman bila tersedia |
Penerapannya di SMS Conecta
Akun SMS Conecta Anda sendiri mendukung autentikasi dua faktor, dan dasbor menyimpan log audit aktivitas masuk sehingga Anda dapat meninjau riwayat akses. Di samping itu, setiap nomor SMS Conecta menerima SMS masuk tanpa batas, sehingga bisa Anda manfaatkan untuk menerima kode 2FA dari layanan lain.
Istilah terkait
- ✓ OTP (kata sandi sekali pakai)
- ✓ Verifikasi SMS
- ✓ Nomor seluler
Pertanyaan yang Kerap Ditanyakan
Apa bedanya 2FA dari MFA?
Seberapa aman 2FA via SMS?
Apakah akun saya di SMS Conecta bisa memakai 2FA?
Rujukan
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (per September 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (per September 2026)