Pandangan Lebih Dekat: Lapisan Kedua Keamanan Daring

NEW YORK (AP) – Peretasan baru-baru ini yang memperlihatkan foto telanjang Jennifer Lawrence dan selebritas lainnya mendorong orang untuk memperkuat akun daring mereka dengan lapisan keamanan kedua.

Pencuri telah membobol akun selebriti di layanan penyimpanan online seperti Apple iCloud. Meskipun sistem Apple tidak dikompromikan, para peretas dapat menemukan kata sandi dan jawaban atas pertanyaan keamanan pribadi, menurut perusahaan.

Sebagai tanggapan, Apple mendorong pengguna untuk tidak hanya menyetel kata sandi yang kuat, tetapi juga mengaktifkan lapisan keamanan kedua, yang sering dikenal sebagai verifikasi dua langkah. Ini adalah teknik yang ditawarkan oleh sebagian besar layanan utama, termasuk Google dan Facebook. Amazon dan layanan Cloud Drive-nya merupakan pengecualian penting.

Verifikasi dua langkah biasanya bekerja seperti ini: Saat Anda masuk dari perangkat baru, Anda harus memasukkan kode yang dikirimkan ke telepon utama Anda. Dengan begitu, peretas yang menebak kata sandi Anda masih memerlukan kepemilikan fisik atas ponsel tersebut. Anda biasanya dapat melewati pemeriksaan saat berikutnya Anda menggunakan perangkat yang sama, atas dasar bahwa Anda telah membuktikan bahwa perangkat itu milik Anda.

Tangkapannya adalah Anda harus mengaktifkan fitur tersebut. Dan itu berarti sesekali turun dari sofa untuk mengambil ponsel saat Anda menggunakan browser web, tablet, atau gadget baru lainnya. Tapi lebih baik mencuri foto bugil dan informasi sensitif lainnya.

Berikut adalah gambaran lebih dekat tentang apa yang ditawarkan oleh layanan utama dan cara mengaktifkan verifikasi dua langkah:

___

– ID APPLE

ID Apple adalah kunci tidak hanya untuk iCloud, tetapi Apple App Store, iTunes, iMessage, Facetime, dan lainnya.

Untuk menyiapkan verifikasi dua langkah, Anda memerlukan setidaknya satu ponsel yang dapat menerima pesan teks. Tidak harus iPhone.

Pergi ke http://appleid.apple.com dan masuk dengan ID Apple Anda. Buka tab “Kata Sandi dan Keamanan”. Klik “Mulai…” di bawah “Verifikasi Dua Langkah”.

Dalam beberapa kasus Anda harus menunggu. Saya memiliki masa tunggu tiga hari karena saya baru saja mengubah kata sandi saya. Meskipun penundaan ini tidak nyaman, ini mencegah peretas mengaktifkan verifikasi dua langkah di ponsel mereka sendiri dan kemudian mengunci Anda. Apple mengirimkan email untuk mengingatkan Anda bahwa seseorang mencoba mengaturnya, sehingga Anda dapat menghentikannya jika permintaan tersebut bukan dari Anda.

Setelah masa tunggu, Anda harus mengaktifkan satu atau lebih telepon untuk menerima teks dengan kode khusus. Memiliki lebih dari satu membantu jika Anda kehilangan yang utama. Ponsel kedua itu bisa jadi milik teman. Namun, jangan aktifkan terlalu banyak karena akan mengurangi keamanan.

Setelah disiapkan, Anda akan mendapatkan teks dengan kode empat digit saat menggunakan perangkat baru — misalnya, salah satu iPhone baru yang diharapkan akan diumumkan pada hari Selasa.

Sebelum selesai, Anda juga akan mendapatkan kunci pemulihan 14 karakter sebagai cadangan untuk mengelola akun Anda, seandainya Anda kehilangan semua ponsel. Ini bukan pertanyaan keamanan yang mudah ditebak seperti nama hewan peliharaan Anda. Simpan kunci pemulihan ini di tempat yang aman—mungkin dengan paspor atau akta kelahiran Anda. Jika Anda kehilangannya bersama dengan semua ponsel Anda, Anda dapat dikunci dari akun Anda selamanya.

CEO Apple Tim Cook dapat menggunakan kesempatan pada hari Selasa untuk berbicara lebih banyak tentang keamanan di perangkat lunak iPhone dan iOS yang akan datang, tetapi verifikasi dua langkah adalah sesuatu yang dapat dilakukan siapa saja tanpa menunggu Apple. Ini sangat penting karena Apple meluncurkan iCloud Drive dan kemampuan untuk menyimpan lebih banyak jenis dokumen secara online.

___

– AKUN GOOGLE

Akun Google digunakan untuk berbagai layanan Google, seperti penyimpanan Gmail dan Google Drive. Google juga mengizinkan layanan lain untuk menggunakan sistem ID-nya sehingga Anda tidak perlu membuat akun dan kata sandi terpisah untuk semuanya.

Mulailah dengan masuk ke pengaturan akun, yang bisa Anda dapatkan di kanan atas halaman Gmail Anda. Cari “verifikasi 2 langkah” di bawah tab keamanan. Anda memasukkan ponsel atau memilih ponsel untuk menerima teks. Jika Anda memiliki telepon rumah, Anda bisa mendapatkan kode verifikasi enam digit Google sebagai survei otomatis. Anda juga dapat mengaktifkan ponsel cadangan.

Dengan ID Apple, Anda kebanyakan berurusan dengan perangkat Apple dan situs web Apple, jadi semuanya berfungsi dengan baik. Akun Google berfungsi dengan lebih banyak jenis perangkat dan situs web, beberapa di antaranya tidak tahu apa yang harus dilakukan dengan kode verifikasi ini. Salah satu contohnya adalah aplikasi Mail di iPhone, iPad, dan komputer Mac. Lainnya adalah perangkat lunak Microsoft Outlook.

Buka “Kata Sandi Khusus Aplikasi” untuk menghasilkan kata sandi satu kali untuk aplikasi atau layanan tertentu itu. Kata sandi biasa Anda tidak akan berfungsi.

Anda juga dapat membuat kode cadangan untuk digunakan saat Anda tidak dapat menerima panggilan telepon atau SMS, seperti saat bepergian ke luar negeri. Ini digunakan sebagai pengganti kode enam digit yang biasanya Anda dapatkan melalui teks. Anda mendapatkan 10 sekaligus untuk mengunduh atau mencetak, dan masing-masing hanya dapat digunakan sekali. Anda juga dapat menginstal aplikasi Google Authenticator di perangkat Android, Apple, dan BlackBerry. Aplikasi ini menghasilkan kode yang dapat Anda gunakan saat Anda tidak dapat menerima SMS.

___

– AKUN MICROSOFT

Akun Microsoft digunakan untuk email, penyimpanan OneDrive, dan lainnya. Anda mengaktifkannya dengan membuka tab “Keamanan dan kata sandi” di pengaturan akun Anda.

Prosesnya sangat mirip dengan Google. Anda akan menerima kode verifikasi tujuh digit melalui SMS. Anda dapat menginstal aplikasi untuk membuat kode saat Anda tidak dapat menemukan teks, atau Anda dapat meminta kode dikirim ke alamat email yang ada di file. Anda dapat membuat kata sandi satu kali untuk perangkat dan situs web yang tidak mendukung sistem verifikasi dua langkah Microsoft.

Anda tidak mendapatkan kode cadangan seperti Google untuk dicetak dan digunakan sebagai pengganti teks, tetapi Anda dapat membuat kunci pemulihan mundur seperti milik Apple.

___

– DAN SISANYA…

Facebook, Twitter, dan Dropbox adalah beberapa layanan lain yang menawarkan verifikasi dua langkah. Mereka semua bekerja pada dasarnya dengan cara yang sama. Perbedaannya terutama pada apa yang mereka tawarkan di luar menerima kode melalui teks. Misalnya, Facebook mencoba mengirim Anda ke aplikasi Pembuat Kode, dengan teks lebih banyak digunakan sebagai cadangan. Facebook juga menyebut ini “Persetujuan Masuk” daripada verifikasi dua langkah.

Meskipun Anda tidak memiliki foto telanjang di akun tersebut, sebaiknya aktifkan fitur ini. Ini akan membantu mencegah orang lain mengakses email pribadi Anda, percakapan Facebook, dan data sensitif lainnya.