Tag: Autentikasi SMS

  • SMS Vs Google Authenticator, Lebih Aman Mana Lindungi Akun Kripto?

    Short Message Service (SMS) kini tidak hanya sekadar menjadi platform berkirim pesan, tetapi juga berfungsi sebagai autentikasi akun digital. Sayangnya, SMS dinilai tidak terlalu aman, jika dibandingkan aplikasi Google Authenticator untuk pengamanan akun, khususnya yang berkaitan dengan wallet kripto.

    Sejatinya, menggunakan beberapa bentuk otentikasi dua faktor atau 2FA, selalu merupakan ide yang baik untuk memberikan tingkat perlindungan tambahan terhadap akses tidak sah ke berbagai akun digital, termasuk kripto.

    Teks SMS adalah salah satu pilihan populer, yang meskipun mudah digunakan, bukanlah pilihan yang paling aman. Aplikasi autentikasi, seperti Google Authenticator adalah pendekatan lain untuk 2FA dan telah terbukti lebih aman, lebih andal, dan juga lebih cepat.

    Ilustrasi keamanan 2FA. Foto: Pixabay.
    Ilustrasi keamanan 2FA. Foto: Pixabay.

    Baca juga: Bahaya! Ini Alasan Kenapa Autentikasi SMS Bisa Bikin Akun Kripto Bobol

    Autentikasi SMS Kurang Aman

    Menggunakan pesan teks SMS untuk mengambil kode login akun kripto adalah kurang aman dibandingkan menggunakan aplikasi authentikator. SMS telah menarik perhatian para peretas.

    Hacker telah merespons dengan menemukan berbagai cara untuk menumbangkan sistem keamanannya. Akibatnya, otentikasi berbasis teks SMS saat ini kurang efektif dibandingkan dulu.

    Alasan utama mengapa ini kurang aman adalah karena lebih mudah bagi peretas untuk mendapatkan akses ke pesan teks daripada mendapatkan akses fisik ke telepon. Ada metode bagi peretas untuk mengalihkan pesan SMS, atau meretas ke operator telepon dan mengakses pesan teks.

    Menggunakan pesan SMS sebagai 2FA masih lebih baik daripada tidak menggunakan sama sekali, namun, perlu diingat bahwa ini tidak 100% aman mengingat kurangnya keamanan di sekitar pesan teks. Dengan aplikasi otentikasi, kode dibuat dan disimpan sementara di ponsel (atau perangkat lain) dan kedaluwarsa dalam jangka waktu tertentu.

    Google Authenticator Lebih Aman

    Menggunakan aplikasi autentikator, termasuk Google Authenticator untuk menghasilkan kode login 2FA akun kripto Anda lebih aman daripada pesan SMS. Alasan utamanya adalah, lebih sulit bagi hacker untuk mendapatkan akses fisik ke ponsel Anda dan membuat kode tanpa disadari.

    Google Authenticator bekerja dengan cara yang mirip dengan teks SMS. Pengguna mendapatkan kode di perangkat mereka dan menggunakannya bersama dengan nama pengguna dan kata sandi untuk masuk ke akun mereka.

    Ilustrasi aplikasi Google Authenticator. Foto: Shutterstock.
    Ilustrasi aplikasi Google Authenticator. Foto: Shutterstock.

    Baca juga: Manfaat Keamanan 2FA Lindungi Akun dan Transaksi Aset Kripto

    Perbedaannya adalah aplikasi terikat langsung ke perangkat fisik. Karena kode tidak dikirimkan melalui jaringan seluler, hacker tidak dapat mencegat kode dengan cara itu. Hasilnya adalah bahkan jika mereka mengubah rute nomor Anda, mereka tetap tidak akan menerima kode.

    Manfaat utama lainnya dari aplikasi autentikator adalah kodenya kedaluwarsa dengan cepat. Kode baru biasanya dibuat setiap 30 detik. Server disinkronkan dengan aplikasi dan perangkat Anda untuk memberikan keamanan yang optimal.

    Semua akun digital harus beralih ke aplikasi autentikator untuk 2FA untuk mengamankan data mereka dengan lebih baik. Ini adalah lapisan tambahan yang sangat efektif yang harus ditambahkan ke rencana pengelolaan keamanan data Anda.

    Perlu diingat, ponsel atau perangkat tempat Anda menginstal aplikasi autentikator harus dilindungi dengan kata sandi yang aman.

    Tinggalkan SMS, Ganti Google Authenticator Amankan Akun Tokocrypto

    Sebagai pedagang aset kripto terkemuka di Indonesia, Tokocrypto selalu melakukan improvisasi keamanan untuk tingkatnya kenyamanan pengguna. Dalam platformnya, Tokocrypto menyediakan SMS dan Google Authenticator untuk verifikasi login akun.

    Melihat risiko peretasan yang semakin tinggi, diimbau pengguna Tokocrypto untuk beralih menggunakan aplikasi Google Authenticator sebagai sistem keamanan 2FA-nya. Autentikasi SMS memiliki persoalan kerentanan peretasan akun. Hacker masih bisa menebak kode OTP atau membajak kartu SIM untuk mendapatkan akses.

    Untuk cara mengaktifkan 2FA Google Authenticator di aplikasi Tokocrypto bisa simak selengkapnya video di bawah ini.



    Sumber : news.tokocrypto.com

  • Bahaya! Ini Alasan Kenapa Autentikasi SMS Bisa Bikin Akun Kripto Bobol

    Keamanan menjadi hal yang penting di era dunia digital saat ini. Ancaman peretasan akun atau wallet kripto pun masih bisa saja sering terjadi. Salah satu celah yang paling mudah diretas adalah penggunaan autentikasi SMS.

    Bagi kamu para investor aset kripto ada hal yang harus dipastikan sebelum memulai investasi, yaitu perhatikan soal keamanan. Setiap platform investasi, termasuk exchange kripto pasti menyediakan layanan two-factor authentication (2FA) untuk mengamankan akun.

    Salah satu masalahnya, meski sudah menerapkan sistem keamanan 2FA, masih banyak investor yang menggunakan verifikasi melalui SMS. Autentikasi SMS memang sederhana, tetapi itu sama buruknya atau bahkan bisa lebih buruk daripada tidak menggunakan 2FA sama sekali.

    Autentikasi SMS Jadi Faktor Kasus Pembobolan Akun

    Verifikasi SMS memiliki terlalu banyak keterbatasan dan terbukti kurang aman dibanding metode autentikasi dua faktor lainnya. Faktanya, NIST (National Institute of Standards and Technology) telah mengeluarkan rekomendasi untuk mengganti autentikasi SMS dengan jenis 2FA lain pada tahun 2016.

    Ilustrasi peretasan autentikasi SMS. Foto: Shutterstock.
    Ilustrasi peretasan autentikasi SMS. Foto: Shutterstock.

    Baca juga: Manfaat Keamanan 2FA Lindungi Akun dan Transaksi Aset Kripto

    Banyak investor percaya bahwa perlindungan SMS jauh lebih baik daripada tidak ada perlindungan sama sekali. Namun, seperti yang ditunjukkan oleh sejumlah skandal pelanggaran data yang terkenal selama beberapa tahun terakhir, membobol akun yang dilindungi SMS tidak terlalu sulit untuk penjahat biasa, dan sangat mudah untuk dilakukan.

    Para ahli keamanan di bank atau layanan perbankan lain tahu betapa buruknya menggunakan SMS untuk 2FA. Berdasarkan beberapa informasi yang beredar, verfikasi melalui SMS ini masih kurang efektif untuk menghindari peretasan akun. Karena, para peretas atau hacker bisa saja menebak digit angka yang ada dalam SMS tersebut atau meretas SIM card Anda.

    Apa yang bisa investor lakukan adalah mengatakan bahwa kita semua harus berhenti menggunakan layanan yang hanya menawarkan SMS sebagai metode untuk 2FA.

    Gunakan Aplikasi 2FA Pihak Ketiga

    Banyak yang tidak menyadari bahwa menggunakan aplikasi autentikasi 2FA berbasis perangkat lunak, seperti Google Authenticator sama mudahnya dengan autentikasi SMS. Bahkan, investor tidak menunggu kode, tinggal membuka aplikasi dan dapat kode secara instan.

    Google Authenticator benar-benar kuat di sini, karena hampir semua situs dan layanan yang mendukung 2FA juga mendukung aplikasi Google. Di samping itu, aplikasi ini mempertimbangkan kemudahan penggunaan. 2FA bekerja dengan sangat baik karena sederhana, tujuannya adalah untuk menambahkan lapisan keamanan ekstra ke akun online dengan sedikit atau tanpa kerumitan.

    Cara kerja dari fitur 2FA ini, yaitu melakukan generate kode langsung dari Google Authenticator setiap 30 detik. Verifikasi menggunakan Google Authenticator akan dianggap lebih aman dari ancaman peretasan.

    Ilustrasi aplikasi Google Authenticator. Sumber: Shutterstocks.
    Ilustrasi aplikasi Google Authenticator. Sumber: Shutterstock.

    Baca juga: Tokocrypto Kampanyekan Edukasi Keamanan, Guna Jaga Data Pengguna

    Hal ini dikarenakan Google Authenticator memiliki sistem yang disebut enkripsi, di mana kode yang telah di-generate aplikasi tidak akan bergantung pada jaringan pihak ketiga.

    Amankan Akun Tokocrypto dengan Google Authenticator

    Tokocrypto, sebagai pedagang aset digital yang teregulasi Bappebti, tak hanya menawarkan kenyamanan dan kemudahan, tetapi aspek keamanan juga menjadi fokus utama yang terus dikembangkan dengan penerapan teknologi keamanan berlapis.

    Tokocrypto mulai mewajibkan para penggunanya mengaktifkan 2FA dengan aplikasi Google Authenticator sebagai pelapis keamanan ganda. Selain itu, diimbau agar tidak lagi menggunakan autentikasi SMS karena persoalan peretasan akun. Hacker masih bisa menebak kode OTP atau membajak kartu SIM untuk mendapatkan akses.

    Untuk cara mengaktifkan 2FA Google Authenticator di aplikasi Tokocrypto bisa simak selengkapnya video di bawah ini.

    Baca juga: Tips Mengenali dan Menghindari Penipuan Online



    Sumber : news.tokocrypto.com