Apa itu 2FA
Autentikasi dua faktor (2FA) adalah lapisan login tambahan. Selain kata sandi, Anda harus memasukkan kode sekali pakai dari perangkat yang Anda pegang. Jika kata sandi bocor, orang lain tetap tidak bisa masuk tanpa kode tersebut.
Untuk keamanan akun trading, ini penting karena akun berisi dana, data identitas hasil verifikasi, dan akses penarikan. Pencurian akun bisa berakhir dengan penarikan dana atau posisi yang dibuka tanpa izin Anda.
Kebiasaan untuk menjaga akun tetap aman
- Ketik sendiri alamat broker atau pakai bookmark; jangan login lewat tautan di pesan.
- Aktifkan autentikasi dua faktor (2FA).
- Jangan pernah membagikan kode SMS atau aplikasi autentikator: dukungan resmi tidak pernah memintanya.
- Gunakan kata sandi unik untuk akun trading dan email Anda.
- Periksa bilah alamat sebelum memasukkan kata sandi.
- Bayar hanya ke rincian pembayaran yang tampil di area pribadi Anda sendiri.
Aplikasi authenticator vs SMS
Ada beberapa cara menerima kode 2FA. Yang paling umum adalah SMS dan aplikasi authenticator seperti Google Authenticator.
| Aspek | SMS | Aplikasi authenticator |
|---|---|---|
| Cara kerja | Kode dikirim operator ke nomor ponsel | Kode dibuat di ponsel dari kunci rahasia yang disimpan saat aktivasi |
| Butuh sinyal | Ya | Tidak, kode dibuat offline |
| Risiko SIM swap | Ada | Tidak terpengaruh langsung |
| Risiko phishing | Kode bisa dicuri lewat halaman palsu | Sama, kode juga bisa dicuri lewat halaman palsu |
| Pemulihan jika ponsel hilang | Lewat operator | Lewat kode cadangan atau prosedur pemulihan layanan |
Secara umum, aplikasi authenticator lebih tahan terhadap pengambilalihan nomor. SMS tetap lebih baik daripada tanpa 2FA sama sekali.
Risiko SIM swap
SIM swap adalah penipuan ketika pelaku meyakinkan operator seluler untuk memindahkan nomor Anda ke kartu SIM miliknya. Caranya biasanya dengan data pribadi yang bocor atau dokumen palsu. Setelah berhasil, semua SMS, termasuk kode 2FA dan kode reset kata sandi, masuk ke ponsel pelaku.
Tanda-tandanya:
- Ponsel tiba-tiba kehilangan sinyal tanpa alasan jelas.
- Muncul notifikasi penggantian SIM yang tidak Anda minta.
- Ada email tentang perubahan kata sandi atau login dari perangkat baru.
Jika ini terjadi, hubungi operator segera, lalu ganti kata sandi email dan akun trading dari perangkat lain.
Untuk mengurangi risikonya, jangan sebarkan nomor ponsel, tanggal lahir, dan nomor identitas di media sosial. Jika layanan memberi pilihan, gunakan authenticator sebagai metode utama.
Kode cadangan
Saat mengaktifkan 2FA, banyak layanan memberikan kode cadangan (backup codes). Kode ini dipakai jika ponsel hilang, rusak, atau aplikasi authenticator terhapus. Setiap kode biasanya hanya bisa dipakai sekali.
Cara menyimpannya:
- Cetak atau tulis di kertas, simpan di tempat aman di rumah.
- Atau simpan di password manager yang terenkripsi.
- Jangan simpan sebagai foto di galeri ponsel atau di catatan biasa.
- Jangan kirim ke siapa pun, termasuk orang yang mengaku sebagai "support".
Jika layanan menampilkan kunci rahasia atau kode QR saat aktivasi, simpan juga cadangannya dengan cara yang sama. Dengan kunci ini Anda bisa memasang ulang authenticator di ponsel baru.
Cara aktifkan 2FA secara umum
Langkah dan nama menu berbeda di setiap layanan. Pola umumnya:
- Login lewat alamat resmi. Ketik sendiri alamatnya atau gunakan bookmark, jangan klik tautan dari pesan.
- Buka pengaturan keamanan akun.
- Pilih metode: aplikasi authenticator atau SMS.
- Untuk authenticator, pindai kode QR dengan aplikasinya, lalu masukkan kode yang muncul untuk konfirmasi.
- Simpan kode cadangan sebelum menutup halaman.
- Coba logout lalu login lagi untuk memastikan 2FA berfungsi.
Untuk akun broker, termasuk Exness, periksa metode 2FA yang tersedia saat ini di area pribadi atau situs resmi. Panduan login ada di Login Exness.
Batas perlindungan 2FA
2FA tidak melindungi dari semua hal. Jika Anda memasukkan kode di halaman login palsu, pelaku bisa memakainya saat itu juga. Baca Phishing dan Login Palsu dan Situs dan Aplikasi Palsu. Unduh aplikasi hanya dari toko aplikasi resmi atau situs resmi penyedianya.
2FA juga tidak mengurangi risiko trading. Trading forex dan CFD dengan leverage bisa menghabiskan dana dengan cepat, walaupun akun Anda aman. Lihat Manajemen risiko dan bagian Regulasi dan Keamanan.
Pertanyaan yang sering diajukan
Apakah Google Authenticator lebih aman dari SMS?
Umumnya ya, karena kode dibuat di ponsel Anda dan tidak bergantung pada nomor yang bisa dipindahkan lewat SIM swap.
Apa yang harus dilakukan jika ponsel hilang?
Gunakan kode cadangan untuk login, lalu pasang ulang authenticator di ponsel baru. Jika kode cadangan tidak ada, ikuti prosedur pemulihan resmi dari layanan tersebut.
Bolehkah memberi kode 2FA kepada customer support?
Jangan. Kode 2FA hanya untuk Anda masukkan sendiri di halaman resmi. Siapa pun yang meminta kode itu patut dicurigai.
Apakah 2FA cukup untuk mengamankan akun trading?
Tidak sepenuhnya. Gabungkan dengan kata sandi unik, email yang juga memakai 2FA, dan kebiasaan memeriksa alamat situs sebelum login.
