Cara Menyiapkan Pemulihan dan Opsi Cadangan dengan Benar untuk Otentikasi Dua Faktor
Saya selalu menjadi pendukung besar otentikasi dua faktor dan tampaknya akhir-akhir ini Anda benar-benar perlu menggunakannya. Lihat saja celah keamanan Apple baru-baru ini yang memungkinkan orang untuk mereset kata sandi ID Apple Anda hanya dengan alamat email dan DOB Anda. Jika Anda telah mengaktifkan otentikasi dua faktor pada akun Anda, Anda tidak perlu khawatir tentang masalah ini.
Meskipun otentikasi dua faktor dapat membuat akun Anda lebih aman, itu juga dapat menyebabkan banyak masalah jika Anda kehilangan perangkat yang menghasilkan kode.
Sama seperti ada lebih banyak pengaturan awal yang diperlukan untuk menggunakan otentikasi dua faktor, ada juga sedikit pengaturan backend yang harus Anda lakukan untuk memastikan Anda dapat mendapatkan kembali akses ke akun Anda jika terjadi kehilangan atau pencurian.
Saat ini saya mengaktifkan otentikasi 2 faktor di Google, Dropbox, Facebook, Lastpass.com, iCloud.com dan banyak situs lainnya. Setelah melakukan sedikit riset, saya menyadari bahwa cadangan saya belum siap. Saya benar-benar berpura-pura kehilangan perangkat saya dan ingin melihat betapa mudahnya untuk kembali.
Saya terkejut. Jika Anda tidak memiliki pengaturan barang yang tepat, Anda bisa berakhir secara permanen mengunci diri Anda atau harus melalui berjam-jam atau berhari-hari mencoba meyakinkan orang-orang layanan pelanggan Anda adalah pemilik sebenarnya dari akun.
Dalam artikel ini, saya akan membahas kelima situs tersebut dan menjelaskan apa yang perlu Anda lakukan untuk memastikan bahwa akun Anda tetap aman, tetapi masih dapat dipulihkan jika Anda kehilangan ponsel dan tidak dapat membuat kode lagi..
Ada beberapa hal yang harus Anda siapkan dalam hal pemulihan untuk akun Google Anda. Untuk memulai, buka halaman Pengaturan akun di sini:
https://www.google.com/settings/account
Hal pertama yang ingin Anda lakukan adalah menambahkan alamat email pemulihan. Alamat email pemulihan lebih sering digunakan ketika Anda lupa kata sandi atau akun Anda telah diretas, tetapi itu masih merupakan mekanisme lain yang dapat digunakan untuk kembali ke akun Anda terlepas dari apa yang mencegah Anda masuk.
Selanjutnya, klik Keamanan dan kemudian klik Pengaturan Verifikasi 2 langkah.
Di sinilah Anda perlu mengatur opsi cadangan untuk verifikasi 2 langkah atau setidaknya memastikan semuanya sudah terbaru.
Aspek penting di sini adalah ponsel cadangan dan kode cadangan yang dapat dicetak. Anda pasti harus memiliki setidaknya satu ponsel cadangan, yang bisa berupa ponsel lain, telepon rumah, dll. Jelas, pastikan ponsel cadangan lain ini juga aman atau dengan seseorang yang benar-benar Anda percayai seperti orang tua atau seseorang..
Anak perempuan saya yang berusia 2 tahun sedang bermain dengan iPhone saya dan menghapus aplikasi Google Authenticator. Saya tidak dapat mengembalikannya dari cadangan dan oleh karena itu saya harus mendapatkan panggilan pada telepon cadangan saya untuk mendapatkannya.
Yang menyenangkan tentang telepon cadangan adalah bahwa jika Anda tidak dapat menerima pesan teks di dalamnya, Anda dapat meminta layanan otomatis untuk memanggil Anda dengan kode tersebut. Kedua, cetak kode cadangan dan jangan menyimpannya di komputer Anda.
Ini memberi Anda pilihan, tapi itu ide yang buruk. Anda tidak ingin kode ini dalam format digital. Anda juga tidak ingin membawa kode cadangan di dompet Anda. Mereka harus disimpan dengan aman di satu lokasi dan ditarik keluar hanya saat Anda membutuhkannya.
Hal terakhir yang dapat Anda lakukan adalah membuat satu atau dua komputer Komputer Tepercaya. Jika Anda gulir ke bawah pada halaman pengaturan verifikasi 2 langkah, Anda akan melihat apakah komputer saat ini tepercaya atau tidak:
Ini pada dasarnya berarti Anda tidak perlu mengetikkan kode verifikasi di komputer itu selama sekitar 30 hari atau lebih. Setelah itu, ia tetap bertanya, tetapi jika Anda kehilangan telepon, maka Anda dapat menggunakan komputer tepercaya untuk masuk dan kemudian memindahkan 2 langkah ke telepon lain atau menonaktifkannya sampai Anda punya waktu untuk memasangnya kembali..
Dropbox
Dropbox 2-langkah mirip dengan Google, tetapi tidak memiliki banyak opsi. Pada dasarnya, jika Anda kehilangan ponsel, Anda harus memasukkan kode cadangan darurat yang mereka berikan kepada Anda saat Anda awalnya menyiapkan verifikasi 2 langkah. Jika Anda sudah mengaktifkannya dan tidak dapat menemukan kode lagi, Anda harus menonaktifkan 2 langkah dan mengaktifkannya kembali untuk menghasilkan kode cadangan darurat baru.
Setelah Anda masuk ke Dropbox, Anda perlu mengklik nama Anda di bagian atas dan kemudian klik Pengaturan. Kemudian klik Keamanan:
Hal pertama yang ingin Anda lakukan adalah menonaktifkan 2 langkah jika Anda tidak memiliki kode cadangan darurat. Setelah Anda memilikinya dan telah mengaktifkan 2 langkah, silakan dan pastikan untuk menambahkan nomor telepon cadangan. Saya menggunakan aplikasi Google Authenticator untuk membuat kode karena Anda dapat menggunakan ponsel sebagai cadangan.
Jika Anda menggunakan SMS ponsel untuk mendapatkan kode, maka satu-satunya cadangan Anda adalah kode cadangan darurat. Itu sebabnya lebih baik untuk menginstal aplikasi Google Authenticator dan kemudian menggunakan nomor telepon Anda sebagai cadangan. Maka Anda akan memiliki dua cadangan jika terjadi kesalahan.
Penting juga dicatat bahwa Dropbox juga memiliki komputer tepercaya dan jika Anda kehilangan ponsel dan tidak memiliki cadangan, Anda masih bisa masuk di komputer tepercaya. Tetapi jika Anda kehilangan telepon dan tidak memiliki kode darurat atau telepon cadangan, maka Anda kacau. Atau setidaknya Anda harus menelepon Dropbox dan berdoa mereka percaya Anda.
apel
Ketika datang ke Apple, Anda dapat masuk ke akun Anda selama Anda memiliki dua dari tiga item di bawah ini:
1. Kata sandi ID Apple
2. Akses ke perangkat tepercaya
3. Kunci pemulihan Anda
Selama Anda memiliki kombinasi 2 item ini, Anda dapat kembali ke akun Anda. Setelah Anda masuk ke akun Apple ID Anda, klik Kata Sandi dan Keamanan untuk mengelola perangkat tepercaya dan kunci pemulihan Anda. Merupakan ide bagus untuk menambahkan beberapa perangkat tepercaya seperti ponsel Anda, ponsel pasangan, dll. Saat ini, perangkat tepercaya harus mendukung SMS, sehingga Anda tidak dapat menambahkan iPad atau yang seperti itu.
Hal berikutnya adalah mencetak kunci pemulihan Anda atau klik Ganti Lost Key jika Anda lupa mencetaknya saat pertama kali Anda menyiapkan verifikasi 2 langkah. Sekali lagi, yang terbaik hanya mencetak ini dan tidak menyimpannya dalam semua jenis format digital. Jauh lebih mudah untuk data digital dicuri daripada selembar kertas di brankas atau diisi di beberapa lokasi aneh hanya Anda yang tahu.
LastPass
LastPass cukup mudah dalam hal tidak memiliki akses ke kode Anda; mereka pada dasarnya memiliki tautan yang akan mengirimi Anda email, yang kemudian akan menonaktifkan Google Authenticator sementara sehingga Anda dapat masuk.
LastPass adalah satu-satunya tempat di mana Anda tidak harus benar-benar melakukan sesuatu ekstra untuk mendapatkan akses kembali ke akun Anda.
Facebook memiliki Persetujuan Masuk, yang sama dengan verifikasi 2 langkah. Ini tidak seketat verifikasi 2 langkah Google, tetapi masih cukup bermanfaat dan dapat mencegah peretas mendapatkan akses ke akun Anda. Persetujuan Login baik mengirimi Anda SMS di ponsel Anda atau Anda dapat menggunakan Generator kode di aplikasi Facebook.
Alasan saya mengatakan Facebook kurang ketat adalah karena ia tidak akan meminta Anda untuk kode itu ketika masuk dari salah satu perangkat Anda yang dikenali, yang cukup banyak setiap perangkat yang pernah Anda gunakan untuk masuk ke situs.
Jika Anda kehilangan ponsel dan tidak menginstal aplikasi Facebook di perangkat lain, Anda harus masuk dari perangkat yang dikenal. Jika Anda tidak memiliki cara untuk masuk dari perangkat yang dikenal, Anda harus mengajukan laporan dan menunggu selamanya untuk mendapatkan akses kembali.
Jadi saya akan menginstal aplikasi Facebook pada setidaknya dua perangkat, mungkin ponsel Anda dan tablet dan kemudian pastikan Anda memiliki beberapa komputer yang dikenal sebagai perangkat.
Semoga artikel ini memberi Anda sedikit lebih banyak ide tentang cara memastikan Anda menggunakan otentikasi 2-faktor dengan benar dan tidak berpotensi mengunci diri Anda dengan keamanan ekstra.
Jika Anda belum mengaktifkan otentikasi 2-faktor sama sekali, saya sangat merekomendasikannya bersama dengan memastikan cadangan dan opsi pemulihan Anda telah diatur. Dengan cara ini Anda akan memiliki lebih banyak ketenangan pikiran ketika semuanya bekerja dan ketenangan pikiran bahkan ketika perangkat Anda hilang atau dicuri. Nikmati!