Aplikasi autentikator atau kunci keamanan: mana yang cocok untuk akun X?

Memilih antara aplikasi autentikator dan kunci keamanan bergantung pada tiga hal: seberapa cepat Anda bisa menyiapkannya, perangkat apa yang Anda pakai setiap hari, dan bagaimana Anda bisa masuk kembali jika perangkat hilang. Keduanya melindungi akun X jauh lebih baik daripada kata sandi saja, dan keduanya didukung oleh X.

Panduan ini membandingkan kedua metode secara berdampingan, menjelaskan langkah pengaturannya, dan menunjukkan di mana generator kode 2FA gratis berguna saat Anda bekerja dengan kunci rahasia 2FA. Di akhir, Anda akan tahu metode mana yang cocok untuk satu akun dan mana yang cocok untuk tim yang mengelola beberapa akun.

Cara kerja aplikasi autentikator

Aplikasi autentikator menghasilkan kode enam digit yang berubah setiap 30 detik. Saat diaktifkan, X menampilkan kode QR dan kunci penyiapan (rahasia berformat Base32). Siapa pun yang memegang rahasia itu bisa membuat kode yang valid, jadi perlakukan seperti kata sandi kedua dan simpan di pengelola kata sandi Anda.

• Gratis dan cepat. Pengaturan hanya butuh beberapa menit dan berjalan di smartphone apa pun.
• Mudah dibawa. Kunci penyiapan bisa disimpan dan dipakai untuk membuat kode di ponsel baru atau di alat 2FA gratis.
• Mudah dibagikan dalam tim. Rahasia yang disimpan di brankas kata sandi bersama memungkinkan orang yang tepat membuat kode kapan saja.

Konsekuensinya, kode bisa saja diketik di halaman login palsu, dan ponsel yang hilang tanpa cadangan akan membawa kodenya juga. Kedua risiko ini mudah dikelola dengan kebiasaan yang dijelaskan di bawah.

Cara kerja kunci keamanan

Kunci keamanan adalah perangkat fisik kecil yang terhubung lewat USB, NFC, atau Bluetooth. Saat X memintanya, Anda cukup mencolokkan atau menempelkannya. Kunci memeriksa alamat situs yang sebenarnya sebelum merespons, sehingga ini adalah pilihan terkuat melawan halaman login palsu.

• Tahan phishing. Tidak ada kode yang perlu diketik, jadi tidak ada yang bisa diserahkan ke situs tiruan.
• Terikat pada perangkat keras. Kredensial berada di perangkat dan tidak bisa disalin seperti kunci penyiapan.
• Perlu biaya dan kompatibilitas. Lihat panduan autentikasi dua faktor X yang terbaru untuk browser dan perangkat yang didukung, dan beli dua kunci agar satu bisa menjadi cadangan.

Aplikasi autentikator vs kunci keamanan sekilas

• Biaya: aplikasi gratis; kunci adalah pembelian perangkat keras satu kali.
• Waktu pengaturan: aplikasi butuh beberapa menit; kunci butuh beberapa menit ditambah waktu pengiriman.
• Perlindungan dari halaman login palsu: baik untuk aplikasi jika Anda berhati-hati; sangat baik untuk kunci.
• Perangkat: aplikasi berjalan di ponsel apa pun; kunci harus cocok dengan port atau NFC perangkat yang Anda pakai.
• Pemulihan: untuk aplikasi, cadangkan kunci penyiapan dan kode cadangan; untuk kunci, daftarkan kunci kedua.
• Cocok untuk: aplikasi cocok untuk sebagian besar akun dan tim; kunci cocok untuk akun utama bernilai tinggi yang dipakai dari beberapa komputer tepercaya.

Atur aplikasi autentikator langkah demi langkah

• Buka pengaturan keamanan. Di X, buka Pengaturan dan privasi, lalu Keamanan dan akses akun, lalu Keamanan, lalu Autentikasi dua faktor.
• Pilih aplikasi autentikasi. Pilih opsi itu dan konfirmasi kata sandi Anda jika X memintanya.
• Pindai kode QR atau salin kunci penyiapan. Pindai kode dengan aplikasi autentikator Anda, atau salin kunci ke aplikasi dan ke pengelola kata sandi. Untuk melihat kode di browser, tempel kunci yang sama ke generator kode 2FA gratis.
• Konfirmasi dengan kode enam digit. Masukkan kode saat ini agar X bisa memverifikasi pengaturannya.
• Simpan kode cadangan. Simpan kode cadangan dari X di samping kunci penyiapan di pengelola kata sandi, bukan di galeri foto atau obrolan.
• Uji sekali. Keluar lalu masuk lagi dengan kode baru untuk memastikan semuanya berfungsi sebelum Anda mengandalkannya.

Metode mana yang cocok untuk situasi Anda

Untuk satu akun, aplikasi autentikator adalah pilihan praktis: tidak berbiaya dan bisa selesai dalam satu kali duduk. Tambahkan kunci keamanan nanti jika nilai akun cukup besar untuk membenarkan perangkat kerasnya.

Untuk agensi, freelancer SMM, atau proyek yang mengelola banyak akun, jalur aplikasi biasanya lebih unggul karena rahasia bisa disimpan di brankas bersama dan rekan tim mana pun dapat membuat kode sesuai kebutuhan. Kunci keamanan terikat pada satu perangkat fisik, jadi cocok untuk akun utama yang dipakai satu orang di beberapa komputer.

Jika baris pengiriman dari pesanan Anda memuat rahasia 2FA, tempel ke alat 2FA gratis untuk mendapatkan kode saat ini bagi login pertama Anda. Lalu tinjau pengaturan keamanan, simpan rahasia dan kode cadangan di pengelola kata sandi, dan tambahkan metode kedua sebagai cadangan. Kolom persisnya berbeda tiap kategori, jadi periksa file TXT yang Anda unduh. Saat siap memesan, kategori Phone Verified Aged Accounts adalah titik awal yang baik untuk profil lama dengan nomor telepon terverifikasi.

Pertanyaan yang sering diajukan

Bisakah saya memakai aplikasi autentikator dan kunci keamanan sekaligus?

Bisa, X memungkinkan Anda mengaktifkan lebih dari satu metode, sehingga kunci dapat menjadi cadangan untuk aplikasi atau sebaliknya. Periksa panduan X terbaru untuk kombinasi yang tersedia.

Apa yang harus dilakukan jika kode enam digit saya ditolak?

Sebagian besar kode yang ditolak disebabkan jam yang tidak sinkron atau kode yang sudah kedaluwarsa. Atur waktu perangkat ke otomatis dan coba kode berikutnya; daftar periksa lengkapnya ada di mengapa kode 2FA tidak berfungsi, dan halaman bantuan verifikasi login X membahas pemulihan.

Di mana saya menemukan kunci rahasia 2FA?

Itu adalah kunci penyiapan Base32 yang ditampilkan X di samping kode QR. Apa itu kunci rahasia 2FA menjelaskan cara kerjanya dan cara menyimpannya.

Apakah aman menyimpan tangkapan layar kode QR?

Perlakukan kode QR dan kunci penyiapan seperti kata sandi. Simpan di pengelola kata sandi, bukan di galeri foto, draf email, atau obrolan.