Kode 2FA Twitter Tidak Berfungsi: Penyebab Umum dan Cara Mengatasinya

Tidak banyak hal yang semenyebalkan seperti kode 2FA Twitter tidak berfungsi tepat pada saat Anda perlu masuk. Kabar baiknya, penyebabnya hampir selalu sepele dan bisa diperbaiki: satu karakter yang salah di kunci rahasia, jam perangkat yang melenceng, kode yang kedaluwarsa saat Anda masih mengetik, atau kode yang disalin dari baris akun lain. Akunnya sendiri biasanya baik-baik saja.

Panduan ini membahas penyebabnya sesuai urutan yang paling sering muncul, menunjukkan cara menyingkirkan satu per satu dalam satu atau dua menit, dan menjelaskan cara menguji kunci dengan generator kode 2FA gratis sebelum Anda mencoba lagi di X.

Kode 2FA Twitter tidak berfungsi: cara kerja kode TOTP

Aplikasi autentikator dan alat 2FA gratis sama-sama menghasilkan kata sandi sekali pakai berbasis waktu, yang disebut TOTP. Setiap kode berasal dari dua masukan: kunci rahasia bersama (rangkaian huruf dan angka, biasanya 16 sampai 32 karakter) dan waktu saat ini. Generator membagi waktu menjadi langkah 30 detik, menggabungkan nomor langkah dengan kunci rahasia, lalu menampilkan enam digit. X menjalankan perhitungan yang sama dan membandingkan hasilnya.

Rancangan itu menjelaskan setiap kegagalan dalam panduan ini:

• Kunci salah, kode salah. Satu karakter yang keliru menghasilkan deretan angka enam digit yang sama sekali berbeda, bukan yang «sedikit meleset».
• Waktu salah, kode salah. Jika jam perangkat Anda berbeda dari waktu sebenarnya lebih dari satu langkah, Anda menghasilkan kode untuk jendela yang sudah tidak diperiksa X.
• Terlambat memasukkan, kode ditolak. Kode hanya berlaku pada langkah saat kode itu dibuat, ditambah toleransi kecil yang diizinkan layanan.

Untuk pengantar yang lebih dalam tentang kunci itu sendiri, baca apa itu kunci rahasia 2FA dan cara kerja Base32.

Penyebab 1: kunci rahasia salah ketik

Ini alasan paling umum mengapa autentikator yang baru disiapkan tidak pernah cocok. Kunci rahasia adalah rangkaian panjang yang mudah salah ketik atau salah baca dari tangkapan layar.

Spasi, tanda hubung, dan karakter nyasar

Kunci rahasia sering ditampilkan dalam kelompok empat karakter, misalnya `JBSW Y3DP EHPK 3PXP`. Spasi itu hanya untuk memudahkan membaca. Alat 2FA mengabaikan spasi dan tanda hubung serta menerima huruf kecil, dan sebagian besar aplikasi autentikator bersikap sama. Lain halnya dengan koma, titik dua, atau tanda kutip nyasar yang ikut tersalin dari file teks: semuanya menjadi bagian dari apa yang Anda tempel. Tempel kunci sendirian, tanpa apa pun di depan atau di belakangnya.

Huruf O versus angka 0 dan karakter mirip lainnya

Base32, pengodean yang dipakai untuk kunci rahasia 2FA, hanya memakai huruf A sampai Z dan angka 2 sampai 7. Di dalamnya tidak pernah ada 0, 1, 8, atau 9, sehingga Anda punya cara cepat untuk memeriksa:

• Angka 0 hampir pasti maksudnya huruf O.
• Angka 1 kemungkinan besar huruf I atau L.
• Angka 8 kemungkinan huruf B.

Jika muncul angka di luar 2 sampai 7, berarti kunci itu tersalin salah di suatu tempat. Salin ulang dari sumber aslinya, jangan diperbaiki dengan menebak.

Penyebab 2: jam atau zona waktu perangkat tidak cocok

TOTP dihitung dari waktu Unix universal, jadi label zona waktu Anda tidak menjadi masalah dengan sendirinya. Yang penting adalah apakah jam dasar perangkat sudah benar. Masalah muncul ketika seseorang mengatur waktu secara manual, misalnya menggeser jam untuk «memperbaiki» zona waktu, dan pada mesin virtual atau remote desktop yang jamnya tidak pernah disinkronkan.

Perbaikannya memakan waktu sekitar tiga puluh detik:

• Aktifkan tanggal dan waktu otomatis, serta zona waktu otomatis, di pengaturan perangkat.
• Paksa sinkronisasi, atau matikan lalu nyalakan lagi pengaturannya.
• Buat kode baru dan coba lagi.

Alat 2FA berbasis peramban juga membaca jam perangkat Anda, sehingga jam yang salah memengaruhinya seperti aplikasi autentikator mana pun. Perbaiki jam terlebih dahulu.

Penyebab 3 dan 4: kode kedaluwarsa atau akun yang salah

Kode kedaluwarsa saat Anda mengetik

Setiap kode hidup selama satu langkah 30 detik. Jika hitungan mundur tinggal kurang dari sekitar lima detik, tunggu kode berikutnya daripada berpacu dengan waktu. Layanan juga umumnya menolak kode yang sudah pernah dikirim, jadi mengirim ulang digit yang sama jarang membantu.

Kode milik akun lain

Setiap akun punya kunci rahasia sendiri dan rangkaian kodenya sendiri. Entri di autentikator sering memakai label umum seperti «X», sehingga mudah sekali membaca kode dari baris yang salah. Hal yang sama terjadi pada file pengiriman: kunci rahasia di baris 14 milik nama pengguna di baris 14.

Saat Anda menangani satu batch, gunakan alat pemisah berdasarkan pembatas untuk mengambil kolom nama pengguna dan kolom kunci rahasia 2FA dari baris pengiriman Anda menjadi satu daftar yang rapi. Setiap kunci tetap berpasangan dengan namanya, dan Anda bisa mengujinya satu per satu tanpa tertukar.

Uji kunci rahasia Anda dengan alat 2FA gratis

Menguji kunci di luar X memberi tahu Anda sisi mana yang bermasalah:

• Buka alat 2FA gratis dan tempel hanya kunci rahasia, tanpa nama pengguna atau kata sandi di depannya.
• Cari kode enam digit dan hitungan mundur yang bergerak. Jika alat melaporkan kunci tidak valid, masalahnya ada pada kunci itu sendiri: karakter di luar alfabet Base32 atau salinan yang terpotong.
• Jika kunci yang sama juga ada di aplikasi autentikator, bandingkan keduanya. Pada saat yang sama, digitnya harus persis sama. Jika berbeda, salah satunya memakai kunci lain atau jamnya salah.
• Begitu hitungan mundur baru saja mengulang, langsung masukkan kode baru di X.

Jika tidak ada yang berhasil: kode cadangan dan langkah berikutnya

Ketika kunci sudah bersih, jam sudah benar, dan kodenya baru, perluas pencarian:

• Periksa metode 2FA. Jika akun memakai pesan teks atau kunci keamanan alih-alih aplikasi autentikator, kode dari aplikasi bukan yang diminta X.
• Gunakan kode cadangan. Jika Anda menyimpannya saat 2FA diaktifkan, inilah cara paling bersih untuk masuk kembali. Kode cadangan biasanya hanya berlaku sekali.
• Hentikan percobaan sejenak. Percobaan gagal berulang dapat memicu jeda sementara pada proses masuk. Perbaiki penyebabnya, lalu coba satu kali.
• Unduh ulang file pengiriman. Jika Anda membeli akunnya, buka kembali pesanan yang sudah selesai di riwayat pesanan (kode verifikasi email membukanya) dan unduh ulang file TXT, siapa tahu salinan lokal Anda sudah diubah atau terpotong.
• Minta bantuan. Dukungan tersedia di Telegram jika masalahnya ada pada kunci rahasia di file pengiriman Anda.

Untuk perencanaan jangka panjang, baca panduan autentikasi dua faktor dan perencanaan pemulihan serta perbandingan autentikator dan kunci keamanan.

Jika Anda menyiapkan stok akun untuk sebuah kampanye, jadikan pengujian kunci rahasia bagian dari rutinitas: buka file di hari file itu tiba, uji setiap kunci di alat 2FA, dan catat baris yang gagal sebelum hari peluncuran. Saat Anda siap menambah lagi, lihat kategori Phone Verified Aged Accounts atau 2007/2026 Twitter Accounts.

Pertanyaan yang sering diajukan

Mengapa X mengatakan kode 2FA saya tidak valid?

Kode yang ditampilkan generator Anda harus sama dengan yang dihitung X pada saat itu. Jika berbeda, penyebabnya hampir selalu kunci rahasia yang salah ketik, jam perangkat yang meleset, kode yang kedaluwarsa sebelum dikirim, atau kode yang diambil dari akun yang salah.

Berapa lama kode TOTP berlaku?

Kode TOTP standar berubah setiap 30 detik, jadi anggap setiap kode berlaku selama satu langkah 30 detik. Beberapa layanan menoleransi satu langkah di sebelahnya, tetapi jangan mengandalkannya. Masukkan kode segera setelah muncul.

Apakah jam ponsel yang salah bisa membuat kode gagal?

Bisa. Kode dihitung dari waktu saat ini, sehingga jam yang meleset beberapa menit menghasilkan kode untuk jendela yang salah. Aktifkan tanggal, waktu, dan zona waktu otomatis, sinkronkan perangkat, lalu buat kode baru.

Bolehkah saya memakai kode yang sama dua kali?

Layanan umumnya menolak kode yang sudah dipakai. Jika percobaan pertama gagal, tunggu kode berikutnya dan masukkan dengan teliti, bukan mengirim ulang enam digit yang sama.

Apa yang harus saya lakukan jika kehilangan akses ke autentikator?

Gunakan kode cadangan yang tersimpan jika Anda punya. Jika kunci rahasia aslinya masih ada, tambahkan ke aplikasi autentikator baru atau ke alat 2FA dan kode yang sama akan muncul, jadi simpan kunci itu secara pribadi.