authenticator

Internet Sehat : Sebagaimana diketahui, metode otentikasi dua faktor memberikan perlindungan kedua bagi akun dari kemungkinan login yang tidak sah. Metode otentikasi ini bisa berupa SMS, panggilan, dengan aplikasi dan kunci keamanan fisik. Mengingat cara-cara otentikasi lain punya kelemahan tertentu seperti SMS, kini Twitter memungkinkan penggunanya untuk menggunakan kunci keamanan fisik sebagai satu-satunya metode otentikasi dua faktor sehingga metode otentikan lainnya tidak diperlukan lagi.Pada bulan Maret yang lalu Twitter mengatakan akan segera memungkinkan pengguna menggunakan kunci keamanan sebagai satu-satunya metode otentikasi dua faktor. Kemarin Twitter mengumumkan bahwa fitur tersebut sudah aktif di seluler dan web.Mampu menggunakan kunci keamanan sebagai salah satu metode otentikasi dua faktor bukanlah hal baru, tetapi sekarang pengguna dapat menjadikannya satu-satunya, jika mau. Kunci keamanan fisik memiliki keunggulan dibandingkan metode dua faktor lainnya seperti aplikasi otentikator atau SMS karena tidak bergantung pada kode yang dapat dicegat oleh aktor jahat.Dalam beberapa tahun terakhir, Twitter telah menambahkan sejumlah fitur untuk meningkatkan keamanan login. Twitter berkembang melampaui SMS pada tahun 2017 dengan menambahkan dukungan untuk aplikasi otentikasi seperti Google Authenticator dan Authy. Pada tahun 2019, Twitter memungkinkanpengguna mengaktifkan otentikasi dua faktor tanpa memberikan nomor telepon, sebuah perubahan positif mengingat SMS dapat rentan terhadap serangan pertukaran SIM (SIM Swapping) (seperti yang menyebabkan CEO Jack Dorsey kehilangan kendali atas akunnya selama sekitar satu setengah jam.Sumber : The VergeSumber Foto : Review Geek

Twitter Mungkinkan Kunci Keamanan sebagai Satu-satunya Metode Otentikasi Dua Faktor

Internet Sehat : Microsoft sekarang memungkinkan pengguna menghapus kata sandi dari akun Microsoft untuk merangkul masa depan tanpa kata sandi atau password. Mulai hari ini, raksasa perangkat lunak tersebut akan mengizinkan konsumen masuk ke akun Microsoft dengan aplikasi Microsoft Authenticator, Windows Hello, kunci keamanan, atau kode verifikasi SMS/email tanpa perlu password lagi.Opsi baru tiba hanya beberapa bulan setelah Microsoft mulai meluncurkan otentikasi tanpa kata sandi untuk pengguna komersial pada bulan Maret untuk membantu orang menyesuaikan diri dengan realitas pekerjaan jarak jauh. Microsoft telah bekerja menuju masa depan tanpa kata sandi selama bertahun-tahun, dan pandemi hanya mempercepat banyak hal. Kemarin adalah tonggak utama bagi ambisi Microsoft tanpa kata sandi, setelah perusahaan mengaktifkan kunci keamanan pada 2018 dan membuat Windows 10 tanpa kata sandi pada 2019. Dengan meluncurkan akun tanpa kata sandi di Microsoft dan hampir 100 persen Microsoft sekarang tanpa kata sandi. Lebih dari 200 juta orang telah menggunakan opsi tanpa kata sandi, dan Microsoft optimis akan adopsi di kalangan konsumen.Untuk proses menghapus kata sandi relatif sederhana. Pengguna harus menginstal aplikasi seluler Microsoft Authenticator dan ditautkan ke Akun Microsoft pribadi. Setelah selesai, pengguna dapat mengunjungi account.microsoft.com dan memilih opsi keamanan lanjutan, lalu mengaktifkan akun tanpa kata sandi di bagian keamanan tambahan. Pengguna kemudian menyetujui perubahan dari aplikasi Authenticator dan akan bebas kata sandi. Pengguna selalu dapat membalikkan perubahan dan menambahkan kata sandi kembali ke akun Microsoft di masa mendatang.Sumber : The Verge

Akun Microsoft Kini Sepenuhnya Tanpa Password

Internet Sehat : Peretasan akun Google turun setengahnya setelah Google mendorong otentikasi dua langkah secara default. Hal tersebut merupakan temuan teratas dalam empat bulan inisiatif Google untuk mendaftarkan pengguna dalam otentikasi dua faktor secara default, yang dirinci dalam posting blog bertepatan dengan Safer Internet Day pada 8 Februari.Pada Oktober 2021, Google mengumumkan rencana untuk mengaktifkan autentikasi dua faktor secara default untuk 150 juta pengguna Google yang saat itu tidak menggunakan layanan tersebut dan mewajibkan 2 juta pembuat konten YouTube untuk menggunakannya. Dalam posting terbaru, Google mengatakan mengamati penurunan 50 persen dalam akun yang disusupi di antara kelompok pengguna yang diuji tersebut.Strategi tersebut menunjukkan kekuatan raksasa teknologi seperti Google untuk menyediakan keamanan secara default dan cocok dengan proyek selama bertahun-tahun untuk menggerakkan pengguna menuju model keamanan yang lebih kuat yang pada akhirnya membidik masa depan tanpa kata sandi, menurut posting blog lain yang diterbitkan oleh perusahaan tahun lalu.Otentikasi dua faktor atau verifikasi dua langkah (2SV) seperti yang disebut Google, adalah pilar inti dari strategi ini, karena keamanan akun meningkat secara signifikan dengan persyaratan untuk item fisik seperti kunci keamanan, atau telepon untuk menerima kode melalui aplikasi atau SMS. Namun secara historis, masalahnya adalah adopsi.Pada tahun 2018, seorang insinyur Google mengungkapkan bahwa lebih dari 90 persen akun Gmail aktif tidak menggunakan autentikasi dua faktor, yang menimbulkan pertanyaan mengapa Google tidak mewajibkan proses autentikasi dua langkah. Sejak itu, perusahaan telah berada di jalur untuk menjadikan 2SV sebagai opsi default untuk pangsa pengguna yang lebih besar dan langkah wajib bagi sebagian orang.Menurut perwakilan Google, salah satu hambatan yang tersisa adalah kurangnya pemahaman tentang manfaat penuh dari prosedur otentikasi tambahan. Guemmy Kim, direktur keamanan dan keselamatan akun di Google mengatakan bahwa perlu ada banyak pendidikan yang dilakukan dengan 2SV dan Google ingin pengguna memahami apa hal tersebut dan mengapa bermanfaat.Meskipun jumlah layanan web yang mendukung otentikasi dua faktor terus bertambah, adopsi konsumen masih tetap rendah. Twitter, yang meluncurkan otentikasi dua faktor pada tahun 2013, mengungkapkan pada tahun 2020 bahwa hanya 2,3 persen akun aktif yang mengaktifkannya, di Facebook, angkanya sekitar 4 persen adopsi pada tahun 2021.Jika ada adopsi, opsi 2FA yang paling umum adalah mengirim kode satu kali melalui SMS yang oleh pakar keamanan dianggap sebagai metode yang paling rentan terhadap intersepsi. Idealnya, autentikasi dua faktor harus menggunakan aplikasi autentikasi, seperti Google Authenticator atau Authy, atau perangkat fisik seperti kunci keamanan perangkat keras.Sumber : The Verge

authenticator

Twitter Mungkinkan Kunci Keamanan sebagai Satu-satunya Metode Otentikasi Dua Faktor

Twitter Mungkinkan Kunci Keamanan sebagai Satu-satunya Metode Otentikasi Dua Faktor

Akun Microsoft Kini Sepenuhnya Tanpa Password

Akun Microsoft Kini Sepenuhnya Tanpa Password

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Peretasan Akun Google Turun 50% setelah Penerapan Otentikasi Dua Langkah secara Default

Literasi Digital

Makin Cakap Digital

Menu

Informasi