Autentikasi dua faktor - Riwayat revisi

Maintenance script: Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

2026-08-23T23:05:27Z

Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi

← Revisi sebelumnya		Revisi per 23 Agustus 2026 23.05
Baris 1:		Baris 1:
			[[File:Aegis_Authenticator_3.2_screenshot.png\|thumb\|right\|280px\|Aegis Authenticator 3.2 screenshot]]

	'''Autentikasi dua faktor''' () (juga dikenal sebagai '''2FA''') adalah metode untuk mengkonfirmasi identitas yang diklaim pengguna dengan menggunakan kombinasi dari dua faktor yang berbeda: 1) sesuatu yang mereka tahu, 2) sesuatu yang mereka miliki.		'''Autentikasi dua faktor''' () (juga dikenal sebagai '''2FA''') adalah metode untuk mengkonfirmasi identitas yang diklaim pengguna dengan menggunakan kombinasi dari dua faktor yang berbeda: 1) sesuatu yang mereka tahu, 2) sesuatu yang mereka miliki.

	Contoh yang bagus dari autentikasi dua faktor ini adalah penarikan uang dari [[ATM]]; di mana hanya kombinasi yang benar dari [[kartu debit]] (faktor yang dimiliki pengguna) dan [[PIN]] (faktor yang diketahui pengguna) yang memungkinkan proses transaksi dilakukan.		Contoh yang bagus dari autentikasi dua faktor ini adalah penarikan uang dari [[ATM]]; di mana hanya kombinasi yang benar dari [[kartu debit]] (faktor yang dimiliki pengguna) dan [[PIN]] (faktor yang diketahui pengguna) yang memungkinkan proses transaksi dilakukan.

	Contoh lainnya adalah melengkapi kata sandi yang dikontrol pengguna (faktor 1) dengan [[kata sandi sekali-pakai]] (), biasanya diterima melalui [[SMS]] atau kode yang dihasilkan atau diterima oleh otentikator (misalnya alat token keamanan dari bank ataupun [[aplikasi otentikator]] yang telah diunduh pada [[ponsel]]) yang hanya dimiliki oleh pengguna (faktor 2).		Contoh lainnya adalah melengkapi kata sandi yang dikontrol pengguna (faktor 1) dengan [[kata sandi sekali-pakai]] (), biasanya diterima melalui [[SMS]] atau kode yang dihasilkan atau diterima oleh otentikator (misalnya alat token keamanan dari bank ataupun [[aplikasi otentikator]] yang telah diunduh pada [[ponsel]]) yang hanya dimiliki oleh pengguna (faktor 2).<ref>IOVATION. [https://www.iovation.com/authentication/two-factor-authentication-2fa Two Factor Authentication (2FA)].</ref>

	== Penggunaan ponsel ==		== Penggunaan ponsel ==
	Autentikasi dua faktor yang melibatkan ponsel menyediakan alternatif untuk perangkat fisik khusus. Untuk mengautentikasi, orang dapat menggunakan kode akses pribadi mereka ke perangkat (yaitu sesuatu yang hanya diketahui oleh masing-masing pengguna) ditambah [[kata sandi]] sekali-jalan yang dinamis, biasanya terdiri dari 4 hingga 6 digit angka. Kode sandi dapat dikirim ke perangkat seluler melalui SMS atau dapat dibuat oleh aplikasi otentikator (aplikasi pembuat kata sandi sekali-jalan). Keuntungan menggunakan ponsel adalah bahwa tidak ada kebutuhan untuk alat token khusus tambahan, karena pengguna cenderung membawa perangkat seluler mereka sendiri setiap saat.		Autentikasi dua faktor yang melibatkan ponsel menyediakan alternatif untuk perangkat fisik khusus. Untuk mengautentikasi, orang dapat menggunakan kode akses pribadi mereka ke perangkat (yaitu sesuatu yang hanya diketahui oleh masing-masing pengguna) ditambah [[kata sandi]] sekali-jalan yang dinamis, biasanya terdiri dari 4 hingga 6 digit angka. Kode sandi dapat dikirim ke perangkat seluler melalui SMS atau dapat dibuat oleh aplikasi otentikator (aplikasi pembuat kata sandi sekali-jalan). Keuntungan menggunakan ponsel adalah bahwa tidak ada kebutuhan untuk alat token khusus tambahan, karena pengguna cenderung membawa perangkat seluler mereka sendiri setiap saat.

	Pada tahun 2016 dan 2017, masing-masing [[Google]] dan [[Apple]] mulai menawarkan autentikasi dua faktor kepada pengguna dengan ''push notification'' sebagai metode alternatif. Selain itu Google juga memiliki aplikasi otentikator bernama "[[Google Authenticator]]".		Pada tahun 2016 dan 2017, masing-masing [[Google]] dan [[Apple]] mulai menawarkan autentikasi dua faktor kepada pengguna dengan ''push notification'' sebagai metode alternatif.<ref>Liam Tung. [http://www.zdnet.com/article/google-prompt-you-can-now-just-tap-yes-or-no-on-ios-android-to-approve-gmail-sign-in/ Google prompt: You can now just tap 'yes' or 'no' on iOS, Android to approve Gmail sign-in]. ''ZD Net''.</ref><ref>Chance Miller. [https://9to5mac.com/2017/02/25/two-factor-authentication-ios-10-3/ Apple prompting iOS 10.3]. ''9to5 Mac''. 2017-02-25.</ref> Selain itu Google juga memiliki aplikasi otentikator bernama "[[Google Authenticator]]".

	=== Keuntungan ===		=== Keuntungan ===
Baris 18:		Baris 20:
	* Pengguna mungkin masih rentan terhadap serangan [[phishing]]. Seorang penyerang dapat mengirim SMS yang tertaut ke situs web palsu yang terlihat identik dengan situs web yang sebenarnya. Penyerang kemudian bisa mendapatkan kode autentikasi, nama pengguna dan kata sandi.		* Pengguna mungkin masih rentan terhadap serangan [[phishing]]. Seorang penyerang dapat mengirim SMS yang tertaut ke situs web palsu yang terlihat identik dengan situs web yang sebenarnya. Penyerang kemudian bisa mendapatkan kode autentikasi, nama pengguna dan kata sandi.
	* Ponsel tidak selalu tersedia – bisa hilang, dicuri, baterai habis atau tidak berfungsi.		* Ponsel tidak selalu tersedia – bisa hilang, dicuri, baterai habis atau tidak berfungsi.
	* [[Kloning SIM]] memberi [[hacker]] akses ke koneksi ponsel. Serangan [[Social engineering (keamanan)\|social-engineering]] terhadap perusahaan operator seluler telah mengakibatkan pencurian data [[kartu SIM]] kepada penjahat.		* [[Kloning SIM]] memberi [[hacker]] akses ke koneksi ponsel. Serangan [[Social engineering (keamanan)\|social-engineering]] terhadap perusahaan operator seluler telah mengakibatkan pencurian data [[kartu SIM]] kepada penjahat.<ref>Shaun Nichols in San Francisco 10 Jul 2017 at 23:31 tweet_btn(). [https://www.theregister.co.uk/2017/07/10/att_falls_for_hacker_tricks/ Two-factor FAIL: Chap gets pwned after 'AT&T falls for hacker tricks'].</ref>
	* [[Pesan teks]] ke ponsel menggunakan SMS tidak aman dan dapat dicegat secara [[luring]] oleh [[perangkat penangkap IMSI]]. Dengan demikian, pihak ketiga dapat mencuri dan menggunakannya pada alat token.		* [[Pesan teks]] ke ponsel menggunakan SMS tidak aman dan dapat dicegat secara [[luring]] oleh [[perangkat penangkap IMSI]]. Dengan demikian, pihak ketiga dapat mencuri dan menggunakannya pada alat token.<ref>[http://ieeexplore.ieee.org/xpl/freeabs_all.jsp?arnumber=4625610 SSMS – A Secure SMS Messaging Protocol for the M-Payment Systems], Proceedings of the 13th IEEE Symposium on Computers and Communications (ISCC'08), pp. 700–705, July 2008</ref>
	* Pemulihan akun biasanya melewati autentikasi dua langkah pada ponsel.		* Pemulihan akun biasanya melewati autentikasi dua langkah pada ponsel.<ref>Seth Rosenblatt. [http://www.cnet.com/news/two-factor-authentication-what-you-need-to-know-faq/ Two-factor authentication: What you need to know (FAQ)]. CNET. June 15, 2015.</ref>
	* Smartphone modern digunakan untuk menerima email dan juga SMS. Jadi, jika ponsel hilang atau dicuri dan tidak dilindungi oleh kata sandi atau [[biometrik]], semua akun yang perlindungannya adalah melalui [[surel]] dapat diretas karena ponsel tersebut dapat menerima surel pemulihan akun.		* Smartphone modern digunakan untuk menerima email dan juga SMS. Jadi, jika ponsel hilang atau dicuri dan tidak dilindungi oleh kata sandi atau [[biometrik]], semua akun yang perlindungannya adalah melalui [[surel]] dapat diretas karena ponsel tersebut dapat menerima surel pemulihan akun.
	* [[Operator seluler]] mungkin membebani pengguna untuk biaya pengiriman SMS.		* [[Operator seluler]] mungkin membebani pengguna untuk biaya pengiriman SMS.

	== Penerapan ==		== Penerapan ==
	Beberapa [[layanan web]] populer menggunakan autentikasi dua faktor, biasanya sebagai fitur opsional yang tidak diaktifkan secara baku. Banyak layanan Internet (di antaranya Google, [[Amazon]] AWS dan termasuk [[Wikipedia]]) menggunakan algoritma [[kata sandi sekali-pakai berbasis waktu]] (KSSW) () untuk mendukung autentikasi dua faktor.		Beberapa [[layanan web]] populer menggunakan autentikasi dua faktor, biasanya sebagai fitur opsional yang tidak diaktifkan secara baku.<ref>WHITSON GORDON. [http://www.lifehacker.com.au/2012/09/two-factor-authentication-the-big-list-of-everywhere-you-should-enable-it-right-now/ Two-Factor Authentication: The Big List Of Everywhere You Should Enable It Right Now]. ''LifeHacker''. 3 September 2012.</ref> Banyak layanan Internet (di antaranya Google, [[Amazon]] AWS dan termasuk [[Wikipedia]]) menggunakan algoritma [[kata sandi sekali-pakai berbasis waktu]] (KSSW) () untuk mendukung autentikasi dua faktor.

	~~Contoh aplikasi desktop yang mendukung autentikasi dua faktor adalah [[Bitwarden]] dan KeeWeb.~~

	~~== Referensi ==~~

			Contoh aplikasi desktop yang mendukung autentikasi dua faktor adalah [[Bitwarden]] dan KeeWeb.<ref>Daniel Pecuch. [https://is.muni.cz/th/sm620/pecuch_bc.pdf Password managers: a survey]. ''Masaryk University''. 2020. hlm. 15.</ref><ref>[https://keeweb.info/ Free Password Manager Compatible with KeePass: KeeWeb]. ''keeweb.info''.</ref>

	== Pranala luar ==		== Pranala luar ==

	* [https://www.theregister.co.uk/2011/03/18/rsa_breach_leaks_securid_data/ Penyerangan server RSA dan mencuri informasi yang dapat digunakan untuk membahayakan keamanan token otentikasi dua faktor yang digunakan oleh 40 juta karyawan (register.com, 18 Mar 2011)]		* [https://www.theregister.co.uk/2011/03/18/rsa_breach_leaks_securid_data/ Penyerangan server RSA dan mencuri informasi yang dapat digunakan untuk membahayakan keamanan token otentikasi dua faktor yang digunakan oleh 40 juta karyawan (register.com, 18 Mar 2011)]
	* [http://it.slashdot.org/article.pl?sid=05/10/19/2340245&tid=172&tid=95 Bank akan menggunakan Autentikasi Dua-Faktor pada akhir 2006], (slashdot.org, 20 Okt 2005)		* [http://it.slashdot.org/article.pl?sid=05/10/19/2340245&tid=172&tid=95 Bank akan menggunakan Autentikasi Dua-Faktor pada akhir 2006], (slashdot.org, 20 Okt 2005)
Baris 39:		Baris 37:
	* [https://web.archive.org/web/20081011073929/http://www.vnunet.com/vnunet/news/2126966/microsoft-abandon-passwords Microsoft akan meninggalkan kata sandi], Microsoft bersiap untuk tidak menggunakan lagi kata sandi, guna mendukung penerapan autentikasi dua faktor dalam versi Windows yang akan datang (vnunet.com, 14 Mar 2005)		* [https://web.archive.org/web/20081011073929/http://www.vnunet.com/vnunet/news/2126966/microsoft-abandon-passwords Microsoft akan meninggalkan kata sandi], Microsoft bersiap untuk tidak menggunakan lagi kata sandi, guna mendukung penerapan autentikasi dua faktor dalam versi Windows yang akan datang (vnunet.com, 14 Mar 2005)

			== Referensi ==
			<references />

			== Sumber dan atribusi ==

	== ~~Sumber~~ dan ~~atribusi ==~~		Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Autentikasi+dua+faktor&oldid=26930820 Wikipedia bahasa Indonesia], revisi 26930820 (2025-02-17T01:18:18Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

	~~Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Autentikasi+dua+faktor&oldid=26930820 Wikipedia bahasa Indonesia], revisi 26930820 (2025~~-02-~~17T01:18:18Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi~~-~~BerbagiSerupa (CC BY~~-~~SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.~~		<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Maintenance script: Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 26930820; atribusi sumber disertakan.

2026-08-23T22:43:16Z

Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 26930820; atribusi sumber disertakan.

Halaman baru

'''Autentikasi dua faktor''' () (juga dikenal sebagai '''2FA''') adalah metode untuk mengkonfirmasi identitas yang diklaim pengguna dengan menggunakan kombinasi dari dua faktor yang berbeda: 1) sesuatu yang mereka tahu, 2) sesuatu yang mereka miliki.

Contoh yang bagus dari autentikasi dua faktor ini adalah penarikan uang dari [[ATM]]; di mana hanya kombinasi yang benar dari [[kartu debit]] (faktor yang dimiliki pengguna) dan [[PIN]] (faktor yang diketahui pengguna) yang memungkinkan proses transaksi dilakukan.

Contoh lainnya adalah melengkapi kata sandi yang dikontrol pengguna (faktor 1) dengan [[kata sandi sekali-pakai]] (), biasanya diterima melalui [[SMS]] atau kode yang dihasilkan atau diterima oleh otentikator (misalnya alat token keamanan dari bank ataupun [[aplikasi otentikator]] yang telah diunduh pada [[ponsel]]) yang hanya dimiliki oleh pengguna (faktor 2).

== Penggunaan ponsel ==
Autentikasi dua faktor yang melibatkan ponsel menyediakan alternatif untuk perangkat fisik khusus. Untuk mengautentikasi, orang dapat menggunakan kode akses pribadi mereka ke perangkat (yaitu sesuatu yang hanya diketahui oleh masing-masing pengguna) ditambah [[kata sandi]] sekali-jalan yang dinamis, biasanya terdiri dari 4 hingga 6 digit angka. Kode sandi dapat dikirim ke perangkat seluler melalui SMS atau dapat dibuat oleh aplikasi otentikator (aplikasi pembuat kata sandi sekali-jalan). Keuntungan menggunakan ponsel adalah bahwa tidak ada kebutuhan untuk alat token khusus tambahan, karena pengguna cenderung membawa perangkat seluler mereka sendiri setiap saat.

Pada tahun 2016 dan 2017, masing-masing [[Google]] dan [[Apple]] mulai menawarkan autentikasi dua faktor kepada pengguna dengan ''push notification'' sebagai metode alternatif. Selain itu Google juga memiliki aplikasi otentikator bernama "[[Google Authenticator]]".

=== Keuntungan ===
* Tidak diperlukan [[alat token]] tambahan karena menggunakan perangkat seluler yang (biasanya) dibawa sepanjang waktu.
* Karena dapat terus berubah, kode sandi yang dihasilkan secara dinamis lebih aman untuk digunakan daripada kata sandi statis.
* Bergantung pada solusinya, kode sandi yang telah digunakan diganti secara otomatis untuk memastikan bahwa kode yang valid selalu tersedia, masalah yang mungkin timbul saat pengiriman/penerimaan kode tersebut tidaklah mencegah proses login.

=== Kekurangan ===
* Pengguna mungkin masih rentan terhadap serangan [[phishing]]. Seorang penyerang dapat mengirim SMS yang tertaut ke situs web palsu yang terlihat identik dengan situs web yang sebenarnya. Penyerang kemudian bisa mendapatkan kode autentikasi, nama pengguna dan kata sandi.
* Ponsel tidak selalu tersedia – bisa hilang, dicuri, baterai habis atau tidak berfungsi.
* [[Kloning SIM]] memberi [[hacker]] akses ke koneksi ponsel. Serangan [[Social engineering (keamanan)|social-engineering]] terhadap perusahaan operator seluler telah mengakibatkan pencurian data [[kartu SIM]] kepada penjahat.
* [[Pesan teks]] ke ponsel menggunakan SMS tidak aman dan dapat dicegat secara [[luring]] oleh [[perangkat penangkap IMSI]]. Dengan demikian, pihak ketiga dapat mencuri dan menggunakannya pada alat token.
* Pemulihan akun biasanya melewati autentikasi dua langkah pada ponsel.
* Smartphone modern digunakan untuk menerima email dan juga SMS. Jadi, jika ponsel hilang atau dicuri dan tidak dilindungi oleh kata sandi atau [[biometrik]], semua akun yang perlindungannya adalah melalui [[surel]] dapat diretas karena ponsel tersebut dapat menerima surel pemulihan akun.
* [[Operator seluler]] mungkin membebani pengguna untuk biaya pengiriman SMS.

== Penerapan ==
Beberapa [[layanan web]] populer menggunakan autentikasi dua faktor, biasanya sebagai fitur opsional yang tidak diaktifkan secara baku. Banyak layanan Internet (di antaranya Google, [[Amazon]] AWS dan termasuk [[Wikipedia]]) menggunakan algoritma [[kata sandi sekali-pakai berbasis waktu]] (KSSW) () untuk mendukung autentikasi dua faktor.

Contoh aplikasi desktop yang mendukung autentikasi dua faktor adalah [[Bitwarden]] dan KeeWeb.

== Referensi ==

== Pranala luar ==

* [https://www.theregister.co.uk/2011/03/18/rsa_breach_leaks_securid_data/ Penyerangan server RSA dan mencuri informasi yang dapat digunakan untuk membahayakan keamanan token otentikasi dua faktor yang digunakan oleh 40 juta karyawan (register.com, 18 Mar 2011)]
* [http://it.slashdot.org/article.pl?sid=05/10/19/2340245&tid=172&tid=95 Bank akan menggunakan Autentikasi Dua-Faktor pada akhir 2006], (slashdot.org, 20 Okt 2005)
* [http://twofactorauth.org/ Daftar situs web yang umum menggunakan dan mendukung Autentikasi Dua Faktor]
* [https://web.archive.org/web/20081011073929/http://www.vnunet.com/vnunet/news/2126966/microsoft-abandon-passwords Microsoft akan meninggalkan kata sandi], Microsoft bersiap untuk tidak menggunakan lagi kata sandi, guna mendukung penerapan autentikasi dua faktor dalam versi Windows yang akan datang (vnunet.com, 14 Mar 2005)

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Autentikasi+dua+faktor&oldid=26930820 Wikipedia bahasa Indonesia], revisi 26930820 (2025-02-17T01:18:18Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.