Scalev · Keamanan
MFA (Multi-Factor Authentication) menambahkan lapisan keamanan ekstra saat login — selain password, Anda juga perlu memasukkan kode OTP dari aplikasi Authenticator (misalnya Google Authenticator). Scalev merekomendasikan cara ini dibanding menerima OTP lewat email.
Kenapa Authenticator App, bukan OTP Email?
Direkomendasikan
Authenticator App (Google Authenticator, dsb.)
- Kode dibuat langsung di HP Anda, tanpa perlu koneksi internet atau menunggu kiriman apa pun.
- Kode tidak pernah melewati jaringan — tidak bisa dicegat lewat internet seperti halnya email yang dikirim lewat server.
- Tetap aman walau email Anda diretas, karena kode ini tidak tersimpan atau terkirim ke inbox mana pun.
- Kode baru muncul setiap 30 detik, jadi jauh lebih sulit ditebak atau dipakai ulang oleh orang lain.
Kurang ideal
OTP lewat Email
- Kalau email Anda sendiri sudah diretas, OTP-nya otomatis juga bisa diakses peretas — proteksi tambahan ini jadi tidak berguna.
- Bergantung pada koneksi internet dan kecepatan email masuk, kadang terlambat atau nyasar ke folder spam.
- Karena dikirim lewat jaringan/server, secara teknis lebih rentan dicegat dibanding kode yang dibuat langsung di HP Anda.
🔑
Intinya: tujuan MFA adalah punya lapisan keamanan yang terpisah dari akun email Anda. Kalau OTP-nya masih dikirim ke email yang sama dengan akun yang ingin dilindungi, lapisan ekstra itu jadi tidak terlalu berarti saat email tersebut yang justru diretas duluan.
Tutorial video
Apakah artikel ini membantu Anda?
YaTidak