Jenis verifikasi yang umum

Layanan dapat menggunakan aplikasi autentikator, kunci keamanan, notifikasi perangkat, email, atau SMS. Pilih metode terkuat yang didukung dan tetap dapat Anda pulihkan.

Kode verifikasi bersifat rahasia

Kode hanya dimasukkan pada halaman atau aplikasi yang sudah Anda verifikasi. Petugas bantuan yang sah tidak perlu meminta kode tersebut melalui chat atau telepon.

  • Jangan menyetujui notifikasi login yang tidak Anda mulai.
  • Simpan kode pemulihan di tempat aman dan terpisah dari perangkat utama.
  • Perbarui metode pemulihan ketika nomor atau perangkat berubah.

Saat kehilangan perangkat

Gunakan kode pemulihan atau perangkat cadangan. Setelah akun kembali diakses, hapus perangkat lama dari daftar sesi dan buat ulang kode pemulihan bila layanan mendukungnya.

Catatan keamanan: Informasi ini tidak meminta kata sandi, OTP, PIN, atau data pembayaran. Jangan bagikan data tersebut kepada pihak mana pun.

Cara kerja verifikasi dua langkah

Lapisan pertama biasanya berupa kata sandi, sedangkan lapisan kedua membuktikan bahwa Anda memiliki perangkat atau metode verifikasi tertentu. Dengan demikian, orang yang mengetahui kata sandi belum tentu dapat masuk. Metode yang tersedia dapat berupa aplikasi autentikator, kunci keamanan, atau kode melalui saluran yang didukung layanan.

Pilih metode yang sesuai

Aplikasi autentikator tidak bergantung pada sinyal seluler, sedangkan SMS lebih mudah digunakan tetapi bergantung pada keamanan nomor telepon. Kunci keamanan fisik memberi perlindungan kuat untuk pengguna yang siap mengelolanya. Pilih metode yang benar-benar dapat Anda pulihkan dan jangan mengaktifkan fitur tanpa memahami cara cadangannya.

Simpan kode pemulihan dengan benar

  • Jangan menyimpan kode pemulihan bersama kata sandi.
  • Jangan mengunggah tangkapan layar kode ke penyimpanan publik.
  • Perbarui metode pemulihan jika nomor atau perangkat berubah.
  • Hapus perangkat lama dari daftar sesi tepercaya.

Waspadai permintaan kode

Kode verifikasi hanya dimasukkan pada halaman yang alamatnya sudah diperiksa. Jangan membacakannya kepada siapa pun, termasuk pihak yang mengaku sebagai petugas. Apabila kode tiba tanpa Anda meminta login, ubah kata sandi dan periksa aktivitas akun karena mungkin ada percobaan akses.