📋 Progress Modul
Password yang kuat adalah fondasi — tetapi password saja tidak cukup. Setiap tahun jutaan password bocor melalui data breach, phishing, dan malware. Autentikasi dua faktor (2FA) adalah lapisan kedua yang membuat akun Anda tetap aman bahkan jika password sudah diketahui orang lain.
Cara kerjanya sederhana: setelah memasukkan password, sistem meminta satu kode tambahan yang berubah setiap 30 detik — dan hanya bisa dihasilkan oleh HP Anda. Peretas yang mencuri password Anda tetap tidak bisa masuk tanpa HP tersebut.
✅ Yang akan Anda capai: Di akhir modul ini, semua akun penting — email, media sosial, dan perbankan — sudah terlindungi 2FA. Backup codes tersimpan aman secara fisik, dan Anda tahu cara memindahkan authenticator ke HP baru.
🛠️ Yang dibutuhkan: Smartphone (Android atau iOS) · Koneksi internet · Akses ke akun email, media sosial, dan perbankan · Kertas dan pena untuk backup codes
Jenis-jenis 2FA: Mana yang Paling Aman?
Tidak semua 2FA sama kuatnya. Kenali perbedaannya sebelum mulai:
Kode 6 digit yang berubah tiap 30 detik, dihasilkan langsung di HP Anda. Tidak perlu koneksi internet. Tidak bisa disadap via SIM swap. Ini yang akan kita gunakan di modul ini.
Perangkat fisik USB/NFC. Hampir tidak bisa dibobol secara online. Pilihan terbaik untuk akun kritis, namun butuh biaya (~Rp 700rb–1,5jt) dan setup lebih kompleks.
Kode dikirim via SMS. Rentan terhadap serangan SIM swap (peretas memindahkan nomor HP Anda ke SIM mereka). Lebih baik dari tidak ada 2FA, tapi ganti ke authenticator app jika memungkinkan.
Pilih dan Pasang Aplikasi Authenticator
Aplikasi authenticator menyimpan "kunci rahasia" yang digunakan untuk menghasilkan kode 6 digit setiap 30 detik. Pilih satu aplikasi dan gunakan secara konsisten untuk semua akun Anda.
- Open source (bisa diaudit)
- Backup terenkripsi ke file lokal
- Tidak butuh akun atau cloud
- Gratis selamanya
- Tersedia di F-Droid & Play Store
- Open source
- Backup ke iCloud (terenkripsi)
- Gratis
- Widget iOS untuk akses cepat
- Tidak ada tracking
💡 Alternatif yang juga aman: Bitwarden Authenticator (terintegrasi dengan password manager dari Modul 01) tersedia di Android dan iOS. Pilihan praktis jika Anda sudah pakai Bitwarden.
⚠️ Hindari: Google Authenticator tidak punya backup terenkripsi yang baik. Jika HP hilang tanpa backup, Anda bisa kehilangan akses ke semua akun.
Cara Pasang
- Android: Buka Google Play Store → cari "Aegis Authenticator" → pastikan developer: beem.io → Install
- iOS: Buka App Store → cari "Raivo OTP" → pastikan developer: Mobime → Dapatkan
- Buka aplikasi, lewati tutorial singkat, dan biarkan dulu — kita akan isi dengan akun di langkah berikutnya
- Aplikasi authenticator sudah terinstal di HP saya
- Saya bisa membuka aplikasinya dan melihat layar utama yang masih kosong
Aktifkan 2FA di Akun Email
Email adalah akun paling penting yang harus dilindungi pertama. Alasannya: hampir semua akun lain bisa di-reset via email. Jika email dibobol, peretas bisa mengambil alih semua akun lain dengan mudah menggunakan fitur "lupa password".
Gmail (Google Account)
- Buka myaccount.google.com/security di browser komputer
- Gulir ke bagian "Cara Anda masuk ke Google"
- Klik "Verifikasi 2 langkah" → klik tombol Mulai
- Google mungkin menawarkan metode SMS atau Google Prompt terlebih dahulu — lewati ke bawah dan pilih "Aplikasi Authenticator"
- Pilih jenis perangkat (Android/iPhone) → klik Berikutnya
- Kode QR akan muncul di layar komputer
- Buka Aegis / Raivo di HP → ketuk tombol + (tambah) → pilih Scan QR Code
- Arahkan kamera ke kode QR di layar komputer
- Akun Google akan muncul di aplikasi dengan kode 6 digit yang berputar
- Masukkan kode 6 digit tersebut ke kolom di Google → klik Verifikasi
- Klik Aktifkan untuk menyelesaikan
⚠️ Setelah mengaktifkan 2FA Gmail: Google akan menampilkan backup codes (10 kode darurat). Jangan tutup halaman ini dulu — simpan kode-kode tersebut sesuai petunjuk di Langkah 5 sebelum menutup jendela browser.
ProtonMail
- Login ke account.proton.me
- Klik menu Security di sidebar kiri
- Temukan bagian "Two-factor authentication" → klik Enable
- Masukkan password Proton untuk konfirmasi
- Scan kode QR yang muncul dengan aplikasi authenticator Anda
- Masukkan kode 6 digit → klik Submit
- Catat backup codes yang ditampilkan
- 2FA sudah aktif di akun email utama saya
- Akun email muncul di aplikasi authenticator
- Saya sudah mencatat backup codes (akan disimpan di Langkah 5)
- Saya sudah mencoba login ulang ke email dan berhasil memasukkan kode 2FA
Aktifkan 2FA di Media Sosial
Akun media sosial yang dibobol bisa digunakan untuk menipu kontak Anda, menyebarkan konten berbahaya, atau digunakan untuk serangan phishing ke orang-orang yang mempercayai Anda. Aktifkan 2FA di semua platform yang Anda gunakan.
- Buka Instagram → ketuk foto profil di pojok kanan bawah
- Ketuk ikon ☰ (tiga garis) → Pengaturan dan privasi
- Ketuk Pusat Akun → Kata sandi dan keamanan
- Ketuk Autentikasi dua faktor → pilih akun Instagram Anda
- Aktifkan toggle dan pilih metode "Aplikasi autentikasi"
- Instagram akan menampilkan kode QR — scan dengan aplikasi authenticator Anda
- Masukkan kode 6 digit yang muncul → ketuk Selesai
- Catat backup codes yang ditampilkan Instagram
- Buka Facebook → ketuk ☰ (menu) → Pengaturan & privasi → Pengaturan
- Ketuk Pusat Akun → Kata sandi dan keamanan
- Ketuk Autentikasi dua faktor → pilih akun Facebook Anda
- Pilih "Aplikasi autentikasi"
- Scan kode QR yang muncul dengan aplikasi authenticator
- Masukkan kode konfirmasi → klik Selesai
💡 Catatan Instagram & Facebook: Karena keduanya satu ekosistem Meta, pengaturan 2FA dikelola dari Pusat Akun Meta yang sama. Mengaktifkan di satu tempat akan memengaruhi keduanya — ikuti petunjuk spesifik per platform.
Twitter / X
- Buka Twitter/X → ketuk foto profil → Settings and Support → Settings and privacy
- Ketuk Security and account access → Security
- Ketuk Two-factor authentication
- Pilih "Authentication app"
- Ikuti wizard: scan QR code dengan authenticator, masukkan kode konfirmasi
- Simpan backup code yang ditampilkan
⚠️ Twitter/X dan 2FA SMS: Twitter/X telah membatasi 2FA via SMS hanya untuk pengguna berbayar (Twitter Blue/X Premium). Pengguna gratis harus menggunakan aplikasi authenticator — yang justru jauh lebih aman.
- 2FA sudah aktif di Instagram
- 2FA sudah aktif di Facebook
- 2FA sudah aktif di Twitter/X (jika menggunakannya)
- Semua akun sosmed muncul di aplikasi authenticator
Aktifkan 2FA di Perbankan dan E-Wallet
Akun finansial digital adalah target utama peretas karena dampaknya langsung: kerugian uang yang nyata. Sebagian besar bank dan e-wallet di Indonesia sudah mendukung 2FA, meski caranya berbeda-beda.
⚠️ Penting untuk dipahami: Banyak bank Indonesia masih mengandalkan OTP via SMS sebagai satu-satunya opsi 2FA. Ini lebih lemah dari authenticator app, namun tetap jauh lebih baik dari tidak ada 2FA sama sekali. Aktifkan apa yang tersedia, dan minta bank Anda untuk menyediakan opsi authenticator app.
Internet Banking (Umum)
Langkah-langkah umum yang berlaku di sebagian besar bank Indonesia:
- Login ke aplikasi mobile banking atau internet banking
- Masuk ke Pengaturan atau Profil → Keamanan
- Cari opsi "Autentikasi Dua Faktor", "Verifikasi Login", atau "Keamanan Tambahan"
- Jika tersedia opsi authenticator app: scan QR code dan masukkan kode konfirmasi
- Jika hanya SMS OTP: pastikan nomor HP yang terdaftar masih aktif dan aman
GoPay (Gojek)
- Buka aplikasi Gojek → ketuk ikon profil
- Pilih Keamanan → Verifikasi 2 Langkah
- Aktifkan dan ikuti petunjuk — GoPay saat ini menggunakan PIN + verifikasi biometrik sebagai lapisan keamanan tambahan
- Pastikan PIN GoPay Anda berbeda dari PIN ATM dan PIN akun lain
OVO
- Buka OVO → ketuk Profil (pojok kanan bawah)
- Pilih Pengaturan → Keamanan
- Aktifkan Biometric Login jika belum aktif
- Pastikan PIN OVO sudah diatur dan tidak mudah ditebak
Akun Marketplace (Tokopedia / Shopee)
- Tokopedia: Buka aplikasi → Akun → Pengaturan → Keamanan → Verifikasi 2 Langkah → aktifkan dan scan QR dengan authenticator
- Shopee: Buka aplikasi → Saya → ⚙️ (Pengaturan) → Keamanan → Verifikasi 2 Langkah → ikuti petunjuk aktivasi
✅ Prioritas jika waktu terbatas: Aktifkan terlebih dahulu di aplikasi perbankan utama dan e-wallet yang paling sering Anda gunakan. Lanjutkan ke yang lain secara bertahap.
- 2FA sudah aktif di aplikasi mobile banking utama
- PIN e-wallet (GoPay/OVO/DANA) sudah unik dan tidak sama dengan PIN lain
- 2FA sudah aktif di Tokopedia dan/atau Shopee
Simpan Backup Codes dengan Aman
Setiap platform yang mendukung 2FA biasanya menyediakan backup codes — sekumpulan kode darurat (biasanya 8–10 kode, masing-masing dipakai satu kali) yang bisa digunakan untuk masuk jika HP Anda hilang, rusak, atau dicuri.
Banyak orang mengabaikan langkah ini dan menyesal ketika HP mereka hilang. Tanpa backup codes dan tanpa akses ke authenticator app, proses pemulihan akun bisa memakan waktu berhari-hari atau bahkan gagal total.
Di Mana Menyimpan Backup Codes?
✅ Cara terbaik — Fisik: Cetak atau tuliskan kode di kertas. Simpan di tempat fisik yang aman: laci terkunci, brankas, atau amplop tersegel di rumah. Satu salinan tambahan bisa disimpan di tempat berbeda (rumah orang tua, kantor).
✅ Cara baik — Digital terenkripsi: Simpan di catatan aman dalam Bitwarden (password manager dari Modul 01). Bitwarden mengenkripsi semua catatan di dalamnya.
🚫 Jangan simpan di: Screenshot di galeri foto · Google Drive / Dropbox tanpa enkripsi · Email · Grup WhatsApp · Catatan biasa (Notes, Notepad)
Cara Mendapatkan Backup Codes (Jika Belum Disimpan)
Jika Anda sudah mengaktifkan 2FA tapi belum menyimpan backup codes, Anda bisa mengaksesnya kembali:
- Gmail: myaccount.google.com/security → Verifikasi 2 langkah → Backup codes → Tampilkan kode
- Instagram/Facebook: Pengaturan → Keamanan → Autentikasi dua faktor → Backup codes
- Twitter/X: Settings → Security → Two-factor authentication → Backup code
⚠️ Setiap kode hanya bisa digunakan sekali. Setelah dipakai, kode tersebut tidak berlaku lagi. Jika semua backup codes sudah terpakai atau hilang, generate set baru dari pengaturan keamanan akun Anda.
- Backup codes Gmail sudah tersimpan secara fisik atau di Bitwarden
- Backup codes Instagram/Facebook sudah tersimpan
- Backup codes akun penting lainnya sudah tersimpan
- Saya tahu di mana menemukan kode-kode tersebut jika dibutuhkan
Backup dan Migrasi Aplikasi Authenticator
Ini adalah langkah yang paling sering diabaikan — dan paling banyak menimbulkan masalah. Jika HP Anda rusak atau hilang tanpa backup authenticator, Anda harus melalui proses pemulihan yang panjang untuk setiap akun secara satu per satu. Lakukan backup sekarang.
Backup Aegis (Android)
- Buka Aegis → ketuk ikon ⋮ (tiga titik) di pojok kanan atas → pilih Backups
- Ketuk Export → pilih format Encrypted export (bukan plain text!)
- Buat password untuk enkripsi file backup — gunakan passphrase kuat (dan simpan password ini di Bitwarden)
- Simpan file
.jsonyang terenkripsi ke:- Google Drive (terenkripsi — aman karena file sudah dienkripsi sebelum upload)
- USB flash drive yang disimpan di tempat aman
- Atau keduanya sekaligus
- Ulangi proses ini setiap kali menambahkan akun baru ke Aegis
Backup Raivo OTP (iOS)
- Buka Raivo → ketuk ⚙️ (Pengaturan) → Export OTPs
- Pilih To iCloud (Encrypted) — Raivo akan mengenkripsi data sebelum mengunggah ke iCloud
- Buat password enkripsi yang kuat (simpan di Bitwarden atau catatan fisik)
- Konfirmasi backup berhasil
Cara Migrasi ke HP Baru
Saat Anda pindah ke HP baru, jangan scan ulang semua QR code dari awal. Gunakan file backup:
Aegis (Android):
- Install Aegis di HP baru
- Saat membuka pertama kali, pilih Import a backup
- Pilih file backup
.jsonterenkripsi yang sudah Anda simpan - Masukkan password enkripsi → semua akun langsung terpulihkan
Raivo (iOS):
- Install Raivo di iPhone baru
- Login dengan Apple ID yang sama
- Raivo otomatis menawarkan untuk restore dari iCloud backup
- Masukkan password enkripsi yang dibuat saat backup
✅ Jadikan rutinitas: Setiap kali menambahkan akun baru ke authenticator, langsung buat backup baru. Jangan tunggu sampai ada masalah untuk mulai melakukannya.
- Backup terenkripsi Aegis / Raivo sudah dibuat dan disimpan di tempat aman
- Password enkripsi backup tersimpan di Bitwarden atau catatan fisik
- Saya sudah menguji bahwa backup bisa dibuka (decrypt) dengan passwordnya
🎉 Selamat! Modul 02 selesai.
Akun-akun penting Anda kini dilindungi dua lapis: password kuat dari Modul 01, ditambah 2FA dari modul ini. Kombinasi ini memblokir lebih dari 99% serangan akun yang umum terjadi. Lanjutkan ke Modul 03 untuk mengamankan browser Anda.
Modul 03: Konfigurasi Browser yang Aman dan Privat
Password kuat dan 2FA sudah aktif. Tapi browser Anda mungkin masih bocorkan data Anda ke ratusan tracker setiap hari. Modul berikutnya memandu konfigurasi Firefox atau Brave: ekstensi wajib, pengaturan privasi, dan tips tambahan.
Lanjut ke Modul 03 →
Berfokus pada edukasi keamanan digital dan privasi online untuk pengguna Indonesia.