Cara Menyimpan Kode Pemulihan 2FA dengan Aman

Autentikasi dua faktor (2FA) adalah salah satu cara paling efektif untuk melindungi akun online Anda. Tapi kalau Anda mengaktifkan 2FA tanpa menyimpan kode pemulihan dengan benar, kehilangan HP atau mereset aplikasi autentikator bisa membuat Anda terkunci dari akun secara permanen.

Panduan ini menjelaskan apa itu kode pemulihan 2FA, kenapa penting, dan cara menyimpannya dengan aman -- termasuk cara membagikannya kepada orang yang Anda percaya untuk keadaan darurat.

Apa Itu 2FA dan Kode Pemulihan?

Autentikasi Dua Faktor (2FA)

Password saja tidak cukup untuk melindungi akun Anda. Kalau password bocor, siapa pun bisa masuk. 2FA menambahkan langkah verifikasi kedua selain password.

• Aplikasi autentikator -- Kode 6 digit yang dihasilkan oleh Google Authenticator, Authy, dll.
• Verifikasi SMS -- Kode yang dikirim ke HP Anda lewat pesan teks
• Kunci hardware -- Kunci keamanan fisik seperti YubiKey

Kode Pemulihan (Kode Cadangan)

Kode pemulihan adalah kode darurat sekali pakai yang diberikan layanan saat Anda pertama kali mengaktifkan 2FA. Kode ini adalah satu-satunya cara mengakses akun ketika aplikasi autentikator atau HP tidak tersedia.

Biasanya, Anda mendapat 8 sampai 10 kode, masing-masing hanya bisa dipakai sekali.

Apa yang Terjadi Kalau Kode Pemulihan Hilang?

Situasi	Dengan Kode Pemulihan	Tanpa Kode Pemulihan
HP hilang	Login dengan kode pemulihan, reset 2FA	Akun terkunci
Aplikasi autentikator terhapus	Login dengan kode pemulihan, konfigurasi ulang	Akun terkunci
Ganti perangkat	Autentikasi di perangkat baru dengan kode	Tiket support (berhari-hari sampai berminggu-minggu)
Ganti nomor HP	Login dengan kode pemulihan, update nomor	Akun terkunci atau tertunda

Dalam kasus terburuk, Anda kehilangan akses permanen ke email, penyimpanan cloud, akun keuangan, dan lainnya. Beberapa layanan butuh berminggu-minggu untuk verifikasi identitas, dan ada yang sama sekali tidak menyediakan pemulihan.

Metode Penyimpanan yang Berbahaya

Screenshot di Galeri Foto

Galeri foto tersinkronisasi ke cloud dan bisa diakses dari banyak perangkat. Kalau perangkat hilang atau akun cloud diretas, kode pemulihan Anda terekspos.

Teks Biasa di Aplikasi Catatan

Kebanyakan aplikasi catatan bawaan tidak terenkripsi. Siapa pun yang bisa membuka kunci perangkat Anda bisa melihat kode-kode tersebut.

Disimpan di Draft Email

Kalau akun email Anda diretas, kode pemulihan juga ikut terkompromi. Menyimpan kode pemulihan akun email di dalam akun email yang sama itu kontradiksi logis.

File Teks Tanpa Enkripsi

File teks biasa di komputer bisa dibaca oleh malware atau siapa pun yang mendapat akses tidak sah ke perangkat Anda.

Metode Penyimpanan yang Aman

Metode 1: Ditulis di Kertas, Disimpan di Brankas

Pendekatan paling tradisional, tapi tetap efektif. Kertas kebal terhadap peretasan digital. Simpan di brankas tahan api atau laci terkunci.

Catatan penting:

• Gunakan amplop tahan air untuk perlindungan dari api dan banjir
• Simpan di brankas atau wadah terkunci
• Jangan membuat fotokopi

Metode 2: Password Manager Terenkripsi

Gunakan fitur catatan aman dari password manager seperti 1Password atau Bitwarden. Kode Anda dilindungi oleh master password dan enkripsi kuat.

Catatan penting:

• Siapkan metode pemulihan terpisah untuk password manager itu sendiri
• Jaga keamanan master password Anda

Metode 3: Memo Dilindungi Password Dibagikan ke Orang Tepercaya

Untuk situasi darurat di mana Anda tidak bisa mengakses kode pemulihan sendiri, Anda bisa mentransfernya secara aman ke anggota keluarga atau orang tepercaya terlebih dahulu.

Cara Membagikan Kode Pemulihan dengan Aman Menggunakan LOCK.PUB

Saat mengirim kode pemulihan ke anggota keluarga atau orang tepercaya, menggunakan WhatsApp atau email akan meninggalkan kode secara permanen di riwayat percakapan. Memo rahasia LOCK.PUB menyediakan alternatif yang lebih aman.

Skenario Penggunaan

Skenario 1: Membagikan kode pemulihan darurat ke pasangan

1. Buat memo rahasia di LOCK.PUB dan masukkan kode pemulihan Anda
2. Atur waktu kedaluwarsa yang cukup lama (misalnya 30 hari)
3. Kirim link memo ke pasangan Anda
4. Bagikan password melalui jalur yang berbeda
5. Setelah mereka melihatnya, minta mereka mencatat kode dan menyimpannya di brankas

Skenario 2: Membagikan kode pemulihan akun bisnis ke tim

1. Buat memo rahasia berisi kode pemulihan untuk akun bisnis penting
2. Transfer secara aman ke administrator IT
3. Setelah verifikasi, admin menyimpan kode di password manager

Kapan Harus Regenerasi Kode Pemulihan

• Anda sudah menggunakan satu saja dari kode pemulihan
• Anda curiga metode penyimpanan telah terkompromi
• Anda kehilangan atau perangkat dicuri
• Hubungan Anda dengan orang yang Anda bagikan kode telah berubah

Sebagian besar layanan memungkinkan Anda membatalkan kode pemulihan yang ada dan membuat yang baru dari pengaturan keamanan akun.

Layanan Utama yang Mendukung Kode Pemulihan 2FA

Layanan	Metode 2FA	Kode Pemulihan	Di Mana Menemukan
Google	App/SMS/Key	Ya (10)	Pengaturan Akun > Keamanan > Verifikasi 2 Langkah
Apple	App/SMS	Ya	Pengaturan Apple ID > Keamanan
GitHub	App/SMS/Key	Ya (16)	Settings > Password and authentication
Microsoft	App/SMS	Ya	Pengaturan Keamanan > Verifikasi dua langkah
Twitter/X	App/SMS	Ya (1)	Settings > Security > Two-factor authentication
Instagram	App/SMS	Ya (5)	Settings > Security > Two-factor authentication

Mulai Sekarang

Kode pemulihan 2FA adalah jaring pengaman kehidupan digital Anda. Cek kode pemulihan untuk setiap layanan yang Anda gunakan sekarang juga, dan simpan dengan aman. Kalau Anda perlu membagikan akses darurat kepada orang yang dipercaya, gunakan memo yang dilindungi password.

Buat memo rahasia di LOCK.PUB untuk membagikan kode pemulihan Anda dengan aman.

Buat Memo Rahasia