Cara Menyimpan Kod Pemulihan 2FA Dengan Selamat

Pengesahan dua faktor (2FA) merupakan salah satu cara paling berkesan untuk melindungi akaun dalam talian anda. Tetapi jika anda menetapkan 2FA tanpa menyimpan kod pemulihan dengan betul, kehilangan telefon atau penetapan semula aplikasi authenticator boleh menyebabkan anda terkunci daripada akaun secara kekal.

Panduan ini menerangkan apakah kod pemulihan 2FA, mengapa ia penting, dan cara menyimpannya dengan selamat -- termasuk cara berkongsi dengan seseorang yang anda percayai untuk keadaan kecemasan.

Apakah 2FA dan Kod Pemulihan?

Pengesahan Dua Faktor (2FA)

Kata laluan sahaja tidak mampu melindungi akaun anda sepenuhnya. Jika kata laluan anda terdedah, sesiapa sahaja boleh log masuk. 2FA menambah langkah pengesahan kedua selain kata laluan anda.

• Aplikasi authenticator -- kod 6 digit yang dijana oleh Google Authenticator, Authy, dll.
• Pengesahan SMS -- kod yang dihantar ke telefon anda melalui mesej teks
• Kunci perkakasan -- kunci keselamatan fizikal seperti YubiKey

Kod Pemulihan (Sandaran)

Kod pemulihan adalah kod kecemasan sekali guna yang diberikan oleh perkhidmatan apabila anda pertama kali mengaktifkan 2FA. Ia merupakan satu-satunya cara untuk mengakses akaun anda apabila aplikasi authenticator atau telefon anda tidak tersedia.

Biasanya, anda akan menerima 8 hingga 10 kod, setiap satu hanya boleh digunakan sekali.

Apa Berlaku Jika Anda Kehilangan Kod Pemulihan?

Situasi	Dengan Kod Pemulihan	Tanpa Kod Pemulihan
Telefon hilang	Log masuk dengan kod pemulihan, tetapkan semula 2FA	Akaun terkunci
Aplikasi authenticator dipadam	Log masuk dengan kod pemulihan, konfigurasi semula	Akaun terkunci
Tukar peranti	Sahkan pada peranti baharu dengan kod	Tiket sokongan (berhari-hari hingga berminggu-minggu)
Nombor telefon bertukar	Log masuk dengan kod pemulihan, kemas kini nombor	Akaun terkunci atau tertangguh

Dalam kes terburuk, anda kehilangan akses secara kekal ke e-mel, storan awan, akaun kewangan, dan banyak lagi. Sesetengah perkhidmatan mengambil berminggu-minggu untuk pengesahan identiti, dan ada yang langsung tiada pemulihan.

Kaedah Penyimpanan Yang Berbahaya

Tangkapan Skrin Dalam Galeri Foto

Galeri foto disegerakkan ke awan dan boleh diakses merentasi pelbagai peranti. Jika peranti hilang atau akaun awan terjejas, kod pemulihan anda terdedah.

Teks Biasa Dalam Aplikasi Nota

Kebanyakan aplikasi nota lalai tidak disulitkan. Sesiapa yang boleh membuka kunci peranti anda boleh melihat kod tersebut.

Disimpan Dalam Draf E-mel

Jika akaun e-mel anda digodam, kod pemulihan anda turut terjejas. Menyimpan kod pemulihan untuk akaun e-mel anda di dalam akaun e-mel yang sama adalah percanggahan logik.

Fail Teks Tidak Disulitkan

Fail teks biasa di komputer anda boleh dibaca oleh perisian hasad atau sesiapa yang mempunyai akses tanpa kebenaran ke peranti anda.

Kaedah Penyimpanan Yang Selamat

Kaedah 1: Ditulis Di Atas Kertas, Disimpan Dalam Peti Besi

Pendekatan paling tradisional, tetapi masih berkesan. Kertas kebal terhadap penggodaman digital. Simpan dalam peti besi kalis api atau laci berkunci.

Langkah berjaga-jaga:

• Gunakan sampul surat kalis air untuk perlindungan daripada kebakaran dan banjir
• Simpan dalam peti besi atau bekas berkunci
• Jangan buat salinan fotokopi

Kaedah 2: Pengurus Kata Laluan Disulitkan

Gunakan ciri nota selamat pengurus kata laluan seperti 1Password atau Bitwarden. Kod anda dilindungi oleh kata laluan induk dan penyulitan yang kukuh.

Langkah berjaga-jaga:

• Sediakan kaedah pemulihan berasingan untuk pengurus kata laluan itu sendiri
• Pastikan kata laluan induk anda selamat

Kaedah 3: Memo Dilindungi Kata Laluan Dikongsi Dengan Orang Dipercayai

Untuk situasi di mana anda tidak dapat mengakses kod pemulihan anda sendiri semasa kecemasan, anda boleh memindahkan kod tersebut secara selamat kepada ahli keluarga atau orang yang dipercayai terlebih dahulu.

Cara Berkongsi Kod Pemulihan Dengan Selamat Menggunakan LOCK.PUB

Apabila menghantar kod pemulihan kepada ahli keluarga atau orang yang dipercayai, menggunakan WhatsApp atau e-mel akan meninggalkan kod tersebut secara kekal dalam sejarah perbualan. Memo rahsia LOCK.PUB menyediakan alternatif yang lebih selamat.

Senario Penggunaan

Senario 1: Berkongsi kod pemulihan kecemasan dengan pasangan

1. Buat memo rahsia di LOCK.PUB dan masukkan kod pemulihan anda
2. Tetapkan masa tamat tempoh yang mencukupi (contohnya, 30 hari)
3. Hantar pautan memo kepada pasangan anda
4. Kongsi kata laluan melalui saluran berasingan
5. Selepas mereka melihatnya, minta mereka menulis kod tersebut dan simpan dalam peti besi

Senario 2: Berkongsi kod pemulihan akaun perniagaan dengan pasukan

1. Buat memo rahsia dengan kod pemulihan untuk akaun perniagaan kritikal
2. Pindahkan secara selamat kepada pentadbir IT
3. Selepas pengesahan, pentadbir menyimpan kod dalam pengurus kata laluan

Bila Perlu Menjana Semula Kod Pemulihan

• Anda telah menggunakan walaupun satu kod pemulihan anda
• Anda mengesyaki kaedah penyimpanan anda telah terjejas
• Anda telah kehilangan atau peranti anda dicuri
• Hubungan anda dengan seseorang yang anda kongsikan kod telah berubah

Kebanyakan perkhidmatan membenarkan anda membatalkan kod pemulihan sedia ada dan menjana yang baharu daripada tetapan keselamatan akaun anda.

Perkhidmatan Utama Yang Menyokong Kod Pemulihan 2FA

Perkhidmatan	Kaedah 2FA	Kod Pemulihan	Di Mana Untuk Mencari
Google	Aplikasi/SMS/Kunci	Ya (10)	Tetapan Akaun > Keselamatan > Pengesahan 2 Langkah
Apple	Aplikasi/SMS	Ya	Tetapan Apple ID > Keselamatan
GitHub	Aplikasi/SMS/Kunci	Ya (16)	Settings > Password and authentication
Microsoft	Aplikasi/SMS	Ya	Tetapan Keselamatan > Pengesahan dua langkah
Twitter/X	Aplikasi/SMS	Ya (1)	Settings > Security > Two-factor authentication
Instagram	Aplikasi/SMS	Ya (5)	Settings > Security > Two-factor authentication

Mulakan Sekarang

Kod pemulihan 2FA adalah jaring keselamatan kehidupan digital anda. Semak kod pemulihan anda untuk setiap perkhidmatan yang anda gunakan sekarang, dan simpan dengan selamat. Jika anda perlu berkongsi akses kecemasan dengan seseorang yang anda percayai, gunakan memo dilindungi kata laluan.

Buat memo rahsia di LOCK.PUB untuk berkongsi kod pemulihan anda dengan selamat.

Buat Memo Rahsia