Otentikasi Dua Faktor (2FA) adalah tindakan keamanan yang mengharuskan pengguna memberikan dua informasi saat masuk ke akun. Tujuannya adalah untuk mempersulit pelaku kejahatan mengakses data pribadi seseorang, seperti informasi keuangan atau pribadinya. Otentikasi dua faktor memberikan lapisan perlindungan ekstra di luar kombinasi nama pengguna dan kata sandi tradisional, yang dapat dengan mudah ditebak atau dicuri.
Otentikasi dua faktor bekerja dengan mengharuskan pengguna memasukkan dua informasi terpisah untuk mendapatkan akses: sesuatu yang mereka ketahui (seperti nama pengguna dan kata sandi), dan sesuatu yang mereka miliki (seperti kode yang dikirim melalui pesan teks). Kedua elemen tersebut harus cocok agar identitas pengguna dapat diverifikasi sebelum mengakses akun. Hal ini mempersulit peretas dan pelaku jahat lainnya yang mencoba mendapatkan akses tidak sah karena mereka memerlukan kedua informasi tersebut sebelum dapat melakukannya dengan sukses.
Implementasi populer dari 2FA mencakup biometrik seperti pemindai sidik jari, perangkat lunak pengenalan suara, kata sandi satu kali yang dihasilkan melalui aplikasi seluler seperti Google Authenticator, token perangkat keras dengan kode unik yang digunakan setiap kali Anda masuk, atau kunci fisik yang dihubungkan ke komputer seperti perangkat Yubikey. Setiap metode memiliki kelebihan dan kekurangannya masing-masing, namun pada akhirnya menambahkan lapisan keamanan tambahan yang membantu melindungi akun dari upaya akses tidak sah dari sumber luar.
Pengguna harus selalu mengaktifkan otentikasi dua faktor setiap kali tersedia di situs web di mana data sensitif disimpan atau diakses secara teratur karena ini akan membantu menjaga kredensial mereka tetap aman bahkan jika seseorang berhasil menebak detail login mereka dengan benar – tanpa harus melakukan identifikasi kedua yang diperlukan oleh 2FA diaktifkan, tidak ada tebakan yang akan membuat mereka melewati gerbang aman yang disiapkan oleh situs-situs yang memerlukannya!
