{"id":406,"date":"2014-05-20T00:00:00","date_gmt":"2014-05-19T17:00:00","guid":{"rendered":"https:\/\/www.yogie.id\/2014\/05\/20\/tingkatkan-keamanan-dengan-multi-factor-authentication\/"},"modified":"2014-05-20T00:00:00","modified_gmt":"2014-05-19T17:00:00","slug":"tingkatkan-keamanan-dengan-multi-factor-authentication","status":"publish","type":"post","link":"https:\/\/www.yogie.id\/406\/tingkatkan-keamanan-dengan-multi-factor-authentication\/","title":{"rendered":"Tingkatkan Keamanan Dengan Multi-Factor Authentication"},"content":{"rendered":"<p>Judulnya agak serem, membahas mengenai keamanan dengan metode <em>multi-factor authentication<\/em>. Postingan ini bukan artikel ilmiah, jadi tak coba untuk membahasnya dengan bahasa yang gampang. Jadi begini, sekarang ini sudah banyak layanan yang keren di Internet, fasilitas yang tadinya nggak ada dan tidak terpikirkan di masa lalu, sekarang sudah tersedia dengan biaya terjangkau atau bahkan murah. Siapa sangka kegiatan berkirim pesan, bersosialisasi, bekerja, dan mencari pekerjaan dapat dilakukan dengan mudah melalui Internet? Seakan-akan sekarang dunia maya dan nyata sudah tidak terlihat bedanya lagi.<\/p>\n<p>Tapi di balik segala kemudahan dan kenyaman itu, tentu ada bahaya yang mengancam. Keamanan data yang kita miliki sebaiknya dijadikan sebagai prioritas utama, karena bagaimanapun juga data pribadi harus tetap menjadi pribadi. Masalahnya, apakah ada hal pribadi di Internet? Saya akan menuliskan mengenai hal ini di postingan lain. Masalah lain yang harus kita waspadai adalah hal\u00a0autentikasi. Selama ini kita mengandalkan <em>username<\/em> dan <em>password<\/em> untuk melindungi semua akun Internet yang kita miliki, tapi apakah itu sudah cukup?<\/p>\n<p>Sekarang ini, sudah sangat banyak <em>tools<\/em> untuk menemukan password. Mulai dari yang berbentuk <em>software<\/em> semacam <em>brute password<\/em> pada komputer lokal, <em>sniffer<\/em> yang dipasang pada jaringan komputer, hingga yang berbentuk <em>hardware<\/em> seperti <em>keylogger<\/em> yang dipasang pada <em>port<\/em> keyboard. Artinya, serumit apapun password yang kita miliki, pada dasarnya hacker akan mudah mendapatkannya. Hanya butuh waktu dan kesabaran untuk melakukannya, dan percayalah.. Hacker adalah orang yang tekun dan sangat sabar. Lalu apa yang bisa kita lakukan untuk meningkatkan keamanan?<\/p>\n<h2><em>Multi-Factor Authentication<\/em><\/h2>\n<p>Sesuai dengan yang saya dapatkan dari <a href=\"http:\/\/en.wikipedia.org\/wiki\/Multi-factor_authentication\" target=\"_blank\" rel=\"noopener\">Wikipedia<\/a>\u00a0yang mengatakan bahwa <em>Multi-Factor Authentication<\/em> (atau ada yang menyebutkan sebagai <em>two-step verification<\/em>) adalah sebuah metode\u00a0autentikasi yang menggabungkan beberapa faktor. Antara lain :<\/p>\n<ul>\n<li>Sesuatu yang hanya user tau (PIN, <em>password<\/em>, pola)<\/li>\n<li>Sesuatu yang hanya user miliki (Kartu ATM, <em>smartphone<\/em>)<\/li>\n<li>Sesuatu yang hanya user itu sendiri (Sidik jari, retina mata)<\/li>\n<\/ul>\n<p>Nah, apabila Anda telah menggunakan password untuk mengamankan aplikasi, maka Anda baru hanya menggunakan satu faktor autentikasi saja. Alangkah baiknya jika menggabungkan dengan faktor yang lain. Tapi pada dasarnya kita sudah menggunakan model <em>multi-factor authentication<\/em> lho.<\/p>\n<p>Saya rasa Anda sudah memiliki rekening bank, pihak bank sudah menerapkan pengamanan ini untuk melindungi Anda. Contohnya pada kartu ATM, bank akan memberikan Anda sebuah kartu ATM dan PIN untuk melindunginya. Jadi bila Anda akan mengambil uang, maka Anda harus memiliki keduanya, tidak bisa hanya salah satu saja. Seandainya kartu ATM Anda hilang atau Anda lupa dengan PIN, maka Anda tidak dapat mengambil uang.<\/p>\n<p>Internet Banking juga sudah menerapkan hal yang sama. Anda akan memiliki username dan password untuk dapat mengakses layanan Internet Banking, selain itu Anda juga akan memiliki token yang berfungsi sebagai autentikasi tambahan apabila akan melakukan transaksi keuangan. Jadi semisal akun Internet Banking Anda ditembus orang, maka diharapkan dia tidak bisa melakukan apa-apa selama dia juga tidak memiliki token Internet Banking.<\/p>\n<h2>Bagaimana dengan yang lain?<\/h2>\n<p>E-mail dan akun social media sekarang ini merupakan penting yang harus dilindungi, maka dari itu sebaiknya kita menambahkan model <em>multi-factor authentication<\/em> ini pada akun-akun tersebut. Saya sudah menggunakan ini pada akun Google, Microsoft, Facebook, dan Twitter. Secara garis besar metode yang digunakan sama, saya tetap diminta mengisikan username dan password, kemudian apabila saya login menggunakan komputer yang berbeda dengan biasanya, maka saya akan diminta mengisikan kode unik yang dikirimkan oleh server.<\/p>\n<p>Google, Facebook, dan Twitter menggunakan metode yang sama yakni mengirimkan kode tersebut melalui sms, sehingga saya harus melakukan verifikasi\u00a0nomor hp saya ke server mereka supaya dapat dikirimi kode melalui sms. Yang berbeda hanya Microsoft yang meminta saya untuk menginstall aplikasi 2-step verification pada <em>smartphone<\/em> yang nantinya akan menggenerate kode unik untuk nantinya dimasukkan ke form login.<\/p>\n<p>Kesimpulannya, untuk saat ini beberapa akun email dan <em>social media<\/em> yang saya miliki keamanannya sudah setingkat lebih tinggi daripada biasanya. Saya hanya memastikan smartphone siap digunakan untuk menerima kode unik saat saya akan mengakses akun-akun tersebut selain dari laptop yang biasa saya gunakan.<\/p>\n<p>Jika ingin melihat layanan apa saja yang sudah support dengan <em>2-factor verification<\/em>, silakan akses <a href=\"https:\/\/twofactorauth.org\/\" target=\"_blank\" rel=\"noopener\">websitenya<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Judulnya agak serem, membahas mengenai keamanan dengan metode multi-factor authentication. Postingan ini bukan artikel ilmiah, jadi tak coba untuk membahasnya dengan bahasa yang gampang. Jadi begini, sekarang ini sudah banyak layanan yang keren di Internet, fasilitas yang tadinya nggak ada dan tidak terpikirkan di masa lalu, sekarang sudah tersedia dengan biaya terjangkau atau bahkan murah. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[4],"_links":{"self":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/posts\/406"}],"collection":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/comments?post=406"}],"version-history":[{"count":0,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/posts\/406\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/media?parent=406"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/categories?post=406"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.yogie.id\/wp-json\/wp\/v2\/tags?post=406"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}