Saat Anda masuk ke akun online Anda - proses yang kami sebut "autentikasi" - Anda membuktikan kepada layanan bahwa Anda adalah siapa Anda. Secara tradisional yang telah dilakukan dengan nama pengguna dan kata sandi. Sayangnya itu bukan cara yang sangat baik untuk melakukannya. Nama pengguna seringkali mudah ditemukan; terkadang hanya alamat email Anda. Karena kata sandi dapat sulit diingat, orang cenderung memilih kata sandi sederhana, atau menggunakan kata sandi yang sama di berbagai situs.
Itulah mengapa hampir semua layanan online - bank, media sosial, belanja dan ya, Microsoft 365 juga - telah menambahkan cara agar akun Anda lebih aman. Anda mungkin mendengarnya disebut "Verifikasi Dua Langkah" atau "Multi-factor Authentication" tetapi yang baik semuanya beroperasi dengan prinsip yang sama. Saat masuk ke akun untuk pertama kalinya di perangkat atau aplikasi baru (seperti browser web), Anda memerlukan lebih dari sekadar nama pengguna dan kata sandi. Anda membutuhkan hal kedua - apa yang kami sebut sebagai "faktor" kedua - untuk membuktikan siapa Anda.
Faktor dalam autentikasi adalah cara untuk membuktikan bahwa Anda adalah orang yang Anda katakan ketika Anda mencoba masuk. Misalnya, kata sandi adalah salah satu jenis faktor, itu adalah hal yang Anda ketahui. Tiga jenis faktor yang paling umum adalah:
-
Sesuatu yang Anda ketahui - Seperti kata sandi, atau PIN yang dihafal.
-
Sesuatu yang Anda miliki - Seperti ponsel cerdas, atau kunci USB yang aman.
-
Sesuatu yang Anda - Seperti sidik jari, atau pengenalan wajah.
Bagaimana cara kerjanya?
Katakanlah Anda akan masuk ke akun kerja atau sekolah Anda, dan Anda memasukkan nama pengguna dan kata sandi Anda. Jika hanya itu yang Anda butuhkan, siapa pun yang mengetahui nama pengguna dan kata sandi Anda dapat masuk sebagai Anda dari mana saja di seluruh dunia!
Tetapi jika Anda memiliki verifikasi 2 langkah (atau multi-factor authentication) diaktifkan, semuanya menjadi lebih menarik. Saat pertama kali masuk di perangkat atau aplikasi, Anda memasukkan nama pengguna dan kata sandi seperti biasa, anda akan diminta untuk memasukkan faktor kedua untuk memverifikasi identitas Anda.
Mungkin Anda menggunakan aplikasi Microsoft Authenticator gratis sebagai faktor kedua. Anda membuka aplikasi di ponsel cerdas, ini menunjukkan nomor 6 digit yang dibuat secara dinamis, yang unik untuk telepon Anda, yang Anda ketikkan ke situs dan Anda berada di dalamnya.
Namun, jika orang lain mencoba masuk sebagai Anda, mereka akan memasukkan nama pengguna dan kata sandi Anda, maka ketika mereka dimintai faktor kedua, mereka terjebak! Kecuali mereka memiliki smartphone ANDA, mereka tidak memiliki cara untuk memasukkan angka 6 digit itu. Dan angka 6 digit di Microsoft Authenticator berubah setiap 30 detik, jadi meskipun mereka mengetahui nomor yang Anda gunakan untuk masuk minggu lalu mereka masih terkunci.
: Dapatkan aplikasi Microsoft Authenticator gratis Microsoft Authenticator dapat digunakan tidak hanya untuk akun Microsoft, kantor, atau sekolah, Anda juga dapat menggunakannya untuk mengamankan Facebook, Twitter, Google, Amazon, dan berbagai jenis akun lainnya. Ini gratis di iOS atau Android. Pelajari selengkapnya dan dapatkan di sini.
Hal penting untuk diketahui
Pertama, penting bahwa faktor-faktor menjadi jenis faktor yang berbeda. Memiliki dua kata sandi, atau kata sandi dan PIN yang diingat, hanyalah dua jenis faktor yang sama - hal-hal yang Anda ketahui - dan jika seseorang mengorbankan satu kata sandi, mereka bisa membahayakan keduanya. Ini harus berupa kombinasi setidaknya dua dari tiga jenis faktor yang berbeda untuk diamankan. Crooks mungkin mencuri kata sandi Anda, tetapi mereka tidak dapat dengan mudah mencuri sidik jari Anda.
Kedua, Anda tidak perlu melakukan langkah kedua setiap kali masuk. Beberapa orang khawatir bahwa autentikasi multifaktor akan benar-benar merepotkan, tetapi umumnya autentikasi ini hanya digunakan saat pertama kali Anda masuk ke aplikasi atau perangkat, atau saat pertama kali Anda masuk setelah mengubah kata sandi. Setelah itu Anda hanya memerlukan faktor utama Anda - biasanya kata sandi, PIN, sidik jari, atau pengenalan wajah.
Keamanan ekstra berasal dari fakta bahwa seseorang yang mencoba masuk ke akun Anda mungkin tidak melakukannya di perangkat Anda sehingga mereka harus memiliki faktor kedua untuk masuk.
Multi-factor authentication tidak hanya untuk kantor atau sekolah. Hampir setiap layanan online dari bank Anda, ke email pribadi Anda, ke akun media sosial Anda mendukung menambahkan langkah kedua autentikasi dan Anda harus masuk ke pengaturan akun untuk layanan tersebut dan mengaktifkannya.
Kata sandi yang disusupi adalah salah satu cara paling umum yang bisa diperoleh orang jahat pada data Anda, identitas Anda, atau uang Anda. Menggunakan multi-factor authentication, terkadang dikenal sebagai verifikasi dua langkah, adalah salah satu cara termampu untuk membuatnya jauh lebih sulit bagi mereka.
