Multi Factor Authentication (MFA)

Apa itu Multi Factor Authentication (MFA)?

Multi Factor Authentication (MFA) adalah pemeriksaan masuk yang meminta lebih dari satu bukti bahwa Anda adalah Anda, seperti kata sandi ditambah kode atau sidik jari. Anggap saja seperti penjaga pintu yang ingin nama dan stempel, bukan hanya salah satunya.

Bagaimana Multi Factor Authentication (MFA) bekerja

Bayangkan masuk ke bursa kripto di ponsel saat naik kereta. Anda memasukkan kata sandi, lalu aplikasi autentikator memberi notifikasi, dan mungkin Anda menyentuh kunci perangkat keras di gantungan kunci. Cepat selesai, kopi masih hangat.

• Mulai: Anda memasukkan nama pengguna di aplikasi atau situs.
• Kata sandi: Anda mengetik frasa rahasia, mungkin frasa sandi panjang jika Anda ingin lebih aman.
• Kedua: Situs meminta bukti lain, seperti kode dari aplikasi, data biometrik, atau nomor identifikasi pribadi (PIN) singkat dari kunci perangkat keras.
• Setujui: Anda mengonfirmasi permintaan di aplikasi autentikator atau mengetuk kunci keamanan Anda.
• Selesai: Akses diberikan, dan pencuri yang hanya punya kata sandi tidak akan berhasil.

Intinya: dua bukti atau lebih selalu lebih kuat daripada satu.

Mengapa Multi Factor Authentication (MFA) penting

Jika kripto, perbankan, atau akun sosial Anda penting bagi Anda, ini adalah salah satu klik bernilai tinggi yang bisa Anda lakukan.

• Manfaat: Menghentikan pembobolan yang hanya mengandalkan kata sandi dan memperlambat upaya brute force otomatis.
• Tren: Dompet, bursa, dan bahkan DAO sering mengharapkannya karena pengambilalihan mahal dan berisiko.
• Tempat: Anda akan melihatnya pada bursa kripto, portal kustodi, dasbor DeFi, dan email yang mengamankan akun Anda.

Jika Anda masih menggunakan single factor authentication (SFA), Anda hanya satu klik sial dari penguncian. Multi Factor Authentication (MFA) menambahkan pintu kedua.

Karakteristik Utama Multi Factor Authentication (MFA)

Berikut yang membuatnya berbeda:

• Lapisan: Menggabungkan sesuatu yang Anda tahu, miliki, atau yang bersifat Anda menjadi proses masuk yang lebih kuat.
• Pilihan: Bekerja dengan aplikasi autentikator, kunci perangkat keras, biometrik, bahkan SMS jika tidak ada opsi lain.
• Pemulihan: Kode cadangan atau kunci ekstra mencegah Anda mengunci diri sendiri keluar.
• Kecepatan: Menambah beberapa detik, bukan menit, setelah Anda mengaturnya.

Variasi

Tidak semua faktor sama. Pilih yang terkuat yang bisa Anda gunakan dengan nyaman.

1. SMS: Mudah tetapi lebih lemah, karena pesan bisa disadap.
2. Aplikasi: Kode berbasis waktu dari aplikasi autentikator, solid dan cepat.
3. Kunci: Kunci keamanan perangkat keras adalah standar emas untuk akun bernilai tinggi.
4. Push: Setujui permintaan di ponsel Anda, hanya perhatikan permintaan palsu.
5. Bio: Sidik jari atau pemindaian wajah pada perangkat tepercaya, cepat dan personal.
6. MPC: Beberapa dompet menggunakan multi party computation (MPC) untuk membagi kontrol kunci; itu terpisah dari MFA tetapi bisa bekerja bersama.

Contoh

Anda masuk ke bursa kripto, memasukkan kata sandi, mengetuk kunci perangkat keras, dan menyetujui push di ponsel, lalu memindahkan dana ke cold wallet tanpa berkeringat.

Fakta Menarik

Microsoft pernah melaporkan bahwa akun dengan MFA hampir tidak mengalami pengambilalihan otomatis dibandingkan login hanya dengan kata sandi. Satu pengaturan, perbedaan besar.

Ringkasan

Anggap seperti memakai sabuk pengaman dan helm sekaligus: terasa berlebihan sampai suatu hari Anda membutuhkannya. Aktifkan, lupakan, dan jaga aset serta ketenangan pikiran Anda.