Autentikasi Dua Faktor (2FA)

Autentikasi Dua Faktor (2FA) menambah lapisan keamanan ekstra ke akunmu. Dengan 2FA, seseorang yang tahu password-mu tetap tidak bisa login tanpa kode verifikasi dari perangkatmu.

Apa Itu 2FA? (Penjelasan Sederhana)

Bayangkan akunmu seperti rumah:

  • Password = kunci pintu depan
  • 2FA = alarm rumah yang harus dimatikan setelah membuka pintu

Tanpa 2FA, siapa pun yang punya kunci (password) bisa masuk. Dengan 2FA, mereka juga perlu mematikan alarm (kode verifikasi) yang hanya ada di perangkatmu.

Secara teknis, 2FA berarti kamu perlu dua hal untuk login:

  1. Sesuatu yang kamu tahu — password
  2. Sesuatu yang kamu miliki — HP atau perangkat authenticator

Mengapa Kamu Harus Mengaktifkan 2FA?

  • Password saja tidak cukup — password bisa bocor dari kebocoran data situs lain
  • Melindungi dari peretas — bahkan mereka punya password-mu, mereka tetap tidak bisa masuk
  • Melindungi bisnismu — website, data pelanggan, dan transaksi lebih aman
  • Standar industri — semua platform besar menganjurkan 2FA
  • Gratis — tidak ada biaya tambahan untuk mengaktifkan 2FA di WahanaWeb
Tips: 2FA sangat disarankan, terutama kalau kamu punya toko online (WShop) yang menangani data pelanggan dan transaksi.

Aplikasi Authenticator yang Dibutuhkan

Kamu perlu menginstal aplikasi authenticator di HP:

| Aplikasi | Platform | Kelebihan | |----------|----------|-----------| | Google Authenticator | Android, iOS | Paling populer, simpel | | Authy | Android, iOS | Bisa backup ke cloud, multi-device | | Microsoft Authenticator | Android, iOS | Cocok kalau pakai Microsoft 365 |

Rekomendasi: Kalau baru pertama pakai 2FA, gunakan Google Authenticator — paling mudah dipakai. Kalau ingin fitur backup, gunakan Authy.

Cara menginstal Google Authenticator:

  1. Buka Google Play Store (Android) atau App Store (iPhone)
  2. Cari "Google Authenticator"
  3. Tap Instal
  4. Buka aplikasi

Mengaktifkan 2FA (Langkah demi Langkah)

Langkah 1: Buka pengaturan 2FA

  1. Masuk ke Dashboard WahanaWeb → dash.wahanaweb.com
  2. Klik foto profil → Pengaturan
  3. Buka tab Keamanan / Security
  4. Klik Aktifkan 2FA atau Enable Two-Factor Authentication

Langkah 2: Scan QR Code

  1. Layar akan menampilkan QR Code
  2. Buka Google Authenticator di HP
  3. Tap tombol "+" atau "Add a code"
  4. Pilih "Scan a QR code"
  5. Arahkan kamera HP ke QR Code di layar

Langkah 3: Verifikasi kode

  1. Setelah scan, aplikasi akan menampilkan kode 6 digit
  2. Kode ini berubah setiap 30 detik
  3. Masukkan kode 6 digit yang tampil di aplikasi ke kolom di dashboard
  4. Klik Verifikasi

Langkah 4: Simpan backup codes

  1. Setelah verifikasi berhasil, kamu akan diberikan backup codes
  2. Download atau salin backup codes ini
  3. Simpan di tempat yang aman (bukan di HP yang sama!)
  4. Centang konfirmasi bahwa kamu sudah menyimpan backup codes
  5. Klik Selesai
PENTING: Backup codes adalah satu-satunya cara masuk kalau kamu kehilangan akses ke aplikasi authenticator. Simpan baik-baik!

Cara Menggunakan 2FA Saat Login

Setelah 2FA aktif, setiap kali login:

  1. Masukkan email dan password seperti biasa
  2. Klik Login
  3. Kamu akan diminta memasukkan kode 2FA
  4. Buka Google Authenticator di HP
  5. Masukkan kode 6 digit yang tampil
  6. Klik Verifikasi
  7. Berhasil! Kamu masuk ke dashboard
Yang Perlu Diperhatikan: Kode 2FA berubah setiap 30 detik. Pastikan memasukkan kode yang sedang tampil, bukan kode yang sudah lewat waktu.

Backup Codes

Backup codes adalah kode cadangan untuk situasi darurat:

Kapan menggunakan backup codes:

  • HP hilang atau rusak
  • Aplikasi authenticator terhapus
  • Pindah HP baru sebelum memindahkan authenticator
  • Tidak bisa mengakses HP sementara

Cara menggunakan backup codes:

  1. Saat diminta kode 2FA di halaman login
  2. Klik "Gunakan backup code"
  3. Masukkan salah satu backup code yang tersimpan
  4. Klik Verifikasi

Informasi penting tentang backup codes:

  • Setiap backup code hanya bisa digunakan satu kali
  • Biasanya tersedia 8-10 backup codes
  • Setelah semua terpakai, kamu bisa generate backup codes baru
  • Simpan di beberapa tempat (catatan di brankas, email terenkripsi, dll.)

Generate backup codes baru:

  1. Buka Pengaturan → Keamanan
  2. Klik Regenerate Backup Codes
  3. Simpan codes yang baru (codes lama otomatis tidak berlaku)

Menonaktifkan 2FA

Kalau kamu ingin menonaktifkan 2FA:

  1. Masuk ke Dashboard WahanaWeb
  2. Buka Pengaturan → Keamanan
  3. Klik Nonaktifkan 2FA atau Disable Two-Factor Authentication
  4. Masukkan password untuk konfirmasi
  5. Masukkan kode 2FA dari aplikasi authenticator
  6. Klik Konfirmasi
Yang Perlu Diperhatikan: Menonaktifkan 2FA mengurangi keamanan akunmu. Hanya nonaktifkan kalau benar-benar perlu.

Kehilangan Perangkat 2FA?

Kalau HP hilang, rusak, atau kamu tidak bisa mengakses aplikasi authenticator:

Opsi 1: Gunakan backup code

  • Masukkan salah satu backup code saat login
  • Setelah masuk, nonaktifkan 2FA dan aktifkan kembali dengan perangkat baru

Opsi 2: Reset 2FA melalui email

  1. Di halaman login, klik "Kehilangan akses ke 2FA?"
  2. Masukkan email terdaftar
  3. Kamu akan menerima link reset 2FA
  4. Ikuti instruksi di email

Opsi 3: Hubungi support

  1. Kalau kedua opsi di atas tidak berhasil
  2. Hubungi support WahanaWeb melalui dash.wahanaweb.com → Bantuan
  3. Sertakan informasi verifikasi (email, nama, dll.)
  4. Tim support akan membantu memulihkan akses
Tips: Proses pemulihan melalui support memerlukan verifikasi identitas dan bisa memakan waktu 1-3 hari kerja. Makanya, backup codes sangat penting!

Tips 2FA

  • Aktifkan 2FA sekarang — jangan tunggu sampai terlambat
  • Simpan backup codes di minimal 2 tempat berbeda
  • Gunakan Authy kalau ingin backup otomatis ke cloud
  • Jangan screenshot QR code atau kode 2FA — orang lain bisa menggunakannya
  • Perbarui authenticator saat ganti HP — transfer akun sebelum factory reset

Yang Perlu Diperhatikan

  • 2FA menambah langkah saat login, tapi ini investasi keamanan yang sangat berharga
  • Kode 2FA berbeda untuk setiap akun — kamu punya kode khusus untuk WahanaWeb
  • Tidak ada cara "mengintip" kode 2FA dari jarak jauh — harus akses fisik ke HP
  • Kalau menggunakan multiple devices, pastikan authenticator terpasang di semua device
  • 2FA melindungi dari serangan phishing dan password bocor — dua ancaman paling umum