Mengapa 2FA harus menjadi kebiasaan keamanan email #1 Anda

Teknologi ini ditemukan pada era ‘90-an (dan secara luas dikreditkan kepada AT&T) tetapi baru mulai menonjol pada pertengahan 2000-an. Two-factor Authentication (atau 2FA sebagaimana lebih umum dikenal) adalah konsep yang begitu sederhana hingga hampir terasa indah — menggabungkan sesuatu yang Anda ketahui dengan sesuatu yang Anda miliki.

Masalah dan solusinya

Masalahnya:

Nama pengguna dan kata sandi adalah satu-satunya hal yang berdiri di antara data kita dan akses tanpa izin. Akun kita pada dasarnya adalah pintu tanpa pengawasan, siap dibobol 24/7 tanpa sepengetahuan kita. Ini diperparah oleh fakta bahwa nama pengguna hampir selalu bersifat formulaik, dan kata sandi juga bisa mudah ditebak karena kita semua cenderung memiliki gagasan yang sama.

Misalnya, satu kata akan sulit ditebak oleh manusia lain, tetapi karena jumlah kata dalam bahasa Inggris terbatas, hal itu ternyata sangat mudah bagi komputer. Inilah sebabnya banyak situs meminta kita memperkuat kata sandi dengan huruf dan karakter khusus. Namun dengan perangkat lunak peretasan yang semakin canggih, dan kini hadirnya AI, bahkan ini pun tidak cukup. Ingat, “pintu” ke akun Anda itu dapat ditemukan di dunia maya 24/7.

Solusinya:

Memvalidasi bahwa yang benar-benar masuk adalah Anda dengan menggunakan sesuatu yang secara logis hanya bisa berada dalam kepemilikan Anda. Ini bisa berupa smartphone, akun email, kunci, atau bahkan biometrik. Metode apa pun yang digunakan, 2FA memastikan upaya login tanpa izin dapat diblokir, dan Anda dapat mengambil tindakan untuk mengurangi pelanggaran lebih lanjut.

Tentu, ini adalah pemeriksaan identitas yang dibuat lebih canggih — setara dengan mengintip melalui lubang intip sebelum membuka kait pintu depan — tetapi penerapannya cukup cerdik jika dipikirkan. Tingkat keamanan dan kesadaran yang ditambahkan 2FA ke sebuah akun membuatnya lebih besar daripada jumlah bagian-bagiannya.

Jadi, mengapa butuh waktu begitu lama untuk menjadi populer? Kemungkinan besar itu hanya kombinasi dari peningkatan kejahatan siber selama bertahun-tahun secara bertahap, semakin seringnya orang memiliki perangkat sekunder, dan meningkatnya daya komputasi yang tersedia bagi penjahat siber sehingga teknologi ini harus menunggu waktunya untuk bersinar. Mungkin juga ada kekhawatiran tentang perangkat sekunder yang hilang.

Di mana kita telah melihat 2FA unggul selama bertahun-tahun

Aplikasi perbankan dan keuangan telah memanfaatkannya selama beberapa tahun sekarang. Namun jika Anda belum melihatnya merambah ke akun Anda yang lebih ‘sehari-hari’, Anda mungkin akan segera melihatnya. Penerapannya sedang berlangsung seiring teknologi peretasan menjadi semakin canggih, dan perusahaan data memikul tanggung jawab yang semakin besar untuk melindungi data kita.

Mari kita lihat 2FA dalam konteks akun email, misalnya. Sampai sekarang, Anda mungkin menganggap mengaktifkan 2FA untuk akun email Anda agak merepotkan, atau terlalu berhati-hati — tetapi kami akan meyakinkan Anda mengapa ini sangat layak dilakukan, terutama jika Anda menjalankan bisnis.

Mengapa menambahkan 2FA untuk mengamankan akun email Anda?

Pertama-tama, pertimbangkan bahwa lapisan perlindungan kedua di luar kata sandi Anda tidak pernah benar-benar menjadi hal yang buruk. Sekarang, berhenti sejenak dan pikirkan jenis data sensitif yang terdapat di akun email Anda:

• Informasi perbankan — jenis informasi yang telah Anda lindungi dengan 2FA di tempat lain selama bertahun-tahun.

• Lampiran pribadi — foto, dokumen, atau bahkan karya yang hak kekayaan intelektualnya ingin Anda miliki.

• Riwayat pembelian — dan data lain yang bisa bernilai bagi pengiklan.

• Data medis — catatan janji temu, pengobatan, atau bahkan kondisi kesehatan.

• Data properti — pembelian rumah, dan proses penting serupa, sering kali tanpa dokumen kertas.

Dan, seperti yang kami sebutkan, jika Anda menjalankan bisnis, data ini hampir pasti juga mencakup data pelanggan Anda. Menjaga data ini tetap aman adalah kewajiban hukum di negara-negara dengan aturan seperti GDPR. Jadi, mengamankan email sudah mulai terdengar seperti keputusan yang jelas, dan kami bahkan belum selesai!

Mungkin alasan paling penting untuk menjaga keamanan email Anda adalah karena email merupakan gerbang ke banyak akun Anda yang lain. Selama bertahun-tahun, email telah menjadi cara umum untuk mengatur ulang kata sandi. Yang perlu dilakukan seseorang yang memiliki akses ke email Anda hanyalah membaca pesan Anda untuk mengetahui situs apa saja tempat Anda memiliki akun, lalu menjalani proses ‘lupa kata sandi’ pada situs-situs tersebut.

Untuk hampir semua situs yang lebih kecil, akun email yang terdaftar adalah satu-satunya hal yang menghalangi seseorang mengakses akun Anda. Ini bisa berarti banyak akun Anda telah disusupi bahkan sebelum Anda menyadari bahwa akun Anda telah diretas.

Tambahkan 2FA ke akun Anda dengan mudah

Kabar baiknya, sangat mudah untuk menambahkan 2FA ke sebagian besar akun email. Akun email bisnis atau profesional sangat mungkin menawarkan fitur ini. Proses pengaktifannya biasanya mudah, dan sangat cepat untuk disiapkan, terutama jika Anda sudah memiliki authenticator untuk aplikasi lain.

Kami akan melihat Spacemail (oleh Spaceship sebagai contoh yang baik), di mana 2FA dapat diaktifkan hanya dalam beberapa klik.

1. Masuk ke akun Anda

2. Klik ikon roda gigi pengaturan di kanan atas layar.

3. Klik ‘Launch security center’ di kotak kedua.

4. Klik TWO FACTOR AUTHENTICATION pada tab.

5. Pilih salah satu dari dua jenis 2FA yang didukung.

Jangan lupa menutup titik masuk lainnya

Menambahkan 2FA ke login utama memang bagus, tetapi ada kemungkinan besar Anda memiliki pintu belakang lain ke akun email Anda jika akun tersebut terhubung ke aplikasi (seperti Outlook atau Gmail) di ponsel Anda.

Protokol yang digunakan untuk mengaktifkan fitur ini mencakup IMAP, SMTP, dan POP3. Jika diaktifkan, akses ke akun Anda dapat disiapkan menggunakan aplikasi, sehingga melewati 2FA yang Anda konfigurasi. Untuk menjamin keamanan, nonaktifkan protokol ini jika memungkinkan.

Dalam kasus Spacemail, aplikasi saat ini sedang dalam pengembangan dan dijadwalkan rilis akhir tahun ini. Ini akan memungkinkan Anda mengakses email dengan mudah di perangkat seperti smartphone, tanpa mengorbankan keamanan.

Jenis-jenis 2FA

Berbicara tentang “jenis-jenis 2FA”, mari kita lihat lebih dekat apa saja itu, dan bagaimana cara kerjanya dalam konteks Spacemail. Secara umum, ada tiga jenis 2FA. Semuanya menggunakan hal yang berbeda untuk autentikasi.

“Sesuatu yang Anda ketahui”

Ini mencakup hal-hal seperti nomor PIN tambahan atau pertanyaan keamanan. Ini adalah informasi yang seharusnya hanya Anda yang tahu — tetapi dalam banyak hal tidak jauh berbeda dari kata sandi. Sebagai bentuk 2FA yang lebih kuno, metode ini secara bertahap mulai ditinggalkan demi metode-metode di bawah ini.

Anda mungkin pernah mendengar beberapa tahun lalu ketika ada saran untuk memilih ‘nama gadis ibu’ atau ‘hewan peliharaan pertama’ palsu agar orang tidak bisa menebak atau meneliti jawaban Anda.

Karena relatif tidak aman, metode ini tidak didukung oleh Spacemail.

“Sesuatu yang Anda adalah”

Kami sudah menyinggung ini secara singkat sebelumnya. Jenis 2FA ini mengandalkan data biometrik seperti sidik jari, pengenalan wajah, dan pengenalan suara. Ini berguna ketika perangkat sekunder mungkin bukan pilihan terbaik, misalnya, dalam banyak kasus, kita menggunakan smartphone yang itu sendiri merupakan perangkat sekunder.

Biometrik memungkinkan validasi sekunder menggunakan diri Anda sendiri. Meskipun ini memerlukan sensor tambahan yang biasanya hanya ditemukan pada perangkat modern dan canggih.

“Sesuatu yang Anda miliki”

Sebagian besar 2FA termasuk dalam kategori ini, dan itu berlaku untuk kedua opsi yang akan Anda temukan di Spacemail. Metode ini memerlukan kepemilikan perangkat atau item tertentu. Ada beberapa cara untuk menerapkan metode ini.

TOTP (Time-Based One-Time Password)

Kode yang dihasilkan oleh aplikasi authenticator menyediakan login yang aman. Anda dapat menggunakan aplikasi authenticator, atau mengirim kode sekali pakai melalui SMS/email. Dalam kasus Spaceship, TOTP hanya diizinkan melalui aplikasi authenticator karena ini jauh lebih aman.

U2F (Universal 2nd Factor)

U2F menggunakan kriptografi kunci publik, sehingga lebih aman dan tahan terhadap phishing. Metode ini tidak memerlukan pengetikan kode secara manual. Anda cukup memasukkan kunci perangkat keras (seperti YubiKey) ke perangkat Anda. Ini memiliki keuntungan tambahan bahwa jika seseorang mencuri smartphone Anda, perangkat tambahan (kunci tersebut) tetap diperlukan untuk mengakses akun yang diamankan dengan 2FA.

Metode mana yang harus dipilih

U2F umumnya dianggap lebih aman karena perangkatnya tahan terhadap manipulasi, dan proses kriptografinya terikat pada situs web atau aplikasi tertentu. Ini memastikan bahwa bahkan jika pengguna tertipu untuk mengunjungi situs palsu, autentikasi akan gagal, karena situs palsu tidak dapat mereplikasi koneksi aman yang diperlukan.

Tentu saja, membeli kunci U2F memiliki biaya tersirat, tetapi ini bisa sepadan jika menyangkut keamanan Anda.

2FA sebagai bagian dari pola keamanan yang seimbang…

Manusia tidak bisa hidup hanya dengan 2FA saja. Ini bukan pengganti praktik keamanan menyeluruh yang baik. Akun email kita sangat rentan terhadap serangan phishing dan malware. Ironisnya, tidak seorang pun harus masuk ke akun Anda untuk menjadi ancaman dengan cara ini. Mereka cukup mengirim email.

Itulah sebabnya akun yang menawarkan perlindungan lain terhadap ancaman email, khususnya filter anti-spam, juga merupakan investasi yang bijak. Dengan menghentikan Anda agar tidak pernah melihat email yang berisi jebakan rekayasa sosial, atau malware, Anda bahkan tidak akan pernah melihat risiko terbesar bagi keselamatan Anda.Aktifkan 2FA di akun Anda hari ini, dan jika ternyata akun Anda tidak memilikinya, pertimbangkan untuk beralih ke akun yang memilikinya.