Aktifkan autentikasi dua faktor untuk email, pembayaran, dan media sosial; utamakan konfirmasi pop-up ponsel, baru kemudian kode SMS
DiubahTingkat AManfaat besarUangGratisSedikit waktuTanpa tekad
Autentikasi dua faktor artinya saat masuk, selain kata sandi, kamu masih harus mengonfirmasi sekali lagi bahwa itu memang kamu. Cara pop-up di ponsel yang cukup diketuk sekali untuk konfirmasi menahan lebih dari 90% pembajakan lewat phishing; kode SMS lebih mudah ditipu daripada pop-up. Cara lama yang mengandalkan jawaban seperti "terakhir masuk di mana" atau "apa email cadangan", yang paling sedikit hanya menahan 10% pembajakan lewat phishing.
- Biaya
- Tanpa biaya. Setiap akun cukup disiapkan sekali, selesai dalam 2 sampai 3 menit.
- Manfaat
- Google menghitung 350000 percobaan pembajakan akun yang nyata (disebut juga pembajakan akun). Satu jenis mengandalkan verifikasi perangkat, misalnya pop-up di ponsel yang kamu ketuk untuk konfirmasi, atau menyisipkan kunci keamanan. Jenis ini menahan "lebih dari 94% percobaan pembajakan yang berasal dari phishing dan 100% percobaan pembajakan otomatis". Phishing artinya menipumu agar mengetik kata sandi di situs palsu; otomatis artinya mesin mencoba kata sandi yang bocor secara massal. Jenis lain mengandalkan jawaban atas pertanyaan, misalnya menanyakan terakhir masuk di mana dan apa email cadangan. Jenis ini "hanya menahan serendah 10% pembajakan phishing dan 73% pembajakan otomatis". Masih dalam verifikasi perangkat, kode SMS lebih lemah daripada pop-up ponsel. Orang yang melakukan phishing menjawab benar 4% kode SMS, sedangkan pop-up hanya tertipu 1%. Dalam serangan terarah yang khusus menargetkan seseorang, SMS hanya menahan 76%, pop-up menahan 90%.
- Catatan
- Penelitian yang sama juga menemukan bahwa verifikasi semacam ini kadang menghalangi pemiliknya sendiri. 52% pengguna asli gagal masuk pada percobaan pertama, tetapi pada akhirnya 97% tetap berhasil masuk. Aktifkan fitur ini pada email lebih dulu, karena sebagian besar akun lain bisa memulihkan kata sandi lewat email. Kode verifikasi hanya untuk dirimu sendiri; apa akibatnya jika kamu membacakan kode atau memindai wajah untuk orang lain, lihat bagian 8 butir 45 (membacakan kode verifikasi).
Sumber · 1
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). doi.org/10.1145/3308558.3313481