Apa rekomendasi aplikasi Authenticator untuk 2FA?

[bayu7adi]

Baru-baru ini, ane ada sedikit masalah dengan aplikasi Authenticator yang mana ane pakai Authy...
Permasalahannya adalah ane lupa password untuk decrypt aplikasi Authy, jadi ane ga bisa lihat kode authenticator untuk login 2FA di beberapa platform.

Apakah ada saran aplikasi Authenticator yang lebih recomended dari agan?
Dan adakah teman-teman disini yang bisa memberikan solusi untuk lupa password Authenticator di Authy?

[joniboini]

Kalau masalahnya lupa password, berarti harusnya bisa dicegah kalau agan punya recoverynya kan? Kalaupun pindah ke app lain, bukannya malah menurunkan keamanan agan kalau nyari yang ga perlu password dsj untuk decrypt key authentication agan? Kalau mau nyari yang open source ada Aegis setahu ane, bisa dicek aja. Cuma agan harus aktif buat backup" dst. Selain itu, setahu ane Aegis juga make enkripsi untuk melindungi data 2FA agan, yang kalau lupa juga bakal tetap menghadapi problem yang sama ujungnya dengan make Authy. CMIIW.

[mu_enrico]

Ada beberapa website yang ane pakai meminta 2FA pakai FreeOTP+
Coba diriset sendiri katanya ini open source dan ada komunitasnya, artinya juga dimaintain.
Beberapa website yang dulu minta Authy sekarang beralih ke Google ama FreeOTP+ alhasil Authy udah ane delete dari HP ane

[Husna QA]

-snip- adakah teman-teman disini yang bisa memberikan solusi untuk lupa password Authenticator di Authy?

Sudah coba di-recovery dengan menggunakan no HP yang didaftarkan di Authy?
Atau coba gunakan opsi "Forgot your PIN?" yang tombolnya ada dibagian bawah.

Solusi lain yang lebih detail bisa lihat di sini: https://help.twilio.com/articles/19752894132379

Apakah ada saran aplikasi Authenticator yang lebih recomended dari agan?

Setahu saya, rata-rata fitur yang ada pada aplikasi authenticator hampir sama. Saya sendiri menggunakan Authy, Google Authenticator, dan Microsoft Authenticator untuk akses akun di microsoft (kode OTP-nya 8 digit).

Kalau masalahnya lupa password, berarti harusnya bisa dicegah kalau agan punya recoverynya kan? Kalaupun pindah ke app lain, bukannya malah menurunkan keamanan agan kalau nyari yang ga perlu password dsj untuk decrypt key authentication agan? Kalau mau nyari yang open source ada Aegis setahu ane, bisa dicek aja. Cuma agan harus aktif buat backup" dst. Selain itu, setahu ane Aegis juga make enkripsi untuk melindungi data 2FA agan, yang kalau lupa juga bakal tetap menghadapi problem yang sama ujungnya dengan make Authy. CMIIW.

Yup, ujung-ujungnya akan mengalami hal serupa ketika kehilangan PIN/Password aplikasinya sementara tidak ada backup dari aplikasinya sama sekali, ataupun backup barcode dari masing-masing aplikasi yang dipasangi 2FA.

[bayu7adi]

-snip- adakah teman-teman disini yang bisa memberikan solusi untuk lupa password Authenticator di Authy?

Sudah coba di-recovery dengan menggunakan no HP yang didaftarkan di Authy?
Atau coba gunakan opsi "Forgot your PIN?" yang tombolnya ada dibagian bawah.

Solusi lain yang lebih detail bisa lihat di sini: https://help.twilio.com/articles/19752894132379

Ane coba barusan, dan semoga bisa recover akun Authy ane gan... terimakasih untuk sarannya... Dari perintahnya, nunggu 24 jam kerja dan terhitung sejak pukul 5.50 WIB, kemungkinan ane cek lagi besok pagi untuk memastikan progress nya.

Yup, ujung-ujungnya akan mengalami hal serupa ketika kehilangan PIN/Password aplikasinya sementara tidak ada backup dari aplikasinya sama sekali, ataupun backup barcode dari masing-masing aplikasi yang dipasangi 2FA.

Berarti ganti aplikasi Authenticator juga belum bisa jadi rekomendasi yang tepat ya gan? Saya sedikit bingung untuk metode mengamankan akun Authenticator seperti backup kode, dsb... kalau masalah seperti ini terulang lagi, mungkin ada saran dari teman-teman disini, apa yang harus ane backup?

[Husna QA]

Yup, ujung-ujungnya akan mengalami hal serupa ketika kehilangan PIN/Password aplikasinya sementara tidak ada backup dari aplikasinya sama sekali, ataupun backup barcode dari masing-masing aplikasi yang dipasangi 2FA.

Berarti ganti aplikasi Authenticator juga belum bisa jadi rekomendasi yang tepat ya gan? Saya sedikit bingung untuk metode mengamankan akun Authenticator seperti backup kode, dsb... kalau masalah seperti ini terulang lagi, mungkin ada saran dari teman-teman disini, apa yang harus ane backup?

Untuk keperluan restore 2FA token setidaknya ada dua metode backup.
- Metode backup yang disediakan dari aplikasi authenticator, biasanya ada di menu Setting. Contoh backup ke cloud, menggunakan no HP, email.

Contoh di Authy:




- Metode backup manual dengan menyimpan setiap barcode yang dimunculkan ketika mengaktifkan 2FA pada aplikasi/platform tertentu.

Contoh barcode yang di dapat dari salah satu forum:

Jadi, ketika install ulang aplikasi authenticator, agan scan ulang satu persatu semua barcode dari aplikasi agan sebelumnya yang menggunakan fitur 2FA.

[bayu7adi]

- Metode backup manual dengan menyimpan setiap barcode yang dimunculkan ketika mengaktifkan 2FA pada aplikasi/platform tertentu.

Contoh barcode yang di dapat dari salah satu forum:

Jadi, ketika install ulang aplikasi authenticator, agan scan ulang satu persatu semua barcode dari aplikasi agan sebelumnya yang menggunakan fitur 2FA.

Maaf, untuk kode yang ini bukahkah biasanya bersifat dinamis ya gan? Bukankah QR nya akan berubah-ubah dalam hitungan beberapa detik setiap kali kita ingin mengaktifkan fitur 2FA, lebih tepatnya ketika melakukan scan barcode.

Atau barcode berubah-ubah hanya ada pada beberapa platform tertentu saja?

[Husna QA]

-snip-

Maaf, untuk kode yang ini bukahkah biasanya bersifat dinamis ya gan? Bukankah QR nya akan berubah-ubah dalam hitungan beberapa detik setiap kali kita ingin mengaktifkan fitur 2FA, lebih tepatnya ketika melakukan scan barcode.

Atau barcode berubah-ubah hanya ada pada beberapa platform tertentu saja?

Barcode tersebut berubah ketika agan merestart fitur 2FA. Contoh, ketika pertama kali mengaktifkan maka agan scan barcode tersebut pada aplikasi authenticator, dan ketika agan men-disable fitur 2FA kemudian hendak mengaktifkannya lagi maka barcode tersebut akan berganti.

Hal tersebut setahu saya berlaku juga untuk platform lain.
Jadi, ketika agan semisal install baru aplikasi Authenticator karena kehilangan PIN/Password sekalipun, agan tinggal men-scan ulang barcode yang sudah disimpan sebelumnya tersebut untuk mendapatkan kembali 2FA Token.

Agar tidak penasaran, silahkan coba di test untuk melihat hasilnya.
- Aktifkan fitur 2FA,
- Simpan barcode,
- Scan di aplikasi authenticator,
- Uninstall dan reinstall aplikasi authenticator (sekalipun aplikasinya berbeda dengan yang sebelumnya),
- Scan ulang barcode yang sudah disimpan sebelumnya, dan lihat hasilnya.

[armanda90]

Saya menggunakan google authicator yang warna hitam di applikasi playstore, mungkin ini lebih recomended meskipun lupa back up seed recoverynya masih bisa login dengan konek akun google yang digunakan saat daftar. Untuk kemudahan dan terhindar dari masalah dengan authicator, ada baiknya di clone lebih di satu hp.
Misalnya di rumah ada dua HP bisa dipindahkan di kedua HP tersebut untuk applikasi authy buat jaga-jaga kalau terjadi sesuatu pada satu HP, kalau menurut saya pilihan authicator yang bagus aplikasi authy warna merah karena bisa back up via nomor HP kalau suatu saat applikasinya bermasalah atau terhapus.

[Husna QA]

Saya menggunakan google authicator yang warna hitam di applikasi playstore, mungkin ini lebih recomended meskipun lupa back up seed recoverynya masih bisa login dengan konek akun google yang digunakan saat daftar.

Seed recovery?
Saya baru dengar ada aplikasi Authenticator menggunakan seed recovery sebagai back up nya.

Google Authenticator* yang sekarang ada opsi backup ke cloud (Google Drive). Dalam hal ini, opsi backup nya cukup men-tap ikon cloud di pojok kanan atas. Jadi, ketika install ulang bisa recovery dari cloud. Selain itu, sekarang juga ada fitur Privacy screen sehingga untuk membuka aplikasinya mesti melewati passcode (Face ID, dsm.)

   

*
https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en
https://apps.apple.com/us/app/google-authenticator/id388497605

Untuk kemudahan dan terhindar dari masalah dengan authicator, ada baiknya di clone lebih di satu hp.
Misalnya di rumah ada dua HP bisa dipindahkan di kedua HP tersebut untuk applikasi authy buat jaga-jaga kalau terjadi sesuatu pada satu HP, kalau menurut saya pilihan authicator yang bagus aplikasi authy warna merah karena bisa back up via nomor HP kalau suatu saat applikasinya bermasalah atau terhapus.

Berikut ini tampilan fitur Transfer account di Google Authenticator yang bisa dimanfaatkan untuk import/export account ke device lain.

[bayu7adi]

-snip- adakah teman-teman disini yang bisa memberikan solusi untuk lupa password Authenticator di Authy?

Sudah coba di-recovery dengan menggunakan no HP yang didaftarkan di Authy?
Atau coba gunakan opsi "Forgot your PIN?" yang tombolnya ada dibagian bawah.

Solusi lain yang lebih detail bisa lihat di sini: https://help.twilio.com/articles/19752894132379

Setelah menunggu 24 jam lebih dan ane coba login di Authy, ternyata belum bisa menemukan solusi...ada pop up berwarna merah berlogo silang yang muncul di atas layar ketika meminta kode verifikasi SMS ke nomor hape ane...
kalau tidak salah seperti ini : "Phone verification could'nt ... bla bla bla .... in this phone"

Ane ga bisa ambil tangkapan layar di aplikasi Authy, jadi notifikasinya langsung hilang sekilas.

[Husna QA]

Setelah menunggu 24 jam lebih dan ane coba login di Authy, ternyata belum bisa menemukan solusi...ada pop up berwarna merah berlogo silang yang muncul di atas layar ketika meminta kode verifikasi SMS ke nomor hape ane...
kalau tidak salah seperti ini : "Phone verification could'nt ... bla bla bla .... in this phone"

Ane ga bisa ambil tangkapan layar di aplikasi Authy, jadi notifikasinya langsung hilang sekilas.

Maksudnya ketika Authy meminta verifikasi SMS ke nomor HP agan, tidak ada notifikasi sama sekali yang diterima via sms untuk verifikasi authy tersebut?
Cukup merepotkan juga jika memang demikian.

Dari artikel yang saya baca, kemungkinan gagal menerima SMS code untuk verifikasi ternyata ada juga, beberapa solusinya mungkin bisa agan coba lihat di sini:
https://help.twilio.com/articles/19753191021851.

Mungkin agan coba sembari mengingat barangkali pernah mencatat kode PIN yang pernah dibuat untuk Authy.

[joniboini]

Ane pernah mengalami problem serupa di platform lain, SMS ga bisa diterima jadinya pake opsi call. Biasanya setelah kita angkat bakal langsung dibilangin kodenya oleh bot gan, jadinya ga ada interaksi sama manusia sama sekali. Untungnya kode ini biasanya diulang beberapa kali jadi masih bisa kita catat. Coba aja make opsi itu kalau bisa gan, kecuali provider agan anti sama call center yang diapke Twilio harusnya bisa diterima itu.

[bayu7adi]

Setelah dicoba login pakai device lain yang belum pernah dipakai untuk login Authy dengan nomor ane, bisa nerima SMS gan.... tetapi backup passwordnya tetap dibutuhkan... dan apesnya, ane masih belum inget backup password ini 

Ternyata repot juga ya kalau tidak backup QR atau Code ketika awal mengaktifkan 2FA nya.... hingga saat ini, ane sementara memakai Google Authenticator sebagai pengganti authy...

[armanda90]

Ane pernah mengalami problem serupa di platform lain, SMS ga bisa diterima jadinya pake opsi call. Biasanya setelah kita angkat bakal langsung dibilangin kodenya oleh bot gan, jadinya ga ada interaksi sama manusia sama sekali. Untungnya kode ini biasanya diulang beberapa kali jadi masih bisa kita catat. Coba aja make opsi itu kalau bisa gan, kecuali provider agan anti sama call center yang diapke Twilio harusnya bisa diterima itu.

Saya sering menggunakan opsi ini karena SMS dengan nomor Indonesia sangat sulit untuk dapatkan kode, tidak hanya untuk aplikasi authy tetapi untuk exchange market yang masih menggunakan verifikasi via nomor HP bakal sulit dapat kodenya. Harusnya bisa untuk applikasi twillio authy jika kendala menerima sms karena via call prosesnya sangat cepat tidak sampai satu menit sudah direspon.
Cuman kendalanya kode OTP dikirim dalam bahasa Inggris dan hanya diulang dua kali saja, saya juga memiliki pengalaman yang sama saat recovery authy via nomor hp karena HP yang saya instal applikasi Authy sebelumnya rusak.