Apa rekomendasi aplikasi Authenticator untuk 2FA?

[Husna QA]

Setelah dicoba login pakai device lain yang belum pernah dipakai untuk login Authy dengan nomor ane, bisa nerima SMS gan.... tetapi backup passwordnya tetap dibutuhkan... dan apesnya, ane masih belum inget backup password ini  :'(

Ternyata repot juga ya kalau tidak backup QR atau Code ketika awal mengaktifkan 2FA nya.... hingga saat ini, ane sementara memakai Google Authenticator sebagai pengganti authy...

Oalah, ternyata masih belum bisa juga recovery 2FA tokennya. Aneh juga padahal karena lupa password tersebutlah makanya coba recovery dengan menggunakan nomor HP yang digunakan di Authy.

Btw, jika merujuk ke sini: https://help.twilio.com/articles/19753636799131, nampaknya memang 2FA token pada akun Authy tidak bisa diakses begitu saja dari device baru.

What if I lost my Backup Password? How do I recover it?

If you lose your Backup Password, you will not be able to decrypt your 2FA tokens from Twilio Authy servers and access them within the Authy app on any other device (Eg: If you bought a new phone to replace an old or lost device).

Coba agan akses kembali menggunakan device yang sama yang agan gunakan ketika install Authy kemudian ikuti panduan pada link berikut: https://help.twilio.com/articles/19753577376155-Reconfigure-Authy-After-a-Lost-or-Forgotten-Backups-Password (namun, jika melihat tahapannya saya agak sedikit pesimis ini akan berhasil mengingat agan tidak punya backup lainnya).

If you still have access to the original device on which you set up the Authy app with your 2FA account tokens for the first time, you can follow these steps to re-configure your Authy app on a new device.

[bayu7adi]

Coba agan akses kembali menggunakan device yang sama yang agan gunakan ketika install Authy ...

Device lama nya yang ane install Authy, kebetulan ane ga bisa dapet akses itu lagi.. device nya sudah hilang.
Satu-satunya cara yang bisa ane lakukan saat ini ,  seperti agan katakan, untuk reconfigure dengan cara menonaktifkan 2FA pada semua akun yang ane aktifkan 2FA nya... lalu di re aktivasi satu per satu...


Ane sendiri baru tahu dari Youtube , ternyata backup password yang di pakai di authy, tidak disimpan di server authy itu sendiri...daripada stuck dan buat jaga-jaga juga, ane satu-persatu reaktivasi untuk 2FA nya di masing-masing akun ane saja...

Terimakasih bantuannya teman-teman disini 

[Metha Wulandarin]

Kalau aku sih masih pakai 2fa dari google kalau pun mau ganti device tinggal pilih menu transfer gak perlu masukan kunci 2fa nya lagi, aku juga pakai authy untuk pihak kedua, Kalau pas tertama buat akun authy ada nomor dan email harusnya gak susah sih meskipun kita lupa password palingan op tidak ada nomer atau email buat recovery atau nomernya mati atau gimana ya susah kalau gak ada salah satunya.

[Husna QA]

Kalau aku sih masih pakai 2fa dari google kalau pun mau ganti device tinggal pilih menu transfer gak perlu masukan kunci 2fa nya lagi, -snip-

Dulu saya juga pernah menggunakan metode backup melalui fitur transfer account di Google authenticator; Namun kekurangan metode backup seperti ini, minimalnya user perlu 2 device. Jadi, ketika misal hanya memiliki 1 device maka satu-satunya recovery adalah dengan men-scan kembali satu persatu secara manual 2FA token dari masing-masing akun.



Namun saat ini, Google authenticator sudah ada fitur backup ke cloud



Ketika memiliki device lebih dari 1, saya lebih menyarankan mode backup melalui transfer account karena lebih privat dari pada menggunakan backup cloud yang mana itu merupakan penyimpanan pihak ketiga.

[armanda90]

Kalau aku sih masih pakai 2fa dari google kalau pun mau ganti device tinggal pilih menu transfer gak perlu masukan kunci 2fa nya lagi, -snip-

Dulu saya juga pernah menggunakan metode backup melalui fitur transfer account di Google authenticator; Namun kekurangan metode backup seperti ini, minimalnya user perlu 2 device. Jadi, ketika misal hanya memiliki 1 device maka satu-satunya recovery adalah dengan men-scan kembali satu persatu secara manual 2FA token dari masing-masing akun.



Namun saat ini, Google authenticator sudah ada fitur backup ke cloud



Ketika memiliki device lebih dari 1, saya lebih menyarankan mode backup melalui transfer account karena lebih privat dari pada menggunakan backup cloud yang mana itu merupakan penyimpanan pihak ketiga.

Untuk google authicator jenis ini bisa back up cukup mudah meskipun tanpa transfer akun bisa juga dengan cara back up via email. Cukup konekin email yang sama antara akun pertama dengan akun ke dua di HP yamg berbeda langsung terkonek secara otomatis. Kemaren sempat saya tidak sengaja menghapus email di HP ternyata semua data di authicator hilang untung masih ada simpanan di HP lain. Tinggal lihin email kembali dan semua data di authicator lama twrhubung lagi di hp baru yang sudah saya delete email sebelumnya dan authicator warna hitam ini lebih bagus dibandingkan authicator yang warna merah.

[Husna QA]

-snip-

Untuk google authicator jenis ini bisa back up cukup mudah meskipun tanpa transfer akun bisa juga dengan cara back up via email. Cukup konekin email yang sama antara akun pertama dengan akun ke dua di HP yamg berbeda langsung terkonek secara otomatis. Kemaren sempat saya tidak sengaja menghapus email di HP ternyata semua data di authicator hilang untung masih ada simpanan di HP lain. Tinggal lihin email kembali dan semua data di authicator lama twrhubung lagi di hp baru yang sudah saya delete email sebelumnya dan authicator warna hitam ini lebih bagus dibandingkan authicator yang warna merah.

Meskipun proses recovery mungkin terlihat lebih praktis (via email, google drive/cloud), namun perlu disadari juga resiko lain yang bisa terjadi dengan mode backup seperti itu. Contoh ketika email/akun google di retas*, maka potensi akun lain yang menggunakan 2FA dan tokennya terdapat pada backup tersebut tentunya akan dengan mudah pula didapat kode akses 2FA-nya.

* Contoh kasus peretasan sejumlah akun Google Bisnis:
https://www.cnnindonesia.com/ekonomi/20240812124002-92-1132030/akun-google-bisnis-sejumlah-hotel-diretas-rekening-diganti-dialihkan

Hal lain yang perlu diwaspadai juga:
https://www.bleepingcomputer.com/news/security/google-warns-14-000-gmail-users-targeted-by-russian-hackers/

Poin yang ingin saya kemukakan, pilih aplikasi 2FA yang proses backup dan recovery data-nya cukup mudah namun paling minimal kemungkinan di retas melalui celah lain (email, dll.)

[armanda90]

Meskipun proses recovery mungkin terlihat lebih praktis (via email, google drive/cloud), namun perlu disadari juga resiko lain yang bisa terjadi dengan mode backup seperti itu. Contoh ketika email/akun google di retas*, maka potensi akun lain yang menggunakan 2FA dan tokennya terdapat pada backup tersebut tentunya akan dengan mudah pula didapat kode akses 2FA-nya.

* Contoh kasus peretasan sejumlah akun Google Bisnis:
https://www.cnnindonesia.com/ekonomi/20240812124002-92-1132030/akun-google-bisnis-sejumlah-hotel-diretas-rekening-diganti-dialihkan

Hal lain yang perlu diwaspadai juga:
https://www.bleepingcomputer.com/news/security/google-warns-14-000-gmail-users-targeted-by-russian-hackers/

Poin yang ingin saya kemukakan, pilih aplikasi 2FA yang proses backup dan recovery data-nya cukup mudah namun paling minimal kemungkinan di retas melalui celah lain (email, dll.)

Ini juga posisi minusnya dan paling riskan bisa kehilangan semua assets crypto yang disimpan di wallet exchange, biasanya kalau email mudha dijebol dan proses back up authicator cukup konek email doang pasti mudah dihack nantinya apalagi email rentan kena hack jika terkecoh dengan link fake.
Beda dengan back up authicator yang applikasi warna merah atau "AUTHY", dibutuhkan email dan juga nomor HP untuk menerima kode OTP jika ingin login di HP yang berbeda atau recovery di HP lain saat kehilangan akses di HP utama. Saat ini banyak kasus peretasan email dan kita memang harus sangat waspada setidaknya membuat email yang berbeda untuk setiap akun exchange market.

[Husna QA]

Sebelumnya saya menggunakan aplikasi Authy versi mobile dan juga versi desktop. Authy desktop memang jarang dibuka (hanya untuk backup tambahan).
Barusan saya baca di sini: https://www.bleepingcomputer.com/news/security/twilio-will-ditch-its-authy-desktop-2fa-app-in-august-goes-mobile-only/ ternyata Authy versi desktop sudah discontinued per Agustus 2024 lalu. Pantas saja belakangan ini saya tidak bisa login ke aplikasinya di PC.

Beberapa aplikasi alternatif (versi desktop) yang disarankan Twilio (pengembang Authy) diantaranya:

- 1Password (https://support.1password.com/one-time-passwords/)
- KeepassXC (https://keepassxc.org/download)
- Authenticator (https://authenticator.cc/)
- Step Two (https://steptwo.app/)
- Secrets (https://secrets.app/)

[kai]

......
Apakah ada saran aplikasi Authenticator yang lebih recomended dari agan?
Dan adakah teman-teman disini yang bisa memberikan solusi untuk lupa password Authenticator di Authy?

Saya justru baru menginstall nya pak karena saya tidak yakin dengan Authy itu adalah karena saya belum memiliki aset di berbagai platform , jadi saya coba install saja. Bentuk dari Authy ini adalah tulisan TWILIO dengan latar bakcgorund Biru dan Abu dan untuk lambang aplikasi nya itu merah cerah dengan ada corak seperti huruf "S" di tengahnya. Ini kali pertama saya install Authenticator dari TWILIO Authy dan untuk yg lainnya saya belum pernah install ataupun saya belum pernah mendapatkan masalah.

[Husna QA]

-snip- Ini kali pertama saya install Authenticator dari TWILIO Authy dan untuk yg lainnya saya belum pernah install ataupun saya belum pernah mendapatkan masalah.

Twilio itu adalah nama dari Developer-nya. Product mereka lainnya selain Authy bisa lihat di sini: https://www.twilio.com/en-us

Fitur 2FA cukup urgen digunakan sebagai lapisan tambahan keamanan akun seperti pada akun email, akun exchange, dll. Jadi, tidak hanya mengandalkan password saja.
Model 2FA banyak macamnya, dan salah satunya menggunakan aplikasi 2FA semisal Authy, Google Authenticator, dan lainnya.

Btw, forum Altcoinstalks tidak memiliki fitur 2FA karena secara default fitur tersebut memang tidak ada di SMF. Jadi, perlu modifikasi khusus jika mau menggunakannya sebagaimana yang diimplementasikan di Bitcointalk: https://bitcointalk.org/index.php?topic=5478824.0

[joniboini]

Ini kali pertama saya install Authenticator dari TWILIO Authy dan untuk yg lainnya saya belum pernah install ataupun saya belum pernah mendapatkan masalah.

Kalau boleh saran cari alternatif lain yang bisa backup secara manual gan, jadi ga mengandalkan pihak ketiga untuk menjaga backup secret key agan dan kalau mau migrasi jadi lebih mudah. Jujur kalau ane ga make ini apps sedari dulu, paling kalau mau install lagi bakal make yang lainnya karena bikin pening kalau migrasi pake Authy ini. Dulu sih keknya masih bisa migrasi cepat lewat apps di Windows, tapi sekarang harus manual ke masing" situs yang agan pake 2FA dan bikin males banget.

[kai]

-snip- Ini kali pertama saya install Authenticator dari TWILIO Authy dan untuk yg lainnya saya belum pernah install ataupun saya belum pernah mendapatkan masalah.

Twilio itu adalah nama dari Developer-nya. Product mereka lainnya selain Authy bisa lihat di sini: https://www.twilio.com/en-us

Perusahaannya ini sangat besar sekali pak , bahkan sampai Toyota , IBM dan Dominos Pizza juga bekerja sama dengan TWILIO ini , saya baru tahu kali ini pak ini perusahannya gede banget yg akhirnya ada juga di sirkel cryptocurrency.

Fitur 2FA cukup urgen digunakan sebagai lapisan tambahan keamanan akun seperti pada akun email, akun exchange, dll. Jadi, tidak hanya mengandalkan password saja.
Model 2FA banyak macamnya, dan salah satunya menggunakan aplikasi 2FA semisal Authy, Google Authenticator, dan lainnya.

Siap pak , nanti saat saya bikin akun exchange seperti Binance , ByBit ataupun Indodax akan menggunakan TWILIO ini supaya lebih aman lagi dalam hal mengamankan berbagai aset cryptocurrency (untuk saat ini , saya belum punya koin/aset jadi pantas saja kemarin2 saya santai tidak install 2FA seperti ini).

Btw, forum Altcoinstalks tidak memiliki fitur 2FA karena secara default fitur tersebut memang tidak ada di SMF. Jadi, perlu modifikasi khusus jika mau menggunakannya sebagaimana yang diimplementasikan di Bitcointalk: https://bitcointalk.org/index.php?topic=5478824.0

Oh ternyata forum juga bisa login dan diamankan oleh 2FA ini ya pak? Saya baru tahu kali ini dan ini wawasan yg bagus untuk saya di lingkungan cryptocurrency . Btw , bolehkah saya mengajukan 2FA ini di forum altcoinstalks nya pak? Atau memang sudah ada utas yg membahas tentang 2FA disini untuk forum ini pak?

Ini kali pertama saya install Authenticator dari TWILIO Authy dan untuk yg lainnya saya belum pernah install ataupun saya belum pernah mendapatkan masalah.

Kalau boleh saran cari alternatif lain yang bisa backup secara manual gan, jadi ga mengandalkan pihak ketiga untuk menjaga backup secret key agan dan kalau mau migrasi jadi lebih mudah. Jujur kalau ane ga make ini apps sedari dulu, paling kalau mau install lagi bakal make yang lainnya karena bikin pening kalau migrasi pake Authy ini. Dulu sih keknya masih bisa migrasi cepat lewat apps di Windows, tapi sekarang harus manual ke masing" situs yang agan pake 2FA dan bikin males banget.

Bentar , maksudnya bagaimana pak?
Authy 2FA ini adalah pihak ketiga kan ya pak?
Dan untuk App lewat windows itu Aplikasi apa pak? Saya sepertinya belum mencerna lebih baik perihal saran dari bapak joniboini.

[Husna QA]

Fitur 2FA cukup urgen digunakan sebagai lapisan tambahan keamanan akun seperti pada akun email, akun exchange, dll. Jadi, tidak hanya mengandalkan password saja.
Model 2FA banyak macamnya, dan salah satunya menggunakan aplikasi 2FA semisal Authy, Google Authenticator, dan lainnya.

Siap pak , nanti saat saya bikin akun exchange seperti Binance , ByBit ataupun Indodax akan menggunakan TWILIO ini supaya lebih aman lagi dalam hal mengamankan berbagai aset cryptocurrency (untuk saat ini , saya belum punya koin/aset jadi pantas saja kemarin2 saya santai tidak install 2FA seperti ini).

Yang tidak kalah pentingnya juga adalah, jangan lupa membuat backup dari 2FA token yang ditambahkan ke aplikasi authenticator yang agan gunakan, baik itu secara manual ataupun backup otomatis.

Btw, forum Altcoinstalks tidak memiliki fitur 2FA karena secara default fitur tersebut memang tidak ada di SMF. Jadi, perlu modifikasi khusus jika mau menggunakannya sebagaimana yang diimplementasikan di Bitcointalk: https://bitcointalk.org/index.php?topic=5478824.0

Oh ternyata forum juga bisa login dan diamankan oleh 2FA ini ya pak? Saya baru tahu kali ini dan ini wawasan yg bagus untuk saya di lingkungan cryptocurrency . Btw , bolehkah saya mengajukan 2FA ini di forum altcoinstalks nya pak? Atau memang sudah ada utas yg membahas tentang 2FA disini untuk forum ini pak?

Kalau tidak salah, sudah pernah ada yang mendiskusikan perihal ini. Beberapa waktu lampau juga sempat ada isu perihal keamanan password di Altcoinstalks dan sempat muncul diskusinya juga di Bitcointalk. Saya lupa link diskusinya, jadi perlu ditelusuri lagi agar lebih valid informasinya.

Kalau boleh saran cari alternatif lain yang bisa backup secara manual gan, jadi ga mengandalkan pihak ketiga untuk menjaga backup secret key agan dan kalau mau migrasi jadi lebih mudah. Jujur kalau ane ga make ini apps sedari dulu, paling kalau mau install lagi bakal make yang lainnya karena bikin pening kalau migrasi pake Authy ini. Dulu sih keknya masih bisa migrasi cepat lewat apps di Windows, tapi sekarang harus manual ke masing" situs yang agan pake 2FA dan bikin males banget.

Bentar , maksudnya bagaimana pak?
Authy 2FA ini adalah pihak ketiga kan ya pak?
Dan untuk App lewat windows itu Aplikasi apa pak? Saya sepertinya belum mencerna lebih baik perihal saran dari bapak joniboini.

Selain aplikasi di smartphone, sebelumnya Authy ada versi desktop PC juga. Jadi, 2FA token yang ditambahkan ke aplikasi Authy manapun maka akan di-update ke semua aplikasi yang terhubung diperangkat berbeda, sehingga proses backup bisa lebih mudah. Sekarang mereka fokusnya ke aplikasi mobile smartphone saja.

[kai]

Fitur 2FA cukup urgen digunakan sebagai lapisan tambahan keamanan akun seperti pada akun email, akun exchange, dll. Jadi, tidak hanya mengandalkan password saja.
Model 2FA banyak macamnya, dan salah satunya menggunakan aplikasi 2FA semisal Authy, Google Authenticator, dan lainnya.

Siap pak , nanti saat saya bikin akun exchange seperti Binance , ByBit ataupun Indodax akan menggunakan TWILIO ini supaya lebih aman lagi dalam hal mengamankan berbagai aset cryptocurrency (untuk saat ini , saya belum punya koin/aset jadi pantas saja kemarin2 saya santai tidak install 2FA seperti ini).

Yang tidak kalah pentingnya juga adalah, jangan lupa membuat backup dari 2FA token yang ditambahkan ke aplikasi authenticator yang agan gunakan, baik itu secara manual ataupun backup otomatis.

Oh iya pak betul , kemarin saya sudah backup juga , kalau tidak salah itu token kode nya random ada angka dan huruf yg totalnya itu kalau tidak salah ada 12 kata+huruf lebih.

Btw, forum Altcoinstalks tidak memiliki fitur 2FA karena secara default fitur tersebut memang tidak ada di SMF. Jadi, perlu modifikasi khusus jika mau menggunakannya sebagaimana yang diimplementasikan di Bitcointalk: https://bitcointalk.org/index.php?topic=5478824.0

Oh ternyata forum juga bisa login dan diamankan oleh 2FA ini ya pak? Saya baru tahu kali ini dan ini wawasan yg bagus untuk saya di lingkungan cryptocurrency . Btw , bolehkah saya mengajukan 2FA ini di forum altcoinstalks nya pak? Atau memang sudah ada utas yg membahas tentang 2FA disini untuk forum ini pak?

Kalau tidak salah, sudah pernah ada yang mendiskusikan perihal ini. Beberapa waktu lampau juga sempat ada isu perihal keamanan password di Altcoinstalks dan sempat muncul diskusinya juga di Bitcointalk. Saya lupa link diskusinya, jadi perlu ditelusuri lagi agar lebih valid informasinya.

Berarti saya tidak perlu untuk follow up lagi perihal login 2FA di altcoinstalks ini ya karena menghindari yg namanya double post (menabrak aturan forum). Dan saya juga tunggu informasi link utas tersebut dari bapak karena sepertinya sangat menarik untuk dibahas dan dipelajari oleh saya pribadi.

Kalau boleh saran cari alternatif lain yang bisa backup secara manual gan, jadi ga mengandalkan pihak ketiga untuk menjaga backup secret key agan dan kalau mau migrasi jadi lebih mudah. Jujur kalau ane ga make ini apps sedari dulu, paling kalau mau install lagi bakal make yang lainnya karena bikin pening kalau migrasi pake Authy ini. Dulu sih keknya masih bisa migrasi cepat lewat apps di Windows, tapi sekarang harus manual ke masing" situs yang agan pake 2FA dan bikin males banget.

Bentar , maksudnya bagaimana pak?
Authy 2FA ini adalah pihak ketiga kan ya pak?
Dan untuk App lewat windows itu Aplikasi apa pak? Saya sepertinya belum mencerna lebih baik perihal saran dari bapak joniboini.

Selain aplikasi di smartphone, sebelumnya Authy ada versi desktop PC juga. Jadi, 2FA token yang ditambahkan ke aplikasi Authy manapun maka akan di-update ke semua aplikasi yang terhubung diperangkat berbeda, sehingga proses backup bisa lebih mudah. Sekarang mereka fokusnya ke aplikasi mobile smartphone saja.

Ahhh , berarti saya sudah melewati masa yg jauh juga perihal 2FA ini karena saya tidak pernah mencoba dan mendengar yg versi desktop. Hemat saya juga sepertinya pengembang 2FA menghindari dari versi dekstop ini adalah karena banyaknya sekali malware atau pishing yg mudah diserap oleh desktop,bukankah begitu pak?

[Husna QA]

Selain aplikasi di smartphone, sebelumnya Authy ada versi desktop PC juga. Jadi, 2FA token yang ditambahkan ke aplikasi Authy manapun maka akan di-update ke semua aplikasi yang terhubung diperangkat berbeda, sehingga proses backup bisa lebih mudah. Sekarang mereka fokusnya ke aplikasi mobile smartphone saja.

Ahhh , berarti saya sudah melewati masa yg jauh juga perihal 2FA ini karena saya tidak pernah mencoba dan mendengar yg versi desktop. Hemat saya juga sepertinya pengembang 2FA menghindari dari versi dekstop ini adalah karena banyaknya sekali malware atau pishing yg mudah diserap oleh desktop,bukankah begitu pak?

Bukan karena masalah banyaknya malware di desktop, karena itu ranahnya antivirus dan OS yang digunakan user dan tidak terkait aplikasi 2FA.

Setahu saya Authy versi desktop tidak dilanjut lagi pengembangannya adalah karena minat user yang menggunakan Authy lebih banyak ke versi mobile. Jadi, mereka memfokuskan ke versi tersebut dan menghentikan support versi yang kurang peminatnya.

- https://help.twilio.com/articles/22771146070299-User-guide-End-of-Life-EOL-for-Twilio-Authy-Desktop-app
- https://help.twilio.com/articles/19753631228315