Apa rekomendasi aplikasi Authenticator untuk 2FA?

[joniboini]

Setahu saya Authy versi desktop tidak dilanjut lagi pengembangannya adalah karena minat user yang menggunakan Authy lebih banyak ke versi mobile. Jadi, mereka memfokuskan ke versi tersebut dan menghentikan support versi yang kurang peminatnya.

Alasan yang bisa dipahami, cuma ane ragu kalau para pelanggan yang udah make Authy ini ga pengen fitur backup yang bikin hidup mereka bakal lebih mudah. Ya kalau mau verifikasi sendiri juga susah sih, udah risiko kalau make aplikasi centralized kaya gini juga. Karena ketiadaan fitur backup otomatis ini ane yakin ada banyak yang malas pindah karena harus cek satu" di tiap website yang mereka pake, jadi mau ga mau stuck pake Authy. Semoga saja kedepan mereka bakal nambahin fitur kaya gini karena market makin kompetitif.

[kai]

Selain aplikasi di smartphone, sebelumnya Authy ada versi desktop PC juga. Jadi, 2FA token yang ditambahkan ke aplikasi Authy manapun maka akan di-update ke semua aplikasi yang terhubung diperangkat berbeda, sehingga proses backup bisa lebih mudah. Sekarang mereka fokusnya ke aplikasi mobile smartphone saja.

Ahhh , berarti saya sudah melewati masa yg jauh juga perihal 2FA ini karena saya tidak pernah mencoba dan mendengar yg versi desktop. Hemat saya juga sepertinya pengembang 2FA menghindari dari versi dekstop ini adalah karena banyaknya sekali malware atau pishing yg mudah diserap oleh desktop,bukankah begitu pak?

~snip~
Setahu saya Authy versi desktop tidak dilanjut lagi pengembangannya adalah karena minat user yang menggunakan Authy lebih banyak ke versi mobile. Jadi, mereka memfokuskan ke versi tersebut dan menghentikan support versi yang kurang peminatnya.

- https://help.twilio.com/articles/22771146070299-User-guide-End-of-Life-EOL-for-Twilio-Authy-Desktop-app
- https://help.twilio.com/articles/19753631228315

Berarti sama saja dengan dunia games ya pak?
Setahu saya zaman dahulu game terkenal seperti Point Blank , Counter Strike , DOTA2 semuanya itu hadir dalam game berbentuk PC/Laptop tapi sekarang saya perhatikan semuanya itu perlahan melebur karena beralih ke Smartphone atau Gawai seperti halnya game Mobile Legend, Free Fire karena mungkin Smartphone ini lebih simpel dan praktis bisa dibawa kemana-mana.
Dan untuk aplikasi Authy juga untuk keamanan 2FA ini dikembangkan oleh TWILIO di suntik mati dalam versi dekstopnya dan mengembangkan lebih luas lagi di versi mobile smartphone atau gawai.

Btw , saya sudah menemukan topik tentang keamanan akun forum yg ingin di kombinasikan dengan 2FA, silahkan dicek disini pak ---> I want to add 2Fa to my Account. , benarkah yg itu kan pak?

[Husna QA]

Setahu saya Authy versi desktop tidak dilanjut lagi pengembangannya adalah karena minat user yang menggunakan Authy lebih banyak ke versi mobile. Jadi, mereka memfokuskan ke versi tersebut dan menghentikan support versi yang kurang peminatnya.

Alasan yang bisa dipahami, cuma ane ragu kalau para pelanggan yang udah make Authy ini ga pengen fitur backup yang bikin hidup mereka bakal lebih mudah. Ya kalau mau verifikasi sendiri juga susah sih, udah risiko kalau make aplikasi centralized kaya gini juga. Karena ketiadaan fitur backup otomatis ini ane yakin ada banyak yang malas pindah karena harus cek satu" di tiap website yang mereka pake, jadi mau ga mau stuck pake Authy. Semoga saja kedepan mereka bakal nambahin fitur kaya gini karena market makin kompetitif.

Fitur backup mestinya bisa mempermudah user ketika semisal kehilangan akses ke device yang disana ter-instal Authy. Dari kasus yang dialami OP (lupa PIN/password), nampaknya cukup menyulitkan, sekalipun sudah berusaha recovery dengan menggunakan nomor HP yang sama.

Dari itu perlu backup mandiri (jangan terlalu mengandalkan fitur backup otomatis dari aplikasi), semisal dengan menyimpan barcode dari 2FA token sehingga kalaupun recovery manual hanya tinggal scan ulang tanpa perlu membuka tiap website yang diaktifkan 2FA-nya.

Btw , saya sudah menemukan topik tentang keamanan akun forum yg ingin di kombinasikan dengan 2FA, silahkan dicek disini pak ---> I want to add 2Fa to my Account. , benarkah yg itu kan pak?

Poin-nya sudah ada user yang mengajukan fitur 2FA di forum.
Selagi fitur 2FA belum ada di Altcoinstalks, saran saya, agan ataupun teman-teman yang lain manfaatkan thread Stake your Bitcoin address untuk backup jika sekiranya nanti perlu recovery akun dengan memberikan bukti kepemilikan BTC address (menggunakan Sign message) yang sudah pernah di post dan di-quote user lain.

[kai]

........

Btw , saya sudah menemukan topik tentang keamanan akun forum yg ingin di kombinasikan dengan 2FA, silahkan dicek disini pak ---> I want to add 2Fa to my Account. , benarkah yg itu kan pak?

.........
Poin-nya sudah ada user yang mengajukan fitur 2FA di forum.
Selagi fitur 2FA belum ada di Altcoinstalks, saran saya, agan ataupun teman-teman yang lain manfaatkan thread Stake your Bitcoin address untuk backup jika sekiranya nanti perlu recovery akun dengan memberikan bukti kepemilikan BTC address (menggunakan Sign message) yang sudah pernah di post dan di-quote user lain.

Ini kesannya seperti sepele bagi saya tapi saya perhatikan dengan seksama sangat penting sekali untuk saya bisa mengamankan akun saya dengan sistem Stake Bitcoin Address. Saya kira juga perlu pemahaman yg berlebih pak perihal step by step untuk Stake Bitcoin Address ini , karena sejujurnya saya baru pertama kali melihat sistem keamanan seperti ini dan saya lihat juga butuh install wallet Electrum dll untuk bisa melakukan Stake Bitcoin Address ini. Saya pikir terkesan sulit ya daripada 2FA Authy tapi demi keamanan dan ini ilmu baru seharusnya saya harus bisa melakukannya pak.

[Husna QA]

-snip- Saya kira juga perlu pemahaman yg berlebih pak perihal step by step untuk Stake Bitcoin Address ini , karena sejujurnya saya baru pertama kali melihat sistem keamanan seperti ini dan saya lihat juga butuh install wallet Electrum dll untuk bisa melakukan Stake Bitcoin Address ini. Saya pikir terkesan sulit ya daripada 2FA Authy tapi demi keamanan dan ini ilmu baru seharusnya saya harus bisa melakukannya pak.

Tidak hanya Electrum, Ada banyak aplikasi wallet Bitcoin yang memiliki fitur untuk sign message Bitcoin address.

Berikut ini salah satu link terjemahan (dengan image link yang sudah saya update) yang mengulas khusus mengenai sign message dengan menggunakan berbagai aplikasi: Re: [TUTORIAL] (ID) Bagaimana cara sign message?!

Note:
Jangan lupa untuk mem-backup seed phrase/private key dari BTC address yang agan buat sign message-nya dan di stake pada thread sebelumnya. Jadi, ketika misalkan wallet yang digunakan terhapus dan agan perlu verifikasi address BTC, maka agan tinggal me-recovery wallet dari seed tersebut.

[kai]

-snip- Saya kira juga perlu pemahaman yg berlebih pak perihal step by step untuk Stake Bitcoin Address ini , karena sejujurnya saya baru pertama kali melihat sistem keamanan seperti ini dan saya lihat juga butuh install wallet Electrum dll untuk bisa melakukan Stake Bitcoin Address ini. Saya pikir terkesan sulit ya daripada 2FA Authy tapi demi keamanan dan ini ilmu baru seharusnya saya harus bisa melakukannya pak.

Tidak hanya Electrum, Ada banyak aplikasi wallet Bitcoin yang memiliki fitur untuk sign message Bitcoin address.

Samourai , Trezor , apakah kedua wallet tersebut juga mendukung untuk sign message Bitcoin address pak?

Berikut ini salah satu link terjemahan (dengan image link yang sudah saya update) yang mengulas khusus mengenai sign message dengan menggunakan berbagai aplikasi: Re: [TUTORIAL] (ID) Bagaimana cara sign message?!

Saya klik tautan dari bapak dan ternyata mengarah ke forum yg lain dan isinya luar biasa pak , saya pikir halamannya itu puluhan lembar dan untuk membacanya juga saya hanya sekilas karena membutuhkan waktu yg cukup panjang.
Teknologi Bitcoin ini sangat rumit untuk di pelajari pak , tidak semudah membalikkan telapak tangan karena butuh pembelajaran yg serius dan itulah kenapa Bitcoin sampai sekarang harganya naik terus.

Note:
Jangan lupa untuk mem-backup seed phrase/private key dari BTC address yang agan buat sign message-nya dan di stake pada thread sebelumnya. Jadi, ketika misalkan wallet yang digunakan terhapus dan agan perlu verifikasi address BTC, maka agan tinggal me-recovery wallet dari seed tersebut.

Kalau untuk private key , sepertinya saya akan ingat terus pak , karena setahu saya private key ini adalah gerbang logikanya untuk masuk ke akes utama Bitcoin kita yg berada di wallet tersebut. Your Key is Your Money , bukankah begitu pak?

[Husna QA]

Tidak hanya Electrum, Ada banyak aplikasi wallet Bitcoin yang memiliki fitur untuk sign message Bitcoin address.

Samourai , Trezor , apakah kedua wallet tersebut juga mendukung untuk sign message Bitcoin address pak?

Samourai wallet statusnya saat ini Seized. Lebih detail alasannya bisa agan lihat di sini:
https://www.justice.gov/usao-sdny/pr/founders-and-ceo-cryptocurrency-mixing-service-arrested-and-charged-money-laundering

Sedangkan untuk Trezor bisa digunakan untuk Bitcoin address Sign Message, namun tentunya agan mesti memiliki hardware wallet Trezor untuk bisa menggunakan fitur tersebut melalui Trezor Suite versi desktop (Trezor Suite versi mobile belum men-support sign message).

Btw, saya rasa agak keluar dari topik jika lanjut lebih jauh membahas perihal Sign Message di thread ini.

Sedikit informasi, Hardware wallet Trezor bisa juga digunakan sebagai Security Key (2FA tambahan). Contoh penerapannya di Email yang saya miliki:

[kai]

Tidak hanya Electrum, Ada banyak aplikasi wallet Bitcoin yang memiliki fitur untuk sign message Bitcoin address.

Samourai , Trezor , apakah kedua wallet tersebut juga mendukung untuk sign message Bitcoin address pak?

Samourai wallet statusnya saat ini Seized. Lebih detail alasannya bisa agan lihat di sini:
https://www.justice.gov/usao-sdny/pr/founders-and-ceo-cryptocurrency-mixing-service-arrested-and-charged-money-laundering

Sedangkan untuk Trezor bisa digunakan untuk Bitcoin address Sign Message, namun tentunya agan mesti memiliki hardware wallet Trezor untuk bisa menggunakan fitur tersebut melalui Trezor Suite versi desktop (Trezor Suite versi mobile belum men-support sign message).

Btw, saya rasa agak keluar dari topik jika lanjut lebih jauh membahas perihal Sign Message di thread ini.

Wah saya baru tahu pak perihal Seized ini untuk Samourai. Siap pak , akan saya alihkan kembali pembahasannya ke 2FA.

Sedikit informasi, Hardware wallet Trezor bisa juga digunakan sebagai Security Key (2FA tambahan). Contoh penerapannya di Email yang saya miliki:

Wah kok bisa ya Hardware Wallet Trezor dijadikan Security Key (2FA tambahan), Wadduh ini sepertinya ilmu yg harus saya gali lebih lanjut pak, mengingat saya cek di marketplace untuk harga Hardware Trezor Wallet ini lumayan mahal ya. Tapi dilihat dari segi fungsi banyak sekali manfaatnya dan yg paling utama ini adalah contoh dari dari bapak Husna seperti yg di gambar screenshot. Keren juga pak.

[Husna QA]

Sedikit informasi, Hardware wallet Trezor bisa juga digunakan sebagai Security Key (2FA tambahan). Contoh penerapannya di Email yang saya miliki:
-snip-

Wah kok bisa ya Hardware Wallet Trezor dijadikan Security Key (2FA tambahan), -snip-

Beberapa hardware wallet lainnya juga ada yang bisa dimanfaatkan sebagai security key, semisal Ledger Nano S dan Nano X. Namun untuk di HW Ledger perlu diinstall terlebih dulu Fido U2F pada hardware wallet-nya (https://support.ledger.com/article/115005198545-zd).

Hardware yang memang dikhususkan untuk keperluan 2FA, diantaranya:
- YubiKeys (https://www.yubico.com/products/).
- Google Titan Security Key (https://cloud.google.com/security/products/titan-security-key)

[kai]

Sedikit informasi, Hardware wallet Trezor bisa juga digunakan sebagai Security Key (2FA tambahan). Contoh penerapannya di Email yang saya miliki:
-snip-

Wah kok bisa ya Hardware Wallet Trezor dijadikan Security Key (2FA tambahan), -snip-

Beberapa hardware wallet lainnya juga ada yang bisa dimanfaatkan sebagai security key, semisal Ledger Nano S dan Nano X. Namun untuk di HW Ledger perlu diinstall terlebih dulu Fido U2F pada hardware wallet-nya (https://support.ledger.com/article/115005198545-zd).

Aduh pak , bisa saja ya dunia ini bercandanya, saya cek di Google Shooping ternyata harga dari Hardware wallet Ledger Nano S ini bukan main pak. Harganya itu di atas 1 juta IDR lebih dan ini menurut saya (untuk saat ini) lumayan mahal karena saya belum memiliki uang yg free untuk membeli wallet Ledger Nano S ini.

Hardware yang memang dikhususkan untuk keperluan 2FA, diantaranya:
- YubiKeys (https://www.yubico.com/products/).
- Google Titan Security Key (https://cloud.google.com/security/products/titan-security-key)

Kalau untuk YubiKeys juga masih tergolong mahal pak dan harganya saya perhatikan juga masih diatas 700.000 IDR , tapi bagi mereka yg memiliki nilai aset lebih pastinya itu sangat murah kan pak?
Misalkan,saya akan analogikan begini :
-Saya memiliki 1 Bitcoin , Saya membeli Nano Ledger S dengan harga 1.700.000 IDR . Sedangkan Harga Bitcoin senilai 1.1 Miliar IDR untuk saat ini dan perbandingan harganya yg sangat jauh dengan harga wallet Nano Ledger S.

Jika saya di posisi itu juga pasti nya mungkin saya sudah membeli Nano Ledger S nya mungkin lebih dari satu pak , karena keamanan itu penting untuk menjaga aset 1 Bitcoin saya yg saya miliki (umpanya ini pak).

[joniboini]

Harganya itu di atas 1 juta IDR lebih dan ini menurut saya (untuk saat ini) lumayan mahal karena saya belum memiliki uang yg free untuk membeli wallet Ledger Nano S ini.

Kalau beli HW hanya untuk tujuan 2FA emang agak berlebihan sih gan. Ane rasa pake aplikasi authenticator kaya FreeOTP dengan pengamanan HP yang bagus udah lebih dari cukup untuk ini. Kalau HW yang bisa jadi 2FA itu mah nilai lebih aja, karena fungsi utamanya ya jadi cold wallet. Dulu ane pernah baca ada yang bikin sendiri sih, cuma beli board sendiri dan harus rakit sendiri dari awal jadi kurang praktis untuk retail user macam kita". Ya paling gampang sih ngakalin pake HP yang murah buat jadi device pengaman tambahan. Sejauh yang ane tahu harga key/HW rata" diatas 500 ribu semua sih kalau di market lokal memang, jadi kalau budget agan terbatas mending tabung dulu dan gunakan device lain sebagai solusinya.

[Husna QA]

Hardware yang memang dikhususkan untuk keperluan 2FA, diantaranya:
- YubiKeys (https://www.yubico.com/products/).
-snip-

Kalau untuk YubiKeys juga masih tergolong mahal pak dan harganya saya perhatikan juga masih diatas 700.000 IDR , tapi bagi mereka yg memiliki nilai aset lebih pastinya itu sangat murah kan pak?

Murah atau tidaknya itu relatif, tergantung dari fungsi dan benefit yang bisa didapat dari hardware tersebut dengan harga senilai itu. Jadi, tinggal dilihat value for money-nya.

Saya sendiri masih menggunakan aplikasi 2FA di smartphone dan belum terlalu urgen untuk menggunakan 2FA berupa hardware seperti Yubikey.

-snip- Ya paling gampang sih ngakalin pake HP yang murah buat jadi device pengaman tambahan. Sejauh yang ane tahu harga key/HW rata" diatas 500 ribu semua sih kalau di market lokal memang, jadi kalau budget agan terbatas mending tabung dulu dan gunakan device lain sebagai solusinya.

Nah, kalaupun ada device (smartphone) lain, sementara bisa digunakan sebagai penyimpan aplikasi 2FA termasuk juga aplikasi wallet, tentunya perlu diperhatikan bagaimana backup (2FA token, seed phrase) dan pengamanan lainnya terhadap aplikasi tersebut.

[armanda90]

Nah, kalaupun ada device (smartphone) lain, sementara bisa digunakan sebagai penyimpan aplikasi 2FA termasuk juga aplikasi wallet, tentunya perlu diperhatikan bagaimana backup (2FA token, seed phrase) dan pengamanan lainnya terhadap aplikasi tersebut.

Punya smartphone lebih dari satu bisa digunakan untuk back up semua applikasi 2FA cuman back up palin aman harus simpan semua data akun 2FA terlebih dahulu, hal ini justru lebih effesien jika budget minim untuk bisa punya lebih dari satu smartphone namun back up via 2 smartphone juga lebih gampang sebenarnya.

Sejauh ini authikasi AUTHY dengan logo warna merah sebenarnya lebih gampang back up cukup dengan modal nomor HP saja kalau kehilangan seed atau data recoverynya, saya pernah coba back up saat HP yang saya gunakan rusak secara otomatis semua 2FA exchange yang kita simpan bisa back up otomatis.

[Husna QA]

Nah, kalaupun ada device (smartphone) lain, sementara bisa digunakan sebagai penyimpan aplikasi 2FA termasuk juga aplikasi wallet, tentunya perlu diperhatikan bagaimana backup (2FA token, seed phrase) dan pengamanan lainnya terhadap aplikasi tersebut.

Punya smartphone lebih dari satu bisa digunakan untuk back up semua applikasi 2FA cuman back up palin aman harus simpan semua data akun 2FA terlebih dahulu, hal ini justru lebih effesien jika budget minim untuk bisa punya lebih dari satu smartphone namun back up via 2 smartphone juga lebih gampang sebenarnya.

Kalau punya smartphone lebih dari satu bisa saja sekalian dimanfaatkan untuk diinstall aplikasi 2FA nya pada semua perangkat tersebut, sekaligus sebagai backup satu sama lainnya.
 
Namun bagi yang hanya memiliki satu perangkat seperti saya, opsi backup 2FA token bisa dengan manual atau melalui cloud sebagaimana pada fitur di Google authenticator (DWYOR).

Sejauh ini authikasi AUTHY dengan logo warna merah sebenarnya lebih gampang back up cukup dengan modal nomor HP saja kalau kehilangan seed atau data recoverynya, saya pernah coba back up saat HP yang saya gunakan rusak secara otomatis semua 2FA exchange yang kita simpan bisa back up otomatis.

Tapi pada contoh kasus yang dialami OP, nampak beliau rada kesulitan saat proses recovery authy (karena lupa PIN/password) meskipun menggunakan nomor HP yang sama. Entah mungkin prosedurnya yang kurang lengkap atau memang saat ini prosesnya lebih ketat.

[vegasus]

Kalau punya smartphone lebih dari satu bisa saja sekalian dimanfaatkan untuk diinstall aplikasi 2FA nya pada semua perangkat tersebut, sekaligus sebagai backup satu sama lainnya.

Ini asli bermanfaat banget sih, terlebih kalau secara tiba-tiba HP kita rusak atau hilang, lebih aman kalau ada backup, entah itu di HP satunya atu dengan cara om Husna. jadinya kita nggak bakalan kelabakan kalau ternyata hal yang tidak diinginkan terjadi. memang sih kita bisa set lagi di device baru dengan memasukkan Key (seperti di 2FA google authenticator), nantinya kita bisa pasang di device baru, itu pentingnya simpen kode KEY GA. tapi, kalau misal banyak ya repot juga input satu persatu, belum lagi kalau lupa punya GA akun apa aja. hehe...