Apa rekomendasi aplikasi Authenticator untuk 2FA?

[Husna QA]

-snip-

-snip- tapi, kalau misal banyak ya repot juga input satu persatu, belum lagi kalau lupa punya GA akun apa aja. hehe...

Ya, itu salah satu kekurangan ketika backup token 2FA secara manual dalam jumlah banyak. Untuk me-restore ke aplikasi 2FA yang baru tentunya perlu input ulang satu-persatu. Namun toh, cara tersebut tidak terus menerus dilakukan berulang kali dalam jangka waktu dekat juga kan.

Metode backup yang saya terapkan dua, menggunakan manual dengan cara menyimpan barcode dari token 2FA dalam satu folder agar bisa di scan ulang ketika me-restore tanpa perlu recovery ke masing-masing akun yang menggunakan 2FA. Kemudian, yang kedua dengan backup otomatis menggunakan fitur yang disediakan aplikasi 2FA*.

* Backup otomatis di Google authenticator masih ada, namun sayangnya di aplikasi Authy yang saya gunakan tidak nampak lagi fitur Authenticator Backups sebagaimana yang tertera di sini:

Sumber: https://www.authy.com/features/#backup

Berikut ini screenshot aplikasi Authy yang saya gunakan; Nampak hanya ada fitur Backup Password saja:

[joniboini]

Berikut ini screenshot aplikasi Authy yang saya gunakan; Nampak hanya ada fitur Backup Password saja:

Karena penasaran ane cek juga Authy di Android ane. Tampaknya kata" yang digunakan beda karena di Authy ane yang tertera "Backup" dan "Backup Key". Mungkin maksudnya merujuk ke fitur yang sama, cuma agak aneh aja kalau kosakata yang digunakan beda. Btw apakah om sudah memastikan kalau yang dimaksud dengan hanya adanya opsi backup password ini berarti backup akun udah aktif secara default dan kalau kita restore di device lain bakal kerestore juga? Aneh juga kalau mereka menghilangkan fitur tersebut tapi di faqs ga ada perubahan sama sekali. Apalagi jadi fitur di homepage.

[Husna QA]

Berikut ini screenshot aplikasi Authy yang saya gunakan; Nampak hanya ada fitur Backup Password saja:

Karena penasaran ane cek juga Authy di Android ane. Tampaknya kata" yang digunakan beda karena di Authy ane yang tertera "Backup" dan "Backup Key". Mungkin maksudnya merujuk ke fitur yang sama, cuma agak aneh aja kalau kosakata yang digunakan beda. Btw apakah om sudah memastikan kalau yang dimaksud dengan hanya adanya opsi backup password ini berarti backup akun udah aktif secara default dan kalau kita restore di device lain bakal kerestore juga? Aneh juga kalau mereka menghilangkan fitur tersebut tapi di faqs ga ada perubahan sama sekali. Apalagi jadi fitur di homepage.

Apa mungkin hanya beda istilah saja untuk masing-masing versi OS?

Pada Authy versi iOS (https://apps.apple.com/id/app/twilio-authy/id494168017)* yang saya gunakan, tulisannya hanya tertera "Backup Password" saja.
Barusan saya buka ada notifikasi diminta update Bakcup key Password tersebut;



Saya belum tahu persis apakah backup key tersebut hanya untuk keperluan recovery akun untuk login saja ataukah me-recovery semua termasuk token 2FA juga.
Sebelumnya saya menggunakan Authy versi desktop dengan akun yang sama sehingga ada backup. Namun, karena sekarang sudah tidak tersedia lagi, jadi aplikasinya hanya ada di smartphone saja dan belum test recovery lagi.

* di Appstore saya lihat ada aplikasi authenticator dengan nama yang hampir mirip: Authhy, barangkali di PlayStore juga ada yang serupa. Saya tidak tahu persis apakah aplikasi tersebut termasuk phishing app atau bukan, harap berhati-hati saja.

[joniboini]

Apa mungkin hanya beda istilah saja untuk masing-masing versi OS?

Bisa jadi sih om, ane cek Authy ane juga versinya udah paling baru dan bukan versi phishing juga. Agak unik tapi ga terlalu bermasalah asal maksudnya jelas sih. Cuma ambigu banget masalah backup dan backup key ini apakah merujuk ke password doang atau berarti fitur backup juga termasuk. Kalau ga salah ada opsi juga di Authy kalau akun hanya bisa login di 1 device saja, ini berarti harusnya kode" backup juga ikut dalam akun yang kita pake buat sign-in.

[Husna QA]

Apa mungkin hanya beda istilah saja untuk masing-masing versi OS?

Bisa jadi sih om, ane cek Authy ane juga versinya udah paling baru dan bukan versi phishing juga.

Saya yakin kalau om Jon sudah paham betul memilah mana aplikasi phishing dan mana yang bukan.

Btw, perihal Version History, tadi saya coba cek aplikasi Authy terupdate yang saya gunakan adalah v26.2.2. Hanya update minor pada versi tersebut.
Sementara itu, update terkait "backup password impprovements" ada pada Authy v25.1 dan itupun sudah sekitar setahun yang lalu.

-snip- Kalau ga salah ada opsi juga di Authy kalau akun hanya bisa login di 1 device saja, ini berarti harusnya kode" backup juga ikut dalam akun yang kita pake buat sign-in.

Apakah yang dimaksud adalah fitur yang berikut ini (Allow Multi-Device)?

[joniboini]

Apakah yang dimaksud adalah fitur yang berikut ini (Allow Multi-Device)?

Betul om. Kalau dari fitur ini kan berarti bisa login di device lain dan harusnya semua detail 2FA kita juga bakal kerefresh dengan sendirinya, kecuali ane salah paham dengan fitur ini. Agak aneh juga kan kalau harus makein password akun dkk tapi kalau login di device lain semua detail 2FA kita hilang dan harus nambah satu", jadi percuma ujungnya.

[Husna QA]

Apakah yang dimaksud adalah fitur yang berikut ini (Allow Multi-Device)?

Betul om. Kalau dari fitur ini kan berarti bisa login di device lain dan harusnya semua detail 2FA kita juga bakal kerefresh dengan sendirinya, kecuali ane salah paham dengan fitur ini. Agak aneh juga kan kalau harus makein password akun dkk tapi kalau login di device lain semua detail 2FA kita hilang dan harus nambah satu", jadi percuma ujungnya.

Dari yang saya alami ketika dulu install Authy android kemudian install Authy desktop, dengan mengaktifkan fitur "Allow Multi-Device" semua detail data token 2FA pada device yang diregistrasikan pertama kali bisa dibuka di Authy desktop.

Pengaktifkan fitur tersebut cukup berguna juga ketika HP android saya rusak dan Authy di alihkan ke versi iOS, jadi bisa lebih mudah recovery-nya. Dengan catatan, opsi: "Use an existing device to approve a new device registration" tidak diaktifkan sehingga tidak memerlukan konfirmasi dari device sebelumnya (yang ternyata rusak).

[joniboini]

Pengaktifkan fitur tersebut cukup berguna juga ketika HP android saya rusak dan Authy di alihkan ke versi iOS, jadi bisa lebih mudah recovery-nya. Dengan catatan, opsi: "Use an existing device to approve a new device registration" tidak diaktifkan sehingga tidak memerlukan konfirmasi dari device sebelumnya (yang ternyata rusak).

Betul om, emang fitur recovery itu penting kalau menyangkut apps 2FA. Btw apakah ada penjelasan kalau opsi use existing device itu diaktifkan tapi device kita rusak nantinya recoverynya gimana? Dari yang ane pahami sih butuh kontak pihak Authy untuk detailnya, dan ini berarti bergantung banget sama pihak ketiga buat masalah recovery. Ane sih berharap bisa ngirim approval lewat jalan lain seperti misalnya pake e-mail dkk.

[Husna QA]

Pengaktifkan fitur tersebut cukup berguna juga ketika HP android saya rusak dan Authy di alihkan ke versi iOS, jadi bisa lebih mudah recovery-nya. Dengan catatan, opsi: "Use an existing device to approve a new device registration" tidak diaktifkan sehingga tidak memerlukan konfirmasi dari device sebelumnya (yang ternyata rusak).

Betul om, emang fitur recovery itu penting kalau menyangkut apps 2FA. Btw apakah ada penjelasan kalau opsi use existing device itu diaktifkan tapi device kita rusak nantinya recoverynya gimana? Dari yang ane pahami sih butuh kontak pihak Authy untuk detailnya, dan ini berarti bergantung banget sama pihak ketiga buat masalah recovery. Ane sih berharap bisa ngirim approval lewat jalan lain seperti misalnya pake e-mail dkk.

Kalau tidak salah, OP juga pernah mencoba recovery dengan menghubungi support-nya Authy. Namun, ketika sudah aktif kembali akunnya, masih tetap belum bisa mengakses token 2FA dan perlu konfirmasi dari perangkat sebelumnya yang justru OP lupa password-nya.

Asumsi saya karena opsi "Use an existing device to approve a new device registration" masih aktif diperangkat awalnya.

[taufik123]

-snip-
Asumsi saya karena opsi "Use an existing device to approve a new device registration" masih aktif diperangkat awalnya.

Bisa jadi seperti itu, karena butuh device yang sudah di setujui untuk approve registrasi baru.
kalo udah di aktifin device satunya harus bener-bener bisa di akses.

Tapi kalo rusak smua atau ketika ada masalah lain yang menyebabkan semua device rusak,
Seharusnya bisa di Restore pakek Email atau No telpon yang udah terkait.

BTW saya juga sudah pakek sejak 2021 sampek sekarang, masih aman dan pernah pindah ke hp lain dengan cukup mudah.
Hanya perlu memasukan Email dan password lalu dapet kode masuk lewat whatsApp.

[Husna QA]

-snip-

Tapi kalo rusak smua atau ketika ada masalah lain yang menyebabkan semua device rusak,
Seharusnya bisa di Restore pakek Email atau No telpon yang udah terkait.

Tapi, pada kasusnya OP, bahkan ketika sudah di-recovery dengan mengikuti petunjuk dari sini pun: https://help.twilio.com/articles/19752894132379 tetap tidak bisa sekalipun nomor teleponnya sudah dipindah ke smartphone lain. Poinnya nomor telepon tersebut tidak terverifikasi pada smartphone yang baru.

-snip- Setelah menunggu 24 jam lebih dan ane coba login di Authy, ternyata belum bisa menemukan solusi...ada pop up berwarna merah berlogo silang yang muncul di atas layar ketika meminta kode verifikasi SMS ke nomor hape ane...
kalau tidak salah seperti ini : "Phone verification could'nt ... bla bla bla .... in this phone"

Ane ga bisa ambil tangkapan layar di aplikasi Authy, jadi notifikasinya langsung hilang sekilas.

BTW saya juga sudah pakek sejak 2021 sampek sekarang, masih aman dan pernah pindah ke hp lain dengan cukup mudah.
Hanya perlu memasukan Email dan password lalu dapet kode masuk lewat whatsApp.

Apakah pada HP sebelumnya, opsi "Use an existing device to approve a new device registration"-nya non aktif?

[DroomieChikito]

Apa ada yang make 2fa Authy di sini?

beberapa waktu lalu saya updated mayor, setelah update, penampilannya berubah total sehingga untuk beberapa akun-akun exchange jadi berubah penampilan, semisal ketika saya ketik akun untuk tokocrypto, yang ada tampilan beda, ditampilkan akun google, sehingga saya salah masukin angka tersebut, dan teridentifikasi tidak valid.

Saya kira hilang, ternyata setelah saya telisik, ternyata tertukar tampilannya, akun google bertukar dengan akun tokocrypto. Agak panik juga sebenarnya, saya kira hilang setelah saya updated mayor.

[joniboini]

beberapa waktu lalu saya updated mayor, setelah update, penampilannya berubah total sehingga untuk beberapa akun-akun exchange jadi berubah penampilan, semisal ketika saya ketik akun untuk tokocrypto, yang ada tampilan beda, ditampilkan akun google, sehingga saya salah masukin angka tersebut, dan teridentifikasi tidak valid.

Versi Authy agan berapa? Beberapa minggu yang lalu ane update juga dan setelah ane buka emang ada perubahan UI, cuma ga sampe logonya salah sih kalau di kasus ane. Mungkin terbatu dengan alamat e-mail yang ane gunakan bukan jasa yang populer kayak Google jadinya ga terdeteksi otomatis. Malah kebanyakan ikon yang ane lihat jadi ngeblank semua setelah update, cuma nama dkk masih normal.

[DroomieChikito]

beberapa waktu lalu saya updated mayor, setelah update, penampilannya berubah total sehingga untuk beberapa akun-akun exchange jadi berubah penampilan, semisal ketika saya ketik akun untuk tokocrypto, yang ada tampilan beda, ditampilkan akun google, sehingga saya salah masukin angka tersebut, dan teridentifikasi tidak valid.

Versi Authy agan berapa? Beberapa minggu yang lalu ane update juga dan setelah ane buka emang ada perubahan UI, cuma ga sampe logonya salah sih kalau di kasus ane. Mungkin terbatu dengan alamat e-mail yang ane gunakan bukan jasa yang populer kayak Google jadinya ga terdeteksi otomatis. Malah kebanyakan ikon yang ane lihat jadi ngeblank semua setelah update, cuma nama dkk masih normal.

Aunty versi 27.0.2

Kalau untuk nama-nama masih normal, tidak ada yang hilang, cuma itu tadi, ketika saya mau melakukan pencarian, misal kaya akun tokocrypto tadi, akan diarahkan ke beda, sehingga tidak valid, dan mesti cari-cari lagi.

untuk kode/gambar juga berubah, misal lambang binance pun berubah, dan malah ada yang tertukan dengan akun google.

[joniboini]

Ane cek versinya sama dengan yang ane punya. Isu yang ane alami cuma lambang yang ganti doang sih, itu pun wajar di ane karena situs" yang ane masukin ga mainstream. Mungkin bisa dilaporin aja siapa tahu bug yang muncul ketika update dengan kondisi tertentu. Kalau masalah pencarian sejauh pengalaman ane juga ga ada masalah, walau emang ga smart" bener. Mungkin bisa diakali dengan mengubah nama detail listing situsnya? Setahu ane bisa diedit kok. Kalau ga bisa nyobain alternatif kaya FreeOTP kalau mau ribet ngebackup dkk.