Apa rekomendasi aplikasi Authenticator untuk 2FA?

[DroomieChikito]

Ane cek versinya sama dengan yang ane punya. Isu yang ane alami cuma lambang yang ganti doang sih, itu pun wajar di ane karena situs" yang ane masukin ga mainstream. Mungkin bisa dilaporin aja siapa tahu bug yang muncul ketika update dengan kondisi tertentu. Kalau masalah pencarian sejauh pengalaman ane juga ga ada masalah, walau emang ga smart" bener. Mungkin bisa diakali dengan mengubah nama detail listing situsnya? Setahu ane bisa diedit kok. Kalau ga bisa nyobain alternatif kaya FreeOTP kalau mau ribet ngebackup dkk.

Sejauh ini perubahannya hanya pada itu saja. Artinya akunnya tidak hilang, cuma bingung dan agak kaget saja kok berubah ketika kita insert kode 2fanya.

[Husna QA]

Ane cek versinya sama dengan yang ane punya. Isu yang ane alami cuma lambang yang ganti doang sih, itu pun wajar di ane karena situs" yang ane masukin ga mainstream. Mungkin bisa dilaporin aja siapa tahu bug yang muncul ketika update dengan kondisi tertentu. Kalau masalah pencarian sejauh pengalaman ane juga ga ada masalah, walau emang ga smart" bener. Mungkin bisa diakali dengan mengubah nama detail listing situsnya? Setahu ane bisa diedit kok. Kalau ga bisa nyobain alternatif kaya FreeOTP kalau mau ribet ngebackup dkk.

Sejauh ini perubahannya hanya pada itu saja. Artinya akunnya tidak hilang, cuma bingung dan agak kaget saja kok berubah ketika kita insert kode 2fanya.

Kalau akun hilang gara-gara meng-update aplikasi bisa cukup merepotkan, meskipun hal seperti ini bisa saja terjadi. Maka dari itu perlu punya backup (lebih kurang mirip-mirip ketika mau update firmware hardware wallet, perlu dipersiapkan backup seed).

btw, Authy yang saya gunakan versi 28.0.0 dan sejauh ini tidak ada perubahan tampilan pada logo (sebagaimana ketika pertama kali menambahkan akun), nama, maupun ketika mengetikkan di menu pencarian pun masih akurat.

Sebagaimana disebutkan di atas, untuk nickname dan logo akun, masih bisa di edit (Setting -> Accounts). Pada beberapa akun memang terkadang tidak dapat menampilkan logo yang sesuai, sehingga opsinya dengan menggunakan logo generic yang ada.

[DroomieChikito]

Ane cek versinya sama dengan yang ane punya. Isu yang ane alami cuma lambang yang ganti doang sih, itu pun wajar di ane karena situs" yang ane masukin ga mainstream. Mungkin bisa dilaporin aja siapa tahu bug yang muncul ketika update dengan kondisi tertentu. Kalau masalah pencarian sejauh pengalaman ane juga ga ada masalah, walau emang ga smart" bener. Mungkin bisa diakali dengan mengubah nama detail listing situsnya? Setahu ane bisa diedit kok. Kalau ga bisa nyobain alternatif kaya FreeOTP kalau mau ribet ngebackup dkk.

Sejauh ini perubahannya hanya pada itu saja. Artinya akunnya tidak hilang, cuma bingung dan agak kaget saja kok berubah ketika kita insert kode 2fanya.

Kalau akun hilang gara-gara meng-update aplikasi bisa cukup merepotkan, meskipun hal seperti ini bisa saja terjadi. Maka dari itu perlu punya backup (lebih kurang mirip-mirip ketika mau update firmware hardware wallet, perlu dipersiapkan backup seed).

btw, Authy yang saya gunakan versi 28.0.0 dan sejauh ini tidak ada perubahan tampilan pada logo (sebagaimana ketika pertama kali menambahkan akun), nama, maupun ketika mengetikkan di menu pencarian pun masih akurat.

Sebagaimana disebutkan di atas, untuk nickname dan logo akun, masih bisa di edit (Setting -> Accounts). Pada beberapa akun memang terkadang tidak dapat menampilkan logo yang sesuai, sehingga opsinya dengan menggunakan logo generic yang ada.

Seharusnya bug seperti ini tidak terjadi, karena bisa membingungkan kalau penggunanya agak panikan. Saya juga sempat kontak support atas "hilangnya" akun exchange saya.

[joniboini]

Ane ga terlalu mengikuti perkembangan Authy sih, cuma namanya bug emang harusnya ga kejadian di live production, walau ane rasa hal kaya gitu mustahil mau di aplikasi apapun. Yang jelas kalau sifatnya sampe high-risk bisa berbahaya, apalagi kalau berkaitan dengan hal sensitif seperti kode 2FA.

Ane juga udah memindahkan sebagian akun penting ke aplikasi 2FA lain dan menjaga backup biar lebih aman, jadi kalau Authy ada masalah masih bisa recovery tanpa perlu bingung (walau bakal tetap merepotkan). Heran juga kalau appnya sama tapi behaviornya bisa beda di device lain.

[Husna QA]

Ane ga terlalu mengikuti perkembangan Authy sih, cuma namanya bug emang harusnya ga kejadian di live production, walau ane rasa hal kaya gitu mustahil mau di aplikasi apapun. Yang jelas kalau sifatnya sampe high-risk bisa berbahaya, apalagi kalau berkaitan dengan hal sensitif seperti kode 2FA.

Kalau dianalogikan dengan aplikasi lain, contoh seperti Electrum, bahkan ketika rilis update, terkadang tidak berselang lama dirilis lagi update perbaikan bug pada versi sebelumnya tersebut yang memang krusial harus segera ditambal bug-nya.

Peran dari user yang melaporkan bug seperti ini saya kira bisa cukup membantu developer sehingga bisa 'aware' dan menutup celah yang sebelumnya terluput ketika aplikasi sudah dirilis.

Ane juga udah memindahkan sebagian akun penting ke aplikasi 2FA lain dan menjaga backup biar lebih aman, jadi kalau Authy ada masalah masih bisa recovery tanpa perlu bingung (walau bakal tetap merepotkan). Heran juga kalau appnya sama tapi behaviornya bisa beda di device lain.

Untuk aplikasi 2FA yang tidak menyediakan fitur backup otomatis, bisa jadi merepotkan ketika proses recovery, karena harus manual.

[DroomieChikito]

Ane juga udah memindahkan sebagian akun penting ke aplikasi 2FA lain dan menjaga backup biar lebih aman, jadi kalau Authy ada masalah masih bisa recovery tanpa perlu bingung (walau bakal tetap merepotkan). Heran juga kalau appnya sama tapi behaviornya bisa beda di device lain.

Untuk aplikasi 2FA yang tidak menyediakan fitur backup otomatis, bisa jadi merepotkan ketika proses recovery, karena harus manual.

Untuk recovery 2fa, saya lebih ke prefer ke back up nomor HP karena lebih praktis semisal ganti HP. Soalnya 2fa ini kalau di saya tidak memback up hal yang penting kayak wallet crypto, cuma sebatas akun email dan exchange yang tidak menyimpan data-data penting, atau harta

[Husna QA]

-snip-

Untuk aplikasi 2FA yang tidak menyediakan fitur backup otomatis, bisa jadi merepotkan ketika proses recovery, karena harus manual.

Untuk recovery 2fa, saya lebih ke prefer ke back up nomor HP karena lebih praktis semisal ganti HP. Soalnya 2fa ini kalau di saya tidak memback up hal yang penting kayak wallet crypto, cuma sebatas akun email dan exchange yang tidak menyimpan data-data penting, atau harta

Akun exchange bukankah termasuk juga untuk menyimpan 'sementara' aset kripto yang akan diperjual-belikan?
Bagi saya, akun email juga termasuk dianggap penting, sehingga penggunaan 2FA baik mode backupnya menggunakan nomor handphone atau metode backup lain tetap diprioritaskan.

Btw, di versi Authy yang saya gunakan ada opsi 'Use an existing device to approve a new device registration'. Jadi, ketika opsi ini diaktifkan maka ketika device (HP) tersebut rusak kemudian nomor yang digunakan dipindah ke device lain, seingat saya recovery-nya bisa lebih sulit.

Kasus lain yang dialami OP, tetap diminta backup password sekalipun menggunakan nomor HP yang sama di perangkat lain untuk proses recovery (https://www.altcoinstalks.com/index.php?topic=323523.msg1611632#msg1611632).

[joniboini]

Peran dari user yang melaporkan bug seperti ini saya kira bisa cukup membantu developer sehingga bisa 'aware' dan menutup celah yang sebelumnya terluput ketika aplikasi sudah dirilis.

Betul om, walau sepertinya semakin besar aplikasi itu kadang malah bikin problem solving agak lama. Aplikasi yang lebih niche tapi komunitasnya kuat biasanya rilis fix lebih cepat. Ga cuma aplikasi kaya Authy sih, di industri komputer misalnya driver Nvidia juga dari beberapa bulan terakhir ga pernah beres kalau lihat laporan bug dkk.

Btw, di versi Authy yang saya gunakan ada opsi 'Use an existing device to approve a new device registration'. Jadi, ketika opsi ini diaktifkan maka ketika device (HP) tersebut rusak kemudian nomor yang digunakan dipindah ke device lain, seingat saya recovery-nya bisa lebih sulit.

Keknya dulu pernah terlibat di diskusi ini dah. Kalau pake aplikasi yang open source tanpa backup otomatis sepertinya bisa mengalami problem yang sama, tapi problem itu bisa diantisipasi dengan backup yang oke. Kalau mau pindah aplikasi dkk harusnya udah siap dengan konsekuensinya dari awal memang.

[Husna QA]

-snip-Keknya dulu pernah terlibat di diskusi ini dah. Kalau pake aplikasi yang open source tanpa backup otomatis sepertinya bisa mengalami problem yang sama, tapi problem itu bisa diantisipasi dengan backup yang oke. Kalau mau pindah aplikasi dkk harusnya udah siap dengan konsekuensinya dari awal memang.

Di atas sudah saya cantumkan link contoh kasusnya, kemungkinan masalahnya OP karena mengaktifkan opsi 'Use an existing device to approve a new device registration'. Sehingga dalam hal ini, perlu antisipasi backup (manual/otomatis) juga dan tidak terlalu bergantung pada nomor SIM card, karena bisa sulit recovery jika device pertama tersebut rusak atau hilang.

Peran dari user yang melaporkan bug seperti ini saya kira bisa cukup membantu developer sehingga bisa 'aware' dan menutup celah yang sebelumnya terluput ketika aplikasi sudah dirilis.

Betul om, walau sepertinya semakin besar aplikasi itu kadang malah bikin problem solving agak lama. Aplikasi yang lebih niche tapi komunitasnya kuat biasanya rilis fix lebih cepat. Ga cuma aplikasi kaya Authy sih, di industri komputer misalnya driver Nvidia juga dari beberapa bulan terakhir ga pernah beres kalau lihat laporan bug dkk.

Kalau bug yang di laporkannya cukup serius, saya kira perlu segera ada update untuk menutup celah bug tersebut. Dan apakah bug nya itu terkena ke semua user atau hanya sebagian user tertentu saja yang mengalaminya semisal terkait dengan device yang digunakannya.

[DroomieChikito]

Saya kaget ketika saudara saya yang ASN nelpon saya tempo hari untuk nanya cara pakai 2fa Authenticator. Dia diminta mengaktifikan itu di ASN Digital, tapi bingung bagaimana caranya, dia pikir 2fa itu kayak OTP sms yang masuk lewat nomor telp. Ya aneh saja, hari gini, dijaman serba canggih gini, ada ASN yang gak tau apa itu Authenticator 2FA. tentunya ini jadi PR bagi pemerintah supaya pegawainya tidak gaptek-gaptek amat.

[alltalk]

Saya kaget ketika saudara saya yang ASN nelpon saya tempo hari untuk nanya cara pakai 2fa Authenticator. Dia diminta mengaktifikan itu di ASN Digital, tapi bingung bagaimana caranya, dia pikir 2fa itu kayak OTP sms yang masuk lewat nomor telp. Ya aneh saja, hari gini, dijaman serba canggih gini, ada ASN yang gak tau apa itu Authenticator 2FA. tentunya ini jadi PR bagi pemerintah supaya pegawainya tidak gaptek-gaptek amat.

ASN Digital ini pake MFA. Sebenarnya sudah banyak sumber-sumber yang memberikan tutorial untuk aktivasi MFA ini, mungkin saudara Om Droomie agak malas browsing saja.  Ya, MFA ini memang kayak OTP, untuk meningkatkan keamanan akun ASN Digital.

Tidak heran kalau masih ada yang seperti itu. Selain karena malas browsing, kadang ASN senior yang sudah umuran 50+ memang agak kesulitan adaptasi terkait hal-hal seperti ini. Harusnya ada bimbingan atau bantuan khusus dari instansi mereka, jadi mereka tidak perlu tanya-tanya ke orang-orang luar instansi.


Cek:

[joniboini]

Tidak heran kalau masih ada yang seperti itu. Selain karena malas browsing, kadang ASN senior yang sudah umuran 50+ memang agak kesulitan adaptasi terkait hal-hal seperti ini. Harusnya ada bimbingan atau bantuan khusus dari instansi mereka, jadi mereka tidak perlu tanya-tanya ke orang-orang luar instansi.

Beberapa bulan lalu saudara ane ngadain streaming buat membimbing bapak/ibu di kantor mereka agar bisa menggunakan program baru. Ga tahu sih gimana kerja internal di tiap kantor pemerintahan, tapi untuk program yang krusial ane rasa pasti ada. Bisa jadi buat 2FA dan sejenisnya ga dianggap terlalu mendesak karena sumber browsing banyak, beda kasus dengan program internal yang ga bertebaran di internet.

[DroomieChikito]

Saya kaget ketika saudara saya yang ASN nelpon saya tempo hari untuk nanya cara pakai 2fa Authenticator. Dia diminta mengaktifikan itu di ASN Digital, tapi bingung bagaimana caranya, dia pikir 2fa itu kayak OTP sms yang masuk lewat nomor telp. Ya aneh saja, hari gini, dijaman serba canggih gini, ada ASN yang gak tau apa itu Authenticator 2FA. tentunya ini jadi PR bagi pemerintah supaya pegawainya tidak gaptek-gaptek amat.

ASN Digital ini pake MFA. Sebenarnya sudah banyak sumber-sumber yang memberikan tutorial untuk aktivasi MFA ini, mungkin saudara Om Droomie agak malas browsing saja.  Ya, MFA ini memang kayak OTP, untuk meningkatkan keamanan akun ASN Digital.

Tidak heran kalau masih ada yang seperti itu. Selain karena malas browsing, kadang ASN senior yang sudah umuran 50+ memang agak kesulitan adaptasi terkait hal-hal seperti ini. Harusnya ada bimbingan atau bantuan khusus dari instansi mereka, jadi mereka tidak perlu tanya-tanya ke orang-orang luar instansi.


Cek:

Yups itu MFA.

Saya menyarankan dia untuk pakai Authy saja dari pada pakai GA (google Authycator) karena dia ini agak ceroboh (males backup code di kertas), jadi jika sewaktu-waktu ada problem dan GA nya kehapus, dia bisa backup Authy pakai nomor telepon.

[alltalk]

Beberapa bulan lalu saudara ane ngadain streaming buat membimbing bapak/ibu di kantor mereka agar bisa menggunakan program baru. Ga tahu sih gimana kerja internal di tiap kantor pemerintahan, tapi untuk program yang krusial ane rasa pasti ada. Bisa jadi buat 2FA dan sejenisnya ga dianggap terlalu mendesak karena sumber browsing banyak, beda kasus dengan program internal yang ga bertebaran di internet.

Ya, ane rasa juga begitu Om. Apalagi ini untuk program basic, harusnya ada bimbingan khusus. Kalau menurut saya untuk hal seperti 2FA ini cukup penting karena untuk menjamin keamanan yang lebih baik tiap akun  ASN Digital. Walaupun ada tutorial di YT, itu sebetulnya bukan yang resmi dari pemerintah.

Yups itu MFA.
Saya menyarankan dia untuk pakai Authy saja dari pada pakai GA (google Authycator) karena dia ini agak ceroboh (males backup code di kertas), jadi jika sewaktu-waktu ada problem dan GA nya kehapus, dia bisa backup Authy pakai nomor telepon.

Tapi nomer telponnya harus terus aktif. Jangan sampe pake nomer telpon yang mungkin jarang dipake. Agak rumit juga nanti back up nya kalo nomer telpon tiba-tiba sudah tidak aktif.

[Husna QA]

Beberapa bulan lalu saudara ane ngadain streaming buat membimbing bapak/ibu di kantor mereka agar bisa menggunakan program baru. Ga tahu sih gimana kerja internal di tiap kantor pemerintahan, tapi untuk program yang krusial ane rasa pasti ada. Bisa jadi buat 2FA dan sejenisnya ga dianggap terlalu mendesak karena sumber browsing banyak, beda kasus dengan program internal yang ga bertebaran di internet.

Ya, ane rasa juga begitu Om. Apalagi ini untuk program basic, harusnya ada bimbingan khusus. Kalau menurut saya untuk hal seperti 2FA ini cukup penting karena untuk menjamin keamanan yang lebih baik tiap akun  ASN Digital. Walaupun ada tutorial di YT, itu sebetulnya bukan yang resmi dari pemerintah.

Penasaran barusan saya coba buka perihal ASN digital di website BKN (Badan Kepegawaian Negara) melalui https://asndigital.bkn.go.id/
Pada menu login disana sudah disediakan link tata cara menggunakan MFA (Multi-Factor Authentication)
https://drive.google.com/drive/folders/1MyQNVctknHg5mhHshuHlM5Cg6Z6SH3Dh

Yups itu MFA.
Saya menyarankan dia untuk pakai Authy saja dari pada pakai GA (google Authycator) karena dia ini agak ceroboh (males backup code di kertas), jadi jika sewaktu-waktu ada problem dan GA nya kehapus, dia bisa backup Authy pakai nomor telepon.

Tapi nomer telponnya harus terus aktif. Jangan sampe pake nomer telpon yang mungkin jarang dipake. Agak rumit juga nanti back up nya kalo nomer telpon tiba-tiba sudah tidak aktif.

Saya coba download video tutorial cara Aktifasi MFA pada link yang disediakan BKN di atas, aplikasi 2FA yang digunakan untuk contoh pengaktifan MFA adalah Google Authenticator, namun sayangnya tidak diberikan tips tambahan bagaimana cara backup (termasuk menyimpan QR code) jika sewaktu-waktu aplikasi authenticator tidak bisa digunakan. Kasihan nanti kalau yang mau login ternyata mengalami masalah pada HP nya sehingga tidak bisa melihat kode OTP.