[INFO][TUTORIAL]Selalu amankan data Google Authenticator anda!

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: joniboini on October 23, 2019, 03:07:26 AM

Ini thread saya rasa pembahasannya udah cukup, yang dishare di akhir-akhir halaman mulai agak 'menyimpang'. OP ga mau ngelock? Eh lupa, udah ga keliatan sejak 19 September.

OP sepertinya masih fokus di sosmed, tinggal klik report to moderator kalau memang dirasa sudah mulai 'menyimpang'.
Moderator tentu punya kewenangan dan kebijakan dalam hal ini.

Saya coba simpulkan thread ini mulai page 1 sampai page 4.
Beberapa hal yang disarankan diperhatikan dalam menyimpan dan mengamankan data 2fa:

- Unduh dan simpan gambar BarCode
- Salin dan simpan BarCode dan TextCode di tempat/perangkat yang aman
- Jika 2fa berkaitan dengan akun di exchanger, segera lapor ke pihak support exchange/market tersebut
- Print as PDF/Print out, Save page as (html utuh), Print Screen/Screenshot
- Simpan data 2fa secara offline
- Backup data 2fa dibeberapa perangkat
- Aplikasi alternatif selain dari Google Authenticator
- Gunakan fitur semisal App Lock yang berfungsi agar aplikasi Google Authenticator tidak bisa dibuka oleh sembarang user.
- Matikan pemberitahuan saat layar (smartphone) dikunci
- Aktifkan PIN pada kartu SIM (*Pastikan kode PIN ataupun PUK tersimpan dengan baik)
- Cara Import data 2fa (Aegis Authenticator)
- Ecrypt data 2fa

Referensi:
https://bitcointalksearch.org/topic/infotutorialselalu-amankan-data-google-authenticator-anda-5157187 Page 1 - Page 4
https://bitcointalksearch.org/topic/m.51557878
https://bitcointalksearch.org/topic/m.51558138
https://bitcointalksearch.org/topic/m.51562676
https://bitcointalksearch.org/topic/m.51770027
https://bitcointalksearch.org/topic/m.51798686
https://bitcointalksearch.org/topic/m.51896506
https://bitcointalksearch.org/topic/m.52247937
https://bitcointalksearch.org/topic/m.52032835
https://bitcointalksearch.org/topic/m.52796174
https://bitcointalksearch.org/topic/m.52368705
https://bitcointalksearch.org/topic/m.52369263
https://bitcointalksearch.org/topic/m.52798982
https://bitcointalksearch.org/topic/m.52799829

joniboini

legendary

Activity: 2170

Merit: 1789

Ini thread saya rasa pembahasannya udah cukup, yang dishare di akhir-akhir halaman mulai agak 'menyimpang'. OP ga mau ngelock? Eh lupa, udah ga keliatan sejak 19 September.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: masulum on October 19, 2019, 07:42:15 AM

-snip-
4. Jangan asal menyambungkan akun cloud yang Anda miliki, karena sekarang banyak yang meminta Anda untuk menghubungkan akun cloud terlebih dahulu untuk lanjut download file. -snip-

Contohnya Google sharer

Quote from: masulum on October 19, 2019, 07:42:15 AM

-snip-
1. Setiap file digital yang disimpan dalam software, maka pastikan software tersebut selalu diupdate secara berkala.-snip-

Sebelum update, jika memungkinkan lihat dulu review dari user lain yang sudah mencoba versi terbaru software tersebut, karena tidak jarang juga file terupdate justru ada bug.
Contohnya beberapa waktu lalu saya 'terpaksa' (karena selalu muncul notifikasi) update OS di smartphone.
Setelah update, beberapa hari kemudian justru muncul masalah,
smartphone tidak bisa di-unlock padahal pattern key yang digunakan sudah benar,
wallet android yang menyimpan salah satu coin datanya hilang dan hingga kini saya belum bisa me-restore-nya.

Btw, untuk Google Authenticator update terakhirnya saja 27 September 2017, belum ada lagi pembaharuan dari aplikasi tersebut.

masulum

legendary

Activity: 2324

Merit: 1604

hmph..

Saya tidak tau mau menyebutnya ini saran atau bukan, mengingat sudah sangat sering dibahas. Dalam penyimpanan digital, ada poin-poin penting yang tidak boleh dilupakan.

1. Setiap file digital yang disimpan dalam software, maka pastikan software tersebut selalu diupdate secara berkala.
2. Hindari download dari penyedia download yang tidak terpercaya. Pastikan halaman download dari pengembang.
3. Nyimpan di cloud, encrypt file untuk dibuka tambah encrypt tambahan seperti kompres ke rar dan password sebelum di upload.
4. Jangan asal menyambungkan akun cloud yang Anda miliki, karena sekarang banyak yang meminta Anda untuk menghubungkan akun cloud terlebih dahulu untuk lanjut download file.
5. Pastikan URL benar, cek pula abjad non-latin, punycode dan sebagainya yang berpotensi phishing.
6. Simpan draft password list offline maupun digital dengan password manager software. Hati2 juga dalam menggunakan software ini.

wildey

sr. member

Activity: 1148

Merit: 254

Quote from: masulum on October 18, 2019, 11:37:07 AM

Quote from: wildey on October 18, 2019, 09:16:39 AM

hanya yang jago bobol winrar yang bisa mengambil file didalam winrar tersebut. jadi walaupun digunakan aktifitas rutin, selama gak ke format, saya pikir itu aman.

Kan jadi ambigu, katanya aman tapi masih bisa di bobol Grin

Nah, karena risiko tersebut, banyak yang lebih menyarankan untuk melakukan print out pada secret code/QR code. Cuman ya, ini buat orang-orang yang sangat kritis terhadap masalah keamanan data. mungkin kalau yakin kaya mas dan sebagian besar orang lainnya yang sepemahaman, cara tersebut emang sudah cukup.

iya sih gan, tapi jarang banget ada yang bisa bobol" gituan, hehe. saya sendiri menggunakan trik ini, dan saya pikir, butuh keahlian khusus untuk membobol winrar, saya juga pernah mencobanya, dan gagal (dlu ada aplikasi yang di donwload, tapi gak tahu pass rarnya, jadi coba" deh).

Quote from: Chikito on October 18, 2019, 05:14:36 PM

Quote from: wildey on October 18, 2019, 09:16:39 AM

kalau mau lebih aman lagi, tinggal masukin aja didalam winrar, <..>

winrar juga gak aman kalau masih pake yag lama gak pernah diupdate : https://bitcointalksearch.org/topic/m.50077412
kalau mau aman dari virus atau hacker kode back up [.json] ditulis di kertas.

yang saya baca ini virusnya aktif pas filenya di ekstrak yah gan ? yah, tapi bagsnya sih emang make 7zip yah, kan sama aja kyk winrar. bgaimanapun, winrar maupun 7zip, bagi yang menggunakan trik ini, aplikasinya perlu di update.

makasih saran dan tambahannya agan" Kiss

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: wildey on October 18, 2019, 09:16:39 AM

kalau mau lebih aman lagi, tinggal masukin aja didalam winrar, <..>

winrar juga gak aman kalau masih pake yag lama gak pernah diupdate : https://bitcointalksearch.org/topic/m.50077412
kalau mau aman dari virus atau hacker kode back up [.json] ditulis di kertas.

Quote from: Ljunior on October 18, 2019, 10:01:39 AM

Om itu code Real Device punya Om atau Default hanya sekedar contoh?.

Quote from: pandukelana2712 on October 18, 2019, 11:42:30 AM

tetapi dalam code yg terpampang dlm postingan tsb, terdapat parameter "uuid:xxxxxxxx" yg keliatannya adalah real parameter

Quote from: Ljunior on October 18, 2019, 12:26:39 PM

Note:
Tapi analisa sy bisa salah juga, cara terbaik nunggu konfirmasi yg bersangkutan. Grin

Itu JSON asli dari perangkat saya, memang diperuntukan buat analisa/penelitian. Yang namanya penelitian pasti butuh yang original dong.
Gak apa-apa kok, itu isinya cuma 2fa gmail yg sudah tentu akunnya baru dibuat juga.

Tapi tetap ada protect pasword di sini, jadi kalau sudah terimport butuh pasword untuk buka 2fa nya di hape.

Ljunior

full member

Activity: 321

Merit: 152

Save Palestine

sengaja sy ngk sebutin secara 'spesific' parameternya.

Tpi y sudah udh disebutin salahsatunya oleh om pandu Cheesy

Soalnya sy bulak-balik baca code nya, kok ada yg sensitive. Sy compare lagi github, contoh aegis, parameter yg sensitive hanya ditulis kosong.

Note:
Tapi analisa sy bisa salah juga, cara terbaik nunggu konfirmasi yg bersangkutan. Grin

Edit:
Confirmed,

pandukelana2712

hero member

Activity: 728

Merit: 1006

BountyPortal Supporter & Hhampuz is my manager

Quote from: Ljunior on October 18, 2019, 10:01:39 AM

-snip-

karena itulah saya memberikan merit pada postingan tsb...
karena beliau bilang:

Quote from: Chikito on October 18, 2019, 07:57:39 AM

-snip-
ini contoh file : aegis_export.json

tetapi dalam code yg terpampang dlm postingan tsb, terdapat parameter "uuid:xxxxxxxx" yg keliatannya adalah real parameter

biasanya parameter-contoh menulis "******" utk nutupin real code.

masulum

legendary

Activity: 2324

Merit: 1604

hmph..

Quote from: wildey on October 18, 2019, 09:16:39 AM

hanya yang jago bobol winrar yang bisa mengambil file didalam winrar tersebut. jadi walaupun digunakan aktifitas rutin, selama gak ke format, saya pikir itu aman.

Kan jadi ambigu, katanya aman tapi masih bisa di bobol Grin

Nah, karena risiko tersebut, banyak yang lebih menyarankan untuk melakukan print out pada secret code/QR code. Cuman ya, ini buat orang-orang yang sangat kritis terhadap masalah keamanan data. mungkin kalau yakin kaya mas dan sebagian besar orang lainnya yang sepemahaman, cara tersebut emang sudah cukup.

Ljunior

full member

Activity: 321

Merit: 152

Save Palestine

Quote from: Chikito on October 18, 2019, 07:57:39 AM

ini contoh file : aegis_export.json

Code:

^^

Om itu code Real Device punya Om atau Default hanya sekedar contoh?.

Kalau real mending jgn di Expose.

wildey

sr. member

Activity: 1148

Merit: 254

Quote from: Husna QA on July 10, 2019, 07:26:57 PM

Quote from: Samurai trieng on July 09, 2019, 01:24:38 AM

-snip- ada baik nya kita mem-backup data tersebut, dan memindahkan kan nya ke plasd atau ke laptop,

Kalaupun data Google Authenticator mau dibackup ke flashdisk, jangan sampai flashdisk tersebut digunakan 'colok-cabut' ke beberapa komputer yang 'tidak terpercaya', atau dengan kata lain flashdisk-nya tidak digunakan untuk aktifitas 'rutin' mobile transfer data.

kalau mau lebih aman lagi, tinggal masukin aja didalam winrar, skalian kasih password yang hanya kamu yang tahu, karena setahu saya, jika file sudah diwinrarkan, file tidak bisa lagi diserang virus, atau hal lainnya, terlebih lagi winrarnya di password. hanya yang jago bobol winrar yang bisa mengambil file didalam winrar tersebut. jadi walaupun digunakan aktifitas rutin, selama gak ke format, saya pikir itu aman.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Husna QA on October 18, 2019, 05:38:41 AM

BTW, dari SS di Playstore, Aegis bagus juga bisa import 2fa dari aplikasi sejenis lainnya, jadi tidak perlu manual menginput satu persatu data sebelumnya*.

*Saya belum coba cara importnya.

Mungkin bisa edit [.json] dulu lalu diubah file nya yang cocok ke 2fa yg laen

ini contoh file : aegis_export.json

Code:

{
"version": 1,
"header": {
"slots": [
{
"type": 1,
"uuid": "c5975413-6767-45c6-b8ff-115eafd47f43",
"key": "c0e68ad77ce3eree4234r34838c8c86a01e526eb649c42df481aac435a28",
"key_params": {
"nonce": "8f372f5932132451239b76c7411",
"tag": "74a5f36dad37515def5343e49fe4ea9f252b68"
},
"n": 32768,
"r": 8,
"p": 1,
"salt": "1080b2a7abe1a7c7c06ewertfc3eddecb377d42d9dc2e2398e44c8f1db860f0ee65ccbc8fab0",
"repaired": true
},
{
"type": 2,
"uuid": "b4023wed-2455-4081-8f29-0e858a8509b7d",
"key": "3946ff034e2b61a6857de3de7080696rertfde335cfd38d9d9156463292240523d",
"key_params": {
"nonce": "0319806bdf3f5bf162d9f4ede",
"tag": "68bc7ed602da1eeww43533fd215abd782f4"
}
}
],
"params": {
"nonce": "471cca3c4823237c14a5bd50d44",
"tag": "e10da8300cb323ert7681f9eed026af11ea1"
}
},
"db": "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"
}

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Chikito on October 18, 2019, 02:46:27 AM

-snip-
Saya juga agak gimana kalau pakai auhty, soalnya nomor telepon buat back up sama dengan aplikasi dalam 1 Hape. kalau hape ilang tentu hilang semua kunci 2fa bersama exchange.

migrasi ke Aegis yokk...

Saya menggunakan Authy di laptop dan juga di smartphone, dan versi desktop tersebut yang saya lihat menjadi kelebihan tersendiri yang tidak ada pada Aegis.
BTW, dari SS di Playstore, Aegis bagus juga bisa import 2fa dari aplikasi sejenis lainnya, jadi tidak perlu manual menginput satu persatu data sebelumnya*.

*Saya belum coba cara importnya.

pandukelana2712

hero member

Activity: 728

Merit: 1006

BountyPortal Supporter & Hhampuz is my manager

Quote from: Chikito on October 18, 2019, 02:46:27 AM

Saya juga agak gimana kalau pakai auhty, soalnya nomor telepon buat back up sama dengan aplikasi dalam 1 Hape. kalau hape ilang tentu hilang semua kunci 2fa bersama exchange.

Saya memakai Authy pada kedua telepon saya, dan kedua app memiliki data akun yang sama, karena saya mengaktifkan allow multi device pada settingan authy.
Jika nomor telepon hilang, kita bisa meminta ganti kepada operator selular. Dan keliatannya semua operator selular menyediakan fasilitas tsb, asal nomor telepon yg kita pake tidak kadaluarsa (angus)

Chikito

legendary

Activity: 2366

Merit: 2054

Saya nemu 2Fa bagus neh, baca-baca di thread ini : https://bitcointalksearch.org/topic/aegis-authenticator-a-decent-alternative-to-google-authenticator-and-authy-5192978

Karena penasaran Aegis Aunthenticator saya instal di Hape, menurut saya cukup bagus, karena :

1. Perlindungan pasword dan sidik jari
Bisa pakai pasword atau sidik jari [pilih salah satu]

2. Opsi back up dalam bentuk .json [aegis_export.json]
Jadi beda dengan aplikasi authy, Aegis mengunakan backup berupa file [.json] bisa dipindahkan ke komputer atau flashdisk buat jaga2 kalau hp rusak atau hilang.

Saya juga agak gimana kalau pakai auhty, soalnya nomor telepon buat back up sama dengan aplikasi dalam 1 Hape. kalau hape ilang tentu hilang semua kunci 2fa bersama exchange.

migrasi ke Aegis yokk...

masulum

legendary

Activity: 2324

Merit: 1604

hmph..

Quote from: Husna QA on September 05, 2019, 11:07:13 AM

Kalau saya lihat pada poin pertama, fungsi mematikan notifikasi saat layar terkunci tersebut agar kode 2fa yang didapat tidak langsung bisa dilihat dan harus ada upaya login terlebih dulu untuk membacanya.

Benar sekali mas, fungsi utama menonaktifkan notifikasi lock-screen adalahuntuk mencegah hal tersebut.

Quote from: Husna QA on September 05, 2019, 11:07:13 AM

Untuk poin ke-2 mengenai penggunaan SIM Card PIN, ini mesti berhati-hati juga*, karena biasanya ada batasan 3 kali kesempatan untuk memasukkan pin, jika salah maka SIM card biasanya terblokir (minta PUK, dst), dan ini yang sedikit ribet nantinya karena harus dikonsultasikan ke penyedia layanan/provider sim card tersebut.

*Pastikan kode PIN ataupun PUK tersimpan dengan baik.

Ini yang menjadi kelemahan dari menggunakan SIM PIN, tapi ini cukup baik karena dengan SIM pin ini, dipastikan setiap kali restart, cabut SIM, SIM dipindah ke HP lain, akan meminta PIN ini. untuk mencegah seseorang menggunakan kembali nomor tersebut.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: masulum on September 05, 2019, 10:03:56 AM

-snip-

Kalau saya lihat pada poin pertama, fungsi mematikan notifikasi saat layar terkunci tersebut agar kode 2fa yang didapat tidak langsung bisa dilihat dan harus ada upaya login terlebih dulu untuk membacanya.

Kalau untuk kode 2fa dari google authenticator mau tidak mau harus buka aplikasinya

Tambahan ekstra lagi, gunakan app lock pada GA dan aplikasi penting lainnya.

Kemudian sekedar menambahkan sedikit, untuk screen lock nya juga usahakan tidak menggunakan pola swipe, tapi gunakan medium/high security berupa pattern, PIN atau fingerprint.
Untuk poin ke-2 mengenai penggunaan SIM Card PIN, ini mesti berhati-hati juga*, karena biasanya ada batasan 3 kali kesempatan untuk memasukkan pin, jika salah maka SIM card biasanya terblokir (minta PUK, dst), dan ini yang sedikit ribet nantinya karena harus dikonsultasikan ke penyedia layanan/provider sim card tersebut.

*Pastikan kode PIN ataupun PUK tersimpan dengan baik.

masulum

legendary

Activity: 2324

Merit: 1604

hmph..

CARA MENAMBAH TINGKAT KEAMANAN 2FA VIA SMS
_____________________________

Tadinya saya ingin membuat thread baru, cuma daripada nanti kebanyakan thread yang mirip-mirip jadi saya masukkan di sini karena saya pikir masih related dengan 2FA Google. Semoga tutorial ini dapat membantu. Jika ada masukan atau tips lain, jangan sungkan untuk PM saya, nanti saya bantu tambahin tips dari Anda.

Baca artikel selengkapnya di: https://www.kaspersky.com/blog/2fa-notification-trap/23819/

Infografik ini saya khususkan untuk member Indonesia, sebelumnya sudah saya buatkan thread global. Jika momod ingin menghapus salah satunya, saya persilakan.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: distiqo on August 31, 2019, 01:48:24 AM

Saya hanya ingin menambahkan, cara yang lebih praktis dengan menggunakan aplikasi "Authy 2-Factor Authentication". -snip-

https://play.google.com/store/apps/details?id=com.authy.authy&hl=en

Sebaiknya mencantumkan sumber om, meskipun hasil dari spinning text atau terjemahan dari bahasa lain.

Untuk cara kerja dari google Authenticator bisa juga dipelajari di:
https://www.google.com/landing/2step/#tab=how-it-works

distiqo

jr. member

Activity: 54

Merit: 16

Quote from: Rasta99 on June 22, 2019, 03:03:48 AM

TUTORIAL

Unduh dan simpan gambar BarCode
Saat pertama kali daftar di market atau dimana saja yang menggunakan Google Authenticator pasti ada BarCode nya. Saran saya unduh gambar tersebut lalu simpan.
Salin TextCode
TextCode adalah kode yang memuat data Google Authenticator kita. Selalu salin dan simpan kode ini dengan baik.
Simpanlah BarCode dan TextCode di tempat yang aman
Simpanlah di tempat yang menurut anda aman, seperti di FlashDisk, SD Card. Saran saya simpan di Cloud Storage seperti Google Drive karena mudah diakses kapan pun dan dimana pun, jangan simpan di HP ataupun di Laptop karena bisa saja HP anda rusak ataupun hilang.

Saya hanya ingin menambahkan, cara yang lebih praktis dengan menggunakan aplikasi "Authy 2-Factor Authentication".
Kenapa pake aplikasi tersebut? Apa bedanya dengan aplikasi 2FA lainnya?
Karena aplikasi tersebut tersedia untuk smartphone dan PC, dan yang membedakan dengan aplikasi 2FA lainya adalah:

- Secure Cloud Backup:
Authy menyediakan cadangan terenkripsi cloud yang aman sehingga Anda tidak akan pernah kehilangan akses 2FA Anda lagi.
Aplikasi ini menggunakan bank algoritma yang sama dan NSA digunakan untuk melindungi informasi mereka.

- Multi Device Synchronization:
Dengan adanya fitur ini Anda cukup menambahkan perangkat ke akun Anda dan semua token 2fa Anda akan secara otomatis disinkronkan.
Authy juga mendukung 8 digit token loh.

sumber: https://play.google.com/store/apps/details?id=com.authy.authy&hl=en

Dari 2 fitur tersebut yang membuat aplikasi Authy berbeda dengan yang lain. Jadi gak perlu repot lagi jika smaratphone atau PC anda error
Cukup Download ulang aplikasi Authy > Login dengan data yang sudah pernah dibuat > Voila token 2FA anda akan direstore kembali.
Sangat mudah memindah data 2FA anda di smartphone atau PC baru anda, Tidak lelah untuk meng-input ulang seluruh data dari awal lagi.

Untuk cara kerja dari google Authenticator bisa juga dipelajari di:
https://www.google.com/landing/2step/#tab=how-it-works

semoga menambah referensi kalian yang sedang kesulitan mengamankan 2FA dengan cara yang lebih mudah.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: taufik123 on August 19, 2019, 09:25:55 PM

Quote from: Husna QA on August 02, 2019, 05:58:03 PM

-snip-

-snip- saya masih ingin mencoba aplikasi ini sebagai aplikasi cadangan untuk backup 2FA, jadi swaktu-waktu jika hp rusak atau error gak bingung lagi. Aplikasi Authy ini juga support untuk Wear OS untuk jam tangan pintar.

Mungkin maksudnya sebagai aplikasi alternatif selain Google authenticator ya?
Beberapa alternatif aplikasi authenticator sejenis lainnya:
Microsoft Authenticator
LastPass Authenticator

pandukelana2712

hero member

Activity: 728

Merit: 1006

BountyPortal Supporter & Hhampuz is my manager

Quote from: taufik123 on August 19, 2019, 09:25:55 PM

saya masih ingin mencoba aplikasi ini sebagai aplikasi cadangan untuk backup 2FA, jadi swaktu-waktu jika hp rusak atau error gak bingung lagi.

Aplikasi cadangan?
Setau saya Authy dengan Google 2FA lain platform gan,
Jadi jika anda menggunakan 2FA, maka anda harus melakukan langkah2 yg ditulis di OP (jika belum mengaktifkan fitur 2FA); atau lakukan disable (jika udah aktifin 2FA sebelumnya) dan re-enable, kemudian dilanjutkan dengan postingan OP atau postingan @masulum
Lakukan re-enable dengan menggunakan Authy sebagai 2FA-nya

taufik123

legendary

Activity: 2744

Merit: 1878

Rollbit.com | #1 Solana Casino

Quote from: Husna QA on August 02, 2019, 05:58:03 PM

Kalau dilihat dari data yang tertera di google play (saat postingan ini dimuat), aplikasi Authy 2-Factor Authentication sudah digunakan lebih dari 19,900 user dengan rating review 4.2 (dari total 5 bintang).
Meskipun jumlah angka-angka review tersebut tidak sepenuhnya mewakili semua pengguna aplikasi tersebut, namun setidaknya dari jumlah pengguna seperti disebutkan diatas bisa disimpulkan bahwa aplikasi ini cukup dipercaya/trusted.
Tentunya untuk sebuah aplikasi yang baik akan ada update lanjutan dari pengembangnya untuk perbaikan bug, dll. atau penambahan fitur-fitur baru lainnya.

Saya sudah cek tentang aplikasi ini, banyak yang memberikan komentar positif dan bintang 4 untuk aplikasi Authy ini. Terakhir update tanggal 1 Agustus kemarin. saya masih ingin mencoba aplikasi ini sebagai aplikasi cadangan untuk backup 2FA, jadi swaktu-waktu jika hp rusak atau error gak bingung lagi. Aplikasi Authy ini juga support untuk Wear OS untuk jam tangan pintar.

distiqo

jr. member

Activity: 54

Merit: 16

Saran saya pribadi , karena banyak saya temui kasus simpen d HP , dan hp nya rusak ilang datanya, simpen di PC / leptop , kena virus/ error / HDD rusak ilang juga . Pentingnya penggunaan clode data seperti G drive untuk menyimpan data penting , setidaknya data kita gak akan hilang di situ walau keamanan cloude storage bermacam macam, saya rasa cukup menggunakan Google Drive saja dan kunci menjadi Private agar lebih aman dari jangkaun orang.

abhiseshakana

legendary

Activity: 2254

Merit: 2253

From Zero to 2 times Self-Made Legendary

Quote from: Lampohtapek on August 12, 2019, 11:36:44 PM

untuk mengaman kan data Google authenticator itu cukup dengan menyimpan atau memindah kan ke laptop atau flasdisk, untuk dijadikan data cadangan, dan bisa di gunakan jika suatu saat hp kita rusak atau hilang, kita masih memiliki data Google authenticator yang tersimpan di plasdisk atau laotop,

Yang dimaksud dengan data Google Authenticator itu apa gan ?? Karena setau saya pada App Google Authenticator tidak ada fungsi untuk melakukan Back-up maupun Copy data.

Jika data yg dimaksud ialah Key atau QR Code yg terimplementasi pada Google Authenticator, maka data tersebut ialah data dari 2FA (Two Factor Authentication).

Untuk membuat back-up dari data 2FA sudah dijelaskan oleh OP di page 1 (jadi yg dibackup/disimpan adalah data dari masing-masing 2FA yang terkoneksi dengan Google Authenticator)

Lampohtapek

jr. member

Activity: 497

Merit: 2

SOL.BIOKRIPT.COM

untuk mengaman kan data Google authenticator itu cukup dengan menyimpan atau memindah kan ke laptop atau flasdisk, untuk dijadikan data cadangan, dan bisa di gunakan jika suatu saat hp kita rusak atau hilang, kita masih memiliki data Google authenticator yang tersimpan di plasdisk atau laotop,

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: taufik123 on August 02, 2019, 08:02:05 AM

Aplikasi Authy ini Trusted gak gan, soalnya saya sekarang cuman backup manual kayak cara yang di jelasin di thread ini, dan backupan juga ada di HP satunya yang jarang di pakek. Soalnya klo mau pakek app pihak ketiga rada takut kenak malware dari aplikasinya sendiri. Kekurangan google authenticator gak bisa bckup.

Kalau dilihat dari data yang tertera di google play (saat postingan ini dimuat), aplikasi Authy 2-Factor Authentication sudah digunakan lebih dari 19,900 user dengan rating review 4.2 (dari total 5 bintang).
Meskipun jumlah angka-angka review tersebut tidak sepenuhnya mewakili semua pengguna aplikasi tersebut, namun setidaknya dari jumlah pengguna seperti disebutkan diatas bisa disimpulkan bahwa aplikasi ini cukup dipercaya/trusted.
Tentunya untuk sebuah aplikasi yang baik akan ada update lanjutan dari pengembangnya untuk perbaikan bug, dll. atau penambahan fitur-fitur baru lainnya.

taufik123

legendary

Activity: 2744

Merit: 1878

Rollbit.com | #1 Solana Casino

Quote from: allanr on July 21, 2019, 12:58:50 AM

Ikut nambahin
Daripada pake aplikasi Google Authenticator coba pakai aplikasi Authy, fungsinya juga sama buat nyimpan 2FA namun authy memiliki kelebihan bisa backup melalui akun. Jadi kalau semisal hp agan hilang/rusak, agan tinggal download app authy di hp lain trus tinggal login deh, dan semua 2FA agan langsung muncul. Cheesy

Namun kekurangannya, jika akun authy kalian terkena hack, ya hacker bisa akses semua 2FA kalian.
Link download: https://authy.com/download/
Ada 3 platform yaitu : Mobile, Browser dan Desktop
Saya pribadi sudah 2 tahun pake aplikasi ini dan alhamdulilah aman aman saja. Semoga membantu!

Aplikasi Authy ini Trusted gak gan, soalnya saya sekarang cuman backup manual kayak cara yang di jelasin di thread ini, dan backupan juga ada di HP satunya yang jarang di pakek. Soalnya klo mau pakek app pihak ketiga rada takut kenak malware dari aplikasinya sendiri. Kekurangan google authenticator gak bisa bckup.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Sekadar tips,
Selain membuat salinan/backup barcode 2fa akun yang dipasang di Google authenticator, saya sarankan juga untuk menggunakan semacam fitur App Lock yang berfungsi agar aplikasi Google Authenticator tidak bisa dibuka oleh sembarang user.
Saya pribadi memanfaatkan fitur App Lock dari salah satu software antivirus berikut untuk memproteksi GA:

oemar bakrie

full member

Activity: 1330

Merit: 100

PredX - AI-Powered Prediction Market

Impossible saja kalau gara gara HP hilang atau mati aset koin yang kita miliki hilang,karena semua market pasti sudah agan kaitkan dengan email anda..
Dan Semua market pasti mempunyai Cara tersendiri untuk akses Ke market tersebut,,Yang penting kita gunakan 1 email kita disaat kita registrasi Dan pasti apabila Google authenticator kita Ke hapus kita bisa akses lewat email Dan disitu pasti bisa loggin lagi ,Dan pasti aset kita akan kembali karena hanya kita sndiri Yang tau ..

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: turkandjaydee on July 26, 2019, 05:00:51 AM

-snip- Nah jika pelaku tau dan berusaha membobol akun authy kita bagaimana jadinya? Saya lihat kalau aturan pengamanan akun authy hanya ada dengan password saja.
Jadi, maksud saya dengan menggunakan authy ini maka layer terakhir pertahanan akun2 agan ada di authy (untuk login ke authy) yaitu password authy agan saja dan bukan lagi 2fa authenticator. -snip-

Untuk bisa mengakses data 2fa yang ada di authy, pelaku yang hendak membobol setidaknya masih harus melewati konfirmasi no telepon/email agar bisa menginstal data yang sama di komputer/device miliknya.

Kemudian untuk authy versi mobile sudah mendukung proteksi melalui fingerprint

Sementara itu, Google Authenticator belum memiliki fitur proteksi tambahan seperti konfirmasi no telp/email atau bahkan fingerprint untuk mengakses aplikasinya.

turkandjaydee

hero member

Activity: 1456

Merit: 567

Quote from: allanr on July 21, 2019, 12:58:50 AM

Ikut nambahin
Daripada pake aplikasi Google Authenticator coba pakai aplikasi Authy, fungsinya juga sama buat nyimpan 2FA namun authy memiliki kelebihan bisa backup melalui akun. Jadi kalau semisal hp agan hilang/rusak, agan tinggal download app authy di hp lain trus tinggal login deh, dan semua 2FA agan langsung muncul. Cheesy

Namun kekurangannya, jika akun authy kalian terkena hack, ya hacker bisa akses semua 2FA kalian.

Klo dari pandangan saya, ada sedikit problem dan kekurangannya juga sih authy ini gan.
Jadi biasanya orang2 mau memakai 2fa authenticator sebagai layer terakhir pertahanan mereka ketika akun mereka berusaha untuk diretas / dibobol (dengan anggapan password, email dan sms verification masih bisa ditembus oleh peretas / pelaku).

Nah jika pelaku tau dan berusaha membobol akun authy kita bagaimana jadinya? Saya lihat kalau aturan pengamanan akun authy hanya ada dengan password saja.
Jadi, maksud saya dengan menggunakan authy ini maka layer terakhir pertahanan akun2 agan ada di authy (untuk login ke authy) yaitu password authy agan saja dan bukan lagi 2fa authenticator.
Maka sepertinya akan lebih bagus lagi jika authy ini mempunyai option pengamanan 2fa authenticator dimana nantinya kita bisa pake punya google dan tinggal membackup 1 akun authy itu saja ke kertas.

alroys

jr. member

Activity: 448

Merit: 1

Terima kasih banyak tutorial-tutorial yang di berikan di atas Gan, sebelumnya saya tidak pernah berfikiran tentang ini. Setelah membaca ini saya baru sadar bahwa membackup data 2fa ini sangat penting. Dan saya akan mengatur ulang semua 2fa Google Authenticator yang di Akun saya , agar saya bisa mendapatkan kode baru lagi dan saya simpan kode itu di tempat yang aman.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: bahlulfahrul on July 21, 2019, 10:25:38 PM

Jika ane boleh menyarankan, sebaiknya jangan menggunakan google autenticator kenapa? karna ga ada sistim backup nya, semisal jika hp kita sewaktu waktu hang/brick atau terjadi hal hal yang tidak di inginkan itu bakal hilang/lost semua kode ga yang ada di aplikasi Google Autincator tersebut jika hp nya di flashing, -snip-

Bisa disiasati dengan menyimpan screenshot dari barcodenya saat hendak mengaktigkan 2fa (saya menggunakan cara ini).
Artinya jika aplikasi GA di HP hilang atau bahkan mau dipasang di beberapa device pun, tinggal di scan ulang screenshoot barcode yang sebelumnya disimpan tersebut.

Quote from: Ulvajaya on July 18, 2019, 12:58:23 AM

Quote from: Husna QA on July 10, 2019, 07:26:57 PM

-snip-

Bener sekali kawan,karena kalau sering colok cabut ke beberapa komputer lain bisa menyebabkan flashdisk anda itu terinfeksi virus yang membuat data anda rusak dan hilang,-snip-

Kalau beberapa komputer tersebut dipasangi sistem pengamanan dari virus dst, ya tidak bisa dikatakan juga kalau FD tersebut akan terinfeksi virus.
Alternatif lain jika memang mau backup data selain pada penyimpanan digital, tinggal diprint datanya (offline backup).

bahlulfahrul

full member

Activity: 475

Merit: 100

Quote from: Rasta99 on June 22, 2019, 03:03:48 AM

LATAR BELAKANG
Ini berdasarkan pengalaman pribadi. Saya pernah mengalami hal yang tidak terduga, yaitu HP saya jatuh ke sungai, semua akun Google Authenticator di sana semua. Karena lupa untuk mem-backup data, akibatnya akun saya di berbagai market tidak bisa login lagi dan semua saldonya lenyap.

TUJUAN
Memberikan INFO serta TUTORIAL kepada semua member di thread indonesia agar selalu mem-backup data Google Authenticator nya. Karena hal-hal yang tidak terduga bisa terjadi kapan pun dan dimana pun, oleh karena itu selalu amankan data Google Authenticator kalian.

TUTORIAL

Unduh dan simpan gambar BarCode
Saat pertama kali daftar di market atau dimana saja yang menggunakan Google Authenticator pasti ada BarCode nya. Saran saya unduh gambar tersebut lalu simpan.
Salin TextCode
TextCode adalah kode yang memuat data Google Authenticator kita. Selalu salin dan simpan kode ini dengan baik.
Simpanlah BarCode dan TextCode di tempat yang aman
Simpanlah di tempat yang menurut anda aman, seperti di FlashDisk, SD Card. Saran saya simpan di Cloud Storage seperti Google Drive karena mudah diakses kapan pun dan dimana pun, jangan simpan di HP ataupun di Laptop karena bisa saja HP anda rusak ataupun hilang.

PENUTUP
Sekian tutorial dari saya, Semoga bermanfaat untuk semua member di thread Indonesia.
Jika ada yang mau ditanyakan silahkan balas thread ini, pasti akan saya bantu.

Jika ane boleh menyarankan, sebaiknya jangan menggunakan google autenticator kenapa? karna ga ada sistim backup nya, semisal jika hp kita sewaktu waktu hang/brick atau terjadi hal hal yang tidak di inginkan itu bakal hilang/lost semua kode ga yang ada di aplikasi Google Autincator tersebut jika hp nya di flashing, sebaik nya gunakan aplikasi pihak ketiga yang mirip seperti google autenticator tapi ada sistim backup dan restore nya yaitu "Authy 2-Factor Autenticator" https://play.google.com/store/apps/details?id=com.authy.authy

allanr

full member

Activity: 345

Merit: 114

Ikut nambahin
Daripada pake aplikasi Google Authenticator coba pakai aplikasi Authy, fungsinya juga sama buat nyimpan 2FA namun authy memiliki kelebihan bisa backup melalui akun. Jadi kalau semisal hp agan hilang/rusak, agan tinggal download app authy di hp lain trus tinggal login deh, dan semua 2FA agan langsung muncul. Cheesy

Namun kekurangannya, jika akun authy kalian terkena hack, ya hacker bisa akses semua 2FA kalian.
Link download: https://authy.com/download/
Ada 3 platform yaitu : Mobile, Browser dan Desktop
Saya pribadi sudah 2 tahun pake aplikasi ini dan alhamdulilah aman aman saja. Semoga membantu!

Ulvajaya

member

Activity: 308

Merit: 10

Quote from: Husna QA on July 10, 2019, 07:26:57 PM

Quote from: Samurai trieng on July 09, 2019, 01:24:38 AM

-snip- ada baik nya kita mem-backup data tersebut, dan memindahkan kan nya ke plasd atau ke laptop,

Kalaupun data Google Authenticator mau dibackup ke flashdisk, jangan sampai flashdisk tersebut digunakan 'colok-cabut' ke beberapa komputer yang 'tidak terpercaya', atau dengan kata lain flashdisk-nya tidak digunakan untuk aktifitas 'rutin' mobile transfer data.

Bener sekali kawan,karena kalau sering colok cabut ke beberapa komputer lain bisa menyebabkan flashdisk anda itu terinfeksi virus yang membuat data anda rusak dan hilang, bahkan bisa menyebabkan flashdisk anda itu cepat rusak dan mengalami aisy kuningan nya lecet,yang intinya colok cabut ke ganti ganti laptop atau komputer bisa menyebabkan flashdisk terserang virus yang menyebabkan data anda hilang

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: loopes on July 17, 2019, 02:00:46 AM

-snip- Kayak di Indodax kemarin konfirmasi melalui nomor telepon tapi sms / tak kunjung masuk ke handphone padahal nomor masih aktif, alhasil pake alternatif recovery lain selain nomor telepon.

Untuk Indodax, pernah beberapa kali saya mengajukan pertanyaan via email dan responnya cukup cepat. Namun untuk exchanger lain seperti Luno sedikit kurang responsif.

Untuk mengamankan/backup seperti data google authenticator dan data lainnya, baiknya tidak hanya di backup di satu device.
Karena saya pernah mengalami menyimpan data di salah satu HD eksternal dan terkena bad sector, sementara data di device utama juga terhapus. Proses recovery nya tuh hmmm.... dan belum tentu semua datanya berhasil diselamatkan.

loopes

sr. member

Activity: 952

Merit: 323

Quote from: Husna QA on June 22, 2019, 07:28:36 AM

Quote from: Rasta99 on June 22, 2019, 03:03:48 AM

-snip- akibatnya akun saya di berbagai market tidak bisa login lagi dan semua saldonya lenyap. -snip-

Mungkin agak sedikit kurang tepat juga kalau hanya gara-gara GA ikut hilang karena HP 'rusak atau hilang (bukan karena dicuri datanya ya..)' lantas dikatakan 'semua saldo' agan ikut lenyap.
Saldo tetap ada, hanya agan tidak bisa mengakses 'sementara waktu' sebelum agan mengkonfirmasi ke market tempat menyimpan aset.
Coba kontak ke CS nya minta solusi atau cara apa saja yang mesti ditempuh agar agan bisa kemballi mengakses akun agan tersebut.

Saya pernah mengalami kasus seperti ini. Memang agak repot untuk melakukan konfirmasi kepada customer services tempat deposit cryptocurrency kita. Kayak di Indodax kemarin konfirmasi melalui nomor telepon tapi sms / tak kunjung masuk ke handphone padahal nomor masih aktif, alhasil pake alternatif recovery lain selain nomor telepon.

Black bro

member

Activity: 420

Merit: 10

Quote from: jack wira on July 12, 2019, 10:01:52 AM

Untuk menghindari hal seperti yang anda jelaskan saya menyimpan semua data yang sudah di back up di beberapa tempat,misalnya seperti flashdisk dan memori card cadangan yang khusus menyimpan data kita,karena kita tidak tahu masalah yang kita hadapi kadang hpnya tiba-tiba rusak dan bisa saja hilang,maka kita tetap harus waspada.

Iya om itu salah satu cara lebih aman lagi saya juga menyimpan data penting saya di flasdisc dan memori untuk mewaspadai kedepannya,jika kedepan ada masalah dengan gogle berati masih ada simpanan lain yang sudah di persiapkan sebelumnya,semoga juga tidak terjadi apa apa dengan gogle

Bajank

sr. member

Activity: 613

Merit: 254

Kalau saya mungkin , cukup menyimpan , di leptop sama fasdisk , menurut saya sudah Aman
tetapi tergantung smua orang sih beda-beda pendapat

masulum

legendary

Activity: 2324

Merit: 1604

hmph..

Quote from: jack wira on July 12, 2019, 10:01:52 AM

Untuk menghindari hal seperti yang anda jelaskan saya menyimpan semua data yang sudah di back up di beberapa tempat,misalnya seperti flashdisk dan memori card cadangan yang khusus menyimpan data kita,karena kita tidak tahu masalah yang kita hadapi kadang hpnya tiba-tiba rusak dan bisa saja hilang,maka kita tetap harus waspada.

Yup, antisipasi yang cukup bagus mas dengan menggunakan dua tempat penyimpanan. Dan memang begitu seharusnya jika kita tidak ingin direpotkan ketika kita salah uninstall, hp rusak dan kejadian-kejadian lain yang mengakibatkan tidak bisa akses akun karena 2FA hilang. Dengan dua metode penyimpanan seperti mas ini, kita masih ada cadangan kalau satu perangkat rusak.

jack wira

member

Activity: 490

Merit: 14

Untuk menghindari hal seperti yang anda jelaskan saya menyimpan semua data yang sudah di back up di beberapa tempat,misalnya seperti flashdisk dan memori card cadangan yang khusus menyimpan data kita,karena kita tidak tahu masalah yang kita hadapi kadang hpnya tiba-tiba rusak dan bisa saja hilang,maka kita tetap harus waspada.

kikukk

full member

Activity: 1148

Merit: 104

kalau cara saya sendiri untuk mengantisipasi kehilangan 2FA atau Hp rusak , dan lain-lain saya salalu Menyumpan QR kode dan FOTO ,nya di leptop Grin

anu1908

sr. member

Activity: 770

Merit: 268

Quote from: wawanlindu on July 09, 2019, 11:57:51 PM

Saran saya lebih aman menyimpan data-data tersebut secara offline, apabila kita berbicara mengenai aset dalam jumlah besar yang dimiliki oleh seorang investor atau trader.

menyimpan di storage devices semacam flashdisk bisa juga disebut offline. kecuali maksudnya bukan perangkat elektronik. hanya saja tidak menjamin orang bakal dapat keamanan lebih kalau dia naruh barang-barang dengan tidak teliti, atau lupa di mana menaruh barang yang berisi backup itu. intinya siapkan berbagai lapis back-up, jangan cuma satu. dan semuanya harus aman.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Samurai trieng on July 09, 2019, 01:24:38 AM

-snip- ada baik nya kita mem-backup data tersebut, dan memindahkan kan nya ke plasd atau ke laptop,

Kalaupun data Google Authenticator mau dibackup ke flashdisk, jangan sampai flashdisk tersebut digunakan 'colok-cabut' ke beberapa komputer yang 'tidak terpercaya', atau dengan kata lain flashdisk-nya tidak digunakan untuk aktifitas 'rutin' mobile transfer data.

wawanlindu

member

Activity: 490

Merit: 28

Quote from: Rasta99 on June 22, 2019, 03:03:48 AM

~snip~
Saran saya simpan di Cloud Storage seperti Google Drive karena mudah diakses kapan pun dan dimana pun, jangan simpan di HP ataupun di Laptop karena bisa saja HP anda rusak ataupun hilang.
~snip~

Saran saya lebih aman menyimpan data-data tersebut secara offline, apabila kita berbicara mengenai aset dalam jumlah besar yang dimiliki oleh seorang investor atau trader.

Samurai trieng

member

Activity: 1060

Merit: 11

Setelah Ane baca2 postingan dari para senior, ane sangat menyadari bahwa keamanan data Google authenticator itu sangat penting, sebelum kita mengalamin hal2 yang tidak kita ingin kan, seperti kerusakan hp, yang bisa melenyap kan data2 penting, ada baik nya kita mem-backup data tersebut, dan memindahkan kan nya ke plasd atau ke laptop,

apaartiemail

newbie

Activity: 30

Merit: 0

Quote from: joniboini on June 26, 2019, 09:58:38 PM

Quote from: Kanjeung on June 26, 2019, 04:05:22 PM

-snip-

Dari beberapa thread dan sharing pengalaman di internet, tidak semua exchange bisa dengan mudah 'menyelesaikan' masalah kehilangan 2FA. Lebih baik jangan sampai kehilangan, daripada harus membuang waktu dan ngirim data-data pribadi yang terlalu banyak untuk recover 2FA.

setuju dengan agan satu ini.
diwajibkan dengan sangat keras untuk selalu membackup GA.
ane salah satu korban keteledoran ini, beberapa exchange harus melayang.
jangan sampai ada korban lain gara-gara keteledoran kaya ane gan. Embarrassed

ryzaadit

legendary

Activity: 2688

Merit: 1262

Quote from: joniboini on June 26, 2019, 09:58:38 PM

Dari beberapa thread dan sharing pengalaman di internet, tidak semua exchange bisa dengan mudah 'menyelesaikan' masalah kehilangan 2FA. Lebih baik jangan sampai kehilangan, daripada harus membuang waktu dan ngirim data-data pribadi yang terlalu banyak untuk recover 2FA.

Biar nambahin + ngasih contoh, ane kasih kasus ane di exchange Kucoin. Sebenernya gak hilang sih, gegara exchange nya update platform kek nya GA code jadi gk bisa yang lama udh di sync dll.

Kucoin :

Informasi Data Diri - Kelengkapan Document (Photo KTP, Selfie + KTP, etc)
Balance yang dimiliki diexchange.
Menunjukan hash transaksi entah itu Deposit atau Withdrawl.
Menunjukan aktifitas trading activity.

Indodax :

Verifikasi Code dari Nomor Telepon.

joniboini

legendary

Activity: 2170

Merit: 1789

Quote from: Kanjeung on June 26, 2019, 04:05:22 PM

Itu hanya di indodax. Mungkin di market atau perusahaan lainpun sama.

Dari beberapa thread dan sharing pengalaman di internet, tidak semua exchange bisa dengan mudah 'menyelesaikan' masalah kehilangan 2FA. Lebih baik jangan sampai kehilangan, daripada harus membuang waktu dan ngirim data-data pribadi yang terlalu banyak untuk recover 2FA.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Strongkored on June 25, 2019, 10:29:30 AM

Untuk OP saya lihat sudah berusaha untuk membuat postingan yang bagus tapi sayang tidak di sertai gambar agar lebih menarik dan mudah di pahami, karena di dalam pikiran saya yang namanya tutorial itu harus lengkap beserta gambar. -snip-

Kalau menurut saya, penjelasan OP sudah cukup jelas meskipun tanpa disertai gambar.
Intinya menyimpan gambar barcode ataupun kode GA, entah itu di print ataupun di simpan dalam bentuk file (screenshot, dll).

Quote from: Strongkored on June 25, 2019, 10:29:30 AM

-snip-
saya biasa menghubungkan GA saya di smartphone saya yang lain dan juga di laptop atau PC, maksudnya agar ada cadangan kalau salah satu dari perangkat saya tidak bisa di akses, saya masih tetap bisa login dengan menggunakan GA di perangkat yang lain, tapi sejujurnya apakah cara ini aman atau tidak saya belum paham.

Selama username, password dan GA (dibeberapa perangkat) masih berada dalam kendali agan (tidak kena phishing, dll) selama itu bisa dikatakan aman untuk agan.

Kanjeung

jr. member

Activity: 319

Merit: 1

Quote from: Fozone on June 22, 2019, 03:32:30 AM

Sedikit saran : mungkin anda dapat mencoba hal ini jika ingin akun di market anda bisa digunakan lagi.
https://bitcointalksearch.org/topic/guide-masalah-terkait-2fa-authentication-code-google-authenticator-3714531

Quote

3. GOOGLE AUTHENTICATOR HILANG, FREEZE, ATAU TIBA TIBA TERUNISTAL

untuk masalah ini diharuskan lapor ke pihak support exchange/market terkait, dengan syarat
alasan serta email yang terdaftar di akun anda
serta menunjukan identitas yang terdaftar di akun anda (sama seperti proses Verification)

lain halnya dengan exchange/market yang menyediakan penghapusan 2FA authentication code
contoh:
INDODAX

jadi tanpa harus melapor langsung bisa menghapus 2FA authentication code secara manual.

Bnr gan setuju, saya juga pernah kaya gitu, hilang google auth, terus saya bilang aja ke support dan semuanya aman terkendali. Itu hanya di indodax. Mungkin di market atau perusahaan lainpun sama.

Strongkored

legendary

Activity: 2814

Merit: 1112

Leading Crypto Sports Betting & Casino Platform

Untuk OP saya lihat sudah berusaha untuk membuat postingan yang bagus tapi sayang tidak di sertai gambar agar lebih menarik dan mudah di pahami, karena di dalam pikiran saya yang namanya tutorial itu harus lengkap beserta gambar.

Saat ini bukan hal luar biasa kalau satu orang punya lebih dari satu smartphone, dan saya biasa menghubungkan GA saya di smartphone saya yang lain dan juga di laptop atau PC, maksudnya agar ada cadangan kalau salah satu dari perangkat saya tidak bisa di akses, saya masih tetap bisa login dengan menggunakan GA di perangkat yang lain, tapi sejujurnya apakah cara ini aman atau tidak saya belum paham.

DaWidyaaa

newbie

Activity: 22

Merit: 0

Ok gan terima kasih sudah berbagi pengalaman kepada kami khususnya kepada pemula seperti saya. Jadi saya semakin berhati hati sekarang karena begitu pentingnya keamanan dan jangan di anggap remeh.

elda34b

sr. member

Activity: 910

Merit: 351

Quote from: inyourdream21 on June 23, 2019, 01:12:58 PM

Secara singkat caranya banyak di youtube gan tinggal agan cari.

Gak sekalian dikasih linknya atau tutornya daripada saran doang?

Quote from: Husna QA on June 23, 2019, 01:46:28 PM

Quote from: inyourdream21 on June 23, 2019, 01:12:58 PM

-snip- ada pilihan lain yautu menonaktifkan GA. -snip-

Bukankah dengan menonaktifkan GA malah mengurangi tingkat proteksi ya?

Benar. Kalau GA tidak ada, atau 2FA lain tidak ada (apapun bentuknya, yang jelas intinya verifikasi tambahan selain username dan password), kalau database situs atau layanan yang agan pake terkena hack, akun agan sudah bisa langsung dikendalikan oleh si peretas.

Kasus terbaru Deribit baru saja mengalami kasus semacam ini, dan menyarankan penggunanya untuk memperbarui password dan juga mengaktifkan 2FA.

Furious 7

hero member

Activity: 2856

Merit: 644

https://duelbits.com/

Quote from: mirawantirinjana on June 23, 2019, 08:16:34 AM

"akun saya di berbagai market tidak bisa login lagi dan semua saldonya lenyap"
karena sebelumnya saya sudah melakukan KYC maka ketika semua dokumen KYC tersebut bisa saya buktikan dan saya melakukan Video Call dengan salah satu Customer Service dari exchanger tersebut akun saya dapat kembali saya buka dan semua aset saya masih sangat aman.

Setiap exchange memiliki prosedur untuk keamanan konsumennya, kalo pengguna indodax mungkin lebih mudah asal dokumen yang anda upload saat kyc sama.
selain itu bisa juga datang langsung ke kantor Indodax .

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: inyourdream21 on June 23, 2019, 01:12:58 PM

-snip- ada pilihan lain yautu menonaktifkan GA. -snip-

Bukankah dengan menonaktifkan GA malah mengurangi tingkat proteksi ya?

Quote from: https://blog.indodax.com/google-authenticator/

Google Authenticator adalah sebuah aplikasi yang disediakan oleh Google untuk membantu pengguna mengamankan akun di situs online, seperti e-mail dan dompet Bitcoin.

Cara backupnya, saya pribadi biasanya dengan meng-capture dan menyimpan dalam bentuk file dan disimpan di harddrive, jadi suatu saat install ulang tinggal discan lagi barcodenya pada aplikasi GA yang baru.

inyourdream21

full member

Activity: 294

Merit: 100

Colletrix - Bridging the Physical and Virtual Worl

Terima kasih gan atas berbagi pengalamannya tentang akun market agan yang hilang karena GA, tetapi menurut saya agan kurang informasi dan kurang mencari tahu untuk mereset atau mengganti GA dan juga ada pilihan lain yautu menonaktifkan GA.
Secara singkat caranya banyak di youtube gan tinggal agan cari.

mirawantirinjana

full member

Activity: 700

Merit: 101

"akun saya di berbagai market tidak bisa login lagi dan semua saldonya lenyap"

Sepertinya anda tidak berusaha untuk dapat login deh, soalnya saya pernah mengalami kejadian yang sama lalu saya mengirimkan permintaan bantuan pada exchanger terkait setelah 24 jam saya mendapatkan jawaban untuk memverifikasi akun yang tidak bisa saya buka.
karena sebelumnya saya sudah melakukan KYC maka ketika semua dokumen KYC tersebut bisa saya buktikan dan saya melakukan Video Call dengan salah satu Customer Service dari exchanger tersebut akun saya dapat kembali saya buka dan semua aset saya masih sangat aman.

masulum

legendary

Activity: 2324

Merit: 1604

hmph..

Saya akan membagikan beberapa tutorial shortcut untuk menyimpan backup GA yang disebutkan pada poin 1. karena tentu ini tujuannya untuk newbie mungkin masih sangat awam dan membutuhkan hal ini.

UNTUK DESKTOP/PC
1. Print as PDF/Print out
Shortcut yang perlu dilakukan adalah tekan ctrl+p pada keyboard secara bersamaan, kemudian pilih print/cetak. Jika komputer tidak terdapat printer, standarnya akan tercetak sebagai PDF.

2. Save page as (html utuh)
Shortcut untuk cara ini adalah dengan menekan ctrl+s pada keyboard. Kemudian simpan file ini akan termasuk beberapa file termasuk css, java script dll.

3. Print Screen
Silakan tekan tombol PrntScr pada keyboard, kemudian buka software untuk image seperti Paint, Photoshop atau juga office seperti word, PowerPoint. Setelah terbuka silakan tekan ctrl+v bersamaan kemudian save file sesuai kebutuhan/sesuai format software.

MOBILE:
1. Screenshot
Pengguna smartphone pasti sudah sangat familiar dengan cara ini. Cukup tekan volume down+power button, pada halaman kode/barcode GA.

Selanjutnya simpan dengan aman baik pada FD, HDD, SDCard atau Cloud sesuai keinginan. Tapi ingat, amankan dengan enkripsi file-file tersebut. Salah satu topik untuk keamanan file backup ada pada thread ini https://bitcointalksearch.org/topic/share-cara-aman-menyimpan-data-penting-di-cloud-storage-5040884

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Rasta99 on June 22, 2019, 03:03:48 AM

-snip- akibatnya akun saya di berbagai market tidak bisa login lagi dan semua saldonya lenyap. -snip-

Mungkin agak sedikit kurang tepat juga kalau hanya gara-gara GA ikut hilang karena HP 'rusak atau hilang (bukan karena dicuri datanya ya..)' lantas dikatakan 'semua saldo' agan ikut lenyap.
Saldo tetap ada, hanya agan tidak bisa mengakses 'sementara waktu' sebelum agan mengkonfirmasi ke market tempat menyimpan aset.
Coba kontak ke CS nya minta solusi atau cara apa saja yang mesti ditempuh agar agan bisa kemballi mengakses akun agan tersebut.

yehestielsiburian

full member

Activity: 314

Merit: 107

Saya mengucapkan terimakasih untuk agan ini karena mau sharing tentang pengalaman nya.
Tetapi saya rasa, thread tentang Google Authenticator sudah sudah pernah dibahas oleh teman kita pada thread
1. https://bitcointalksearch.org/topic/guide-masalah-terkait-2fa-authentication-code-google-authenticator-3714531
2. https://bitcointalksearch.org/topic/m.37885938

Terimakasih

Fozone

member

Activity: 938

Merit: 10

Sedikit saran : mungkin anda dapat mencoba hal ini jika ingin akun di market anda bisa digunakan lagi.
https://bitcointalksearch.org/topic/guide-masalah-terkait-2fa-authentication-code-google-authenticator-3714531

Quote

3. GOOGLE AUTHENTICATOR HILANG, FREEZE, ATAU TIBA TIBA TERUNISTAL

untuk masalah ini diharuskan lapor ke pihak support exchange/market terkait, dengan syarat
alasan serta email yang terdaftar di akun anda
serta menunjukan identitas yang terdaftar di akun anda (sama seperti proses Verification)

lain halnya dengan exchange/market yang menyediakan penghapusan 2FA authentication code
contoh:
INDODAX

jadi tanpa harus melapor langsung bisa menghapus 2FA authentication code secara manual.

Rasta99

newbie

Activity: 418

Merit: 0

LATAR BELAKANG
Ini berdasarkan pengalaman pribadi. Saya pernah mengalami hal yang tidak terduga, yaitu HP saya jatuh ke sungai, semua akun Google Authenticator di sana semua. Karena lupa untuk mem-backup data, akibatnya akun saya di berbagai market tidak bisa login lagi dan semua saldonya lenyap.

TUJUAN
Memberikan INFO serta TUTORIAL kepada semua member di thread indonesia agar selalu mem-backup data Google Authenticator nya. Karena hal-hal yang tidak terduga bisa terjadi kapan pun dan dimana pun, oleh karena itu selalu amankan data Google Authenticator kalian.

TUTORIAL

Unduh dan simpan gambar BarCode
Saat pertama kali daftar di market atau dimana saja yang menggunakan Google Authenticator pasti ada BarCode nya. Saran saya unduh gambar tersebut lalu simpan.
Salin TextCode
TextCode adalah kode yang memuat data Google Authenticator kita. Selalu salin dan simpan kode ini dengan baik.
Simpanlah BarCode dan TextCode di tempat yang aman
Simpanlah di tempat yang menurut anda aman, seperti di FlashDisk, SD Card. Saran saya simpan di Cloud Storage seperti Google Drive karena mudah diakses kapan pun dan dimana pun, jangan simpan di HP ataupun di Laptop karena bisa saja HP anda rusak ataupun hilang.

PENUTUP
Sekian tutorial dari saya, Semoga bermanfaat untuk semua member di thread Indonesia.
Jika ada yang mau ditanyakan silahkan balas thread ini, pasti akan saya bantu.

Topic: [INFO][TUTORIAL]Selalu amankan data Google Authenticator anda! (Read 1304 times)