Mengaktifkan Verifikasi 2 Langkah (2FA)
Verifikasi 2 langkah (2FA) menambahkan kode 6 digit dari aplikasi di ponsel Anda setiap kali Anda masuk. Walaupun kata sandi Anda bocor, orang lain tetap tidak bisa masuk tanpa ponsel Anda.
2FA dan manajemen sesi hadir bersama rilis ini. Fitur ini opsional: akun tanpa 2FA masuk persis seperti biasa. Toko juga bisa mewajibkan 2FA bagi akun pemilik.
Siapa yang bisa memakai
2FA berlaku untuk akun pemilik (akun yang masuk ke Dashboard web dan aplikasi mobile). Login staf (PIN atau kata sandi) dan akun pelanggan tidak berubah. Halaman Keamanan hanya bisa dibuka oleh pemilik.
Aplikasi autentikator yang bisa dipakai
Etalasse memakai standar umum (RFC 6238: 6 digit, kode berganti tiap 30 detik), sehingga aplikasi berikut bisa dipakai:
- Google Authenticator
- Authy
- 1Password
- Microsoft Authenticator
Aplikasi lain yang mendukung kode TOTP standar juga umumnya bisa.
Langkah mengaktifkan
Buka Pengaturan > Keamanan, lalu pada kartu Verifikasi 2 langkah pilih Aktifkan.
- Pasang aplikasi autentikator di ponsel Anda, jika belum punya.
- Etalasse menampilkan kode QR dan kunci manual. Di aplikasi, pilih tambah akun lalu pindai QR. Jika tidak bisa memindai, pilih input manual dan ketik kunci manual (ditampilkan berkelompok, ada tombol salin).
- Masukkan kode 6 digit yang tampil di aplikasi.
- Jika mau, centang Keluarkan perangkat saya yang lain agar semua perangkat lain yang sedang masuk langsung keluar. Lihat Sesi Aktif.
- Etalasse menampilkan 10 kode pemulihan. Unduh (.txt), salin, atau cetak, lalu centang Saya sudah menyimpannya dan tekan Selesai.
Kunci manual hanya ditampilkan di langkah 2 dan tidak bisa dilihat lagi. Begitu pula 10 kode pemulihan: setelah Anda menutup layar itu, kode tidak bisa ditampilkan ulang. Jika sesi pendaftaran dibiarkan lebih dari 30 menit sebelum Anda memasukkan kode, pendaftaran kedaluwarsa dan Anda harus mengulang dari langkah 1 (memulai ulang akan mengganti kunci lama yang belum aktif).
Etalasse mengirim email pemberitahuan bahwa 2FA diaktifkan. Email tidak pernah berisi kode.
Kode pemulihan
Kode pemulihan adalah jalan keluar jika ponsel Anda hilang. Aturannya:
| Hal | Aturan |
|---|---|
| Jumlah | 10 kode, tiap kode sekali pakai |
| Penyimpanan | Simpan di tempat aman yang terpisah dari ponsel, misalnya pengelola kata sandi atau cetakan di tempat tersimpan |
| Penulisan | Boleh huruf besar atau kecil, dengan atau tanpa tanda hubung atau spasi |
| Sisa kode | Halaman Keamanan menampilkan jumlah yang tersisa; Anda diperingatkan jika di bawah 3 |
Membuat kode pemulihan baru
Di Pengaturan > Keamanan, pilih Buat ulang kode pemulihan dan masukkan kode dari aplikasi (atau satu kode pemulihan). Anda mendapat 10 kode baru dan seluruh kode lama langsung tidak berlaku. Simpan kode baru dengan cara yang sama. Etalasse mengirim email pemberitahuan.
Mematikan 2FA
Di Pengaturan > Keamanan, pilih Nonaktifkan dan masukkan kata sandi serta kode (kode aplikasi atau kode pemulihan). Jika toko mewajibkan 2FA, Anda akan diminta mengaktifkannya lagi sesuai tenggat. Etalasse mengirim email pemberitahuan.
Toleransi jam
Kode dihitung dari jam ponsel Anda. Etalasse menerima kode untuk jendela 30 detik saat ini, ditambah satu jendela sebelum dan sesudahnya. Jika kode terus ditolak, pastikan jam ponsel diatur otomatis (waktu jaringan).
Tips
- Aktifkan 2FA sebelum Anda butuh, dan simpan kode pemulihan segera.
- Jika berganti ponsel, pindahkan akun autentikator dulu atau, bila aplikasi Anda tidak mendukung ekspor, nonaktifkan 2FA lalu aktifkan lagi di ponsel baru.
- Jangan pernah membagikan kode 6 digit atau kode pemulihan, termasuk kepada yang mengaku dari Etalasse.