Saya menguji Google dan Microsoft Authenticator plus 3 lainnya — ini yang terbaik untuk 2FA
Kata sandi saja tidak lagi cukup. Pelanggaran data, serangan phishing, dan bot pengisi kredensial telah membuat autentikasi dua faktor (2FA) menjadi persyaratan dasar bagi siapa pun yang peduli dengan keamanan online mereka. Namun, meskipun sebagian besar orang tahu bahwa mereka seharusnya menggunakan 2FA, jauh lebih sedikit yang menyadari bahwa pilihan aplikasi autentikator dapat membuat perbedaan besar.
Saya menghabiskan beberapa hari terakhir untuk menguji lima aplikasi autentikasi paling populer: Google Authenticator, Microsoft Authenticator, Authy, 2FAS, dan Step Two. Saya menguji masing-masing solusi di iPhone saya, meskipun penting untuk diketahui bahwa semua kecuali Step Two juga tersedia untuk Android. Saya menguji aplikasi-aplikasi ini dari segi proses pengaturan, opsi pemulihan akun, fungsionalitas lintas perangkat, dan kegunaan sehari-hari. Inilah yang saya temukan.
Apa yang perlu dicari dalam aplikasi autentikator?
Melampaui dasar: Apa yang membedakan aplikasi yang baik dari yang hebat
Sebelum menyelami aplikasinya sendiri, ada baiknya mencatat apa yang membedakan aplikasi autentikator yang baik dari yang membuat frustrasi. Tugas utama dari semua solusi ini adalah menghasilkan kata sandi sekali pakai berbasis waktu, atau TOTP. Anda memasukkan ini bersama dengan kata sandi reguler Anda. Semua lima aplikasi yang disebutkan di sini melakukan hal ini, dan kemudian mereka berbeda satu sama lain.
Faktor penting, setidaknya menurut pandangan saya, adalah cadangan dan pemulihan akun. Kehilangan ponsel tanpa rencana cadangan dapat mengunci Anda dari puluhan akun sekaligus, sebuah skenario mimpi buruk yang sepenuhnya dapat dihindari jika aplikasi 2FA Anda menangani hal ini dengan baik. Selain itu, dukungan lintas platform, kemudahan pengaturan, dan fitur tambahan seperti penguncian biometrik serta ekstensi browser juga memainkan peran dalam pengalaman sehari-hari.
Google Authenticator
Aplikasi yang sudah dimiliki kebanyakan orang, tapi haruskah mereka tetap menyimpannya?
Solusi Google mungkin adalah aplikasi yang sudah dimiliki banyak orang di perangkat mereka, meskipun beberapa orang memutuskan untuk meninggalkannya. Aplikasi ini adalah yang paling banyak digunakan oleh layanan ketika Anda menyalakan 2FA, dan ada alasan yang bagus: aplikasi ini mudah digunakan. Untuk waktu yang lama, Google Authenticator adalah rekomendasi utama karena namanya yang terkenal dalam bidang autentikasi. Banyak orang terus mempercayainya, dan aplikasi ini tetap banyak digunakan; oleh karena itu, banyak layanan mendukungnya ketika Anda ingin menambahkan lapisan keamanan tambahan.
Pada tahun 2023, Google akhirnya menambahkan cadangan cloud ke produk autentikasinya, yang sudah lama tertunda dan merupakan kelemahan utama. Sekarang, Anda dapat mengatur Google Authentication dalam hitungan menit, menyinkronkannya di semua perangkat Anda, dan merasakan antarmuka yang halus dan intuitif.
Kekurangan terbesar? Google Authenticator hanyalah sebuah aplikasi dengan satu fungsi. Selain fitur 2FA inti, perangkat lunak ini hampir tidak melakukan hal lain. Tidak ada aplikasi desktop, dan Anda juga tidak akan menemukan jenis ekstensi browser apa pun, karena dukungan tidak melampaui iOS dan Android.
Jika Anda hanya menginginkan generator TOTP yang andal dan sering menggunakan produk Google, ini adalah pilihan yang baik untuk Anda. Hal ini menyelesaikan pekerjaan, tetapi dibandingkan dengan opsi lain, terlihat agak dasar. Oleh karena itu, ini benar-benar paling cocok untuk orang-orang yang sudah sangat terlibat dalam dunia Google.
Microsoft Authenticator
Masuk tanpa kata sandi dan fitur menonjol lainnya
Penawaran Microsoft lebih unggul daripada Google dan sangat berguna jika Anda adalah pengguna Microsoft 365 atau Azure. Salah satu fitur terbaiknya adalah mengirimkan notifikasi ketika Anda mencoba masuk ke akun Microsoft Anda. Yang perlu Anda lakukan hanyalah mengetuk "Setujui" di ponsel Anda dan melanjutkan aktivitas Anda, yang lebih cepat daripada memasukkan kode enam digit. Ini sangat berguna jika Anda menggunakan banyak alat Microsoft untuk pekerjaan, karena membuat proses masuk menjadi lebih cepat dan nyaman.
Aplikasi Microsoft Authenticator juga memungkinkan Anda untuk masuk ke akun Microsoft tanpa kata sandi, dan aplikasi ini dapat mengingat kata sandi Anda serta mengisinya secara otomatis. Selain itu, akun Microsoft Anda menyediakan cadangan cloud, dan tersedia untuk Apple Watch.
Namun, retakan mulai terlihat ketika Anda mulai melangkah keluar dari alam semesta Microsoft. Proses pemulihan akun agak rumit, terutama pada perangkat baru, dan antarmukanya terasa lebih kompleks dari yang seharusnya. Bagaimanapun, jika Anda adalah pengguna berat layanan Microsoft, ini mungkin solusi terbaik untuk Anda.
Authy
Kekhawatiran keamanan dan perlambatan pengembangan: Haruskah Anda masih menggunakan Authy?
Berikut adalah solusi yang dulunya menjadi standar emas untuk 2FA multi-perangkat, dan Authy tetap menjadi salah satu aplikasi paling mumpuni di kategori ini. Cadangan cloud yang terenkripsi, aplikasi desktop (untuk macOS, Windows, dan Linux), serta sinkronisasi multi-perangkat menempatkannya di depan Google dan Microsoft Authenticator, jika fitur-fitur tersebut adalah yang paling penting bagi Anda.
Baik atau buruk, menyiapkan Authy sedikit berbeda dari banyak solusi 2FA lainnya, karena membutuhkan nomor telepon alih-alih akun tradisional. Meskipun ini membuatnya lebih mudah untuk memulai, beberapa orang yang peduli dengan privasi mereka mungkin tidak menyukainya.
Penting juga untuk dicatat bahwa Authy dimiliki oleh Twilio, yang telah mengalami beberapa masalah keamanan selama bertahun-tahun. Pada tahun 2022, misalnya, terjadi pelanggaran besar yang memengaruhi beberapa penggunanya. Authy juga telah melihat perkembangan produksinya melambat dalam beberapa tahun terakhir, terutama dibandingkan dengan solusi lain.
Bagaimanapun, jika Anda mencari solusi 2FA gratis yang dapat digunakan di berbagai perangkat dan memiliki aplikasi desktop, Authy patut dipertimbangkan.
2FA
Aplikasi autentikator sumber terbuka yang mungkin belum pernah Anda dengar
2FAS mungkin adalah aplikasi yang paling kurang dihargai dalam daftar ini, dan sebenarnya layak mendapat pengakuan lebih. Masalahnya adalah, aplikasi ini sepenuhnya open source, seperti beberapa opsi lainnya, tidak memerlukan akun sama sekali, dan memiliki antarmuka yang bersih dan modern yang membuat pengaturan dan pengelolaan token menjadi sangat menyenangkan. Ada juga ekstensi browser untuk Chrome, Firefox, dan browser berbasis Chromium lainnya yang memungkinkan Anda menyetujui login dengan sentuhan di ponsel Anda, sebuah alternatif cerdas dan sadar privasi dibandingkan aplikasi desktop.
Beberapa orang mungkin khawatir memberikan rahasia autentikasi dua faktor mereka kepada sebuah perusahaan, tetapi dengan sistem ini, itu bukan masalah. Aplikasi ini mencadangkan data Anda ke cloud, baik di iCloud atau Google Drive, sehingga data tersebut tidak pernah benar-benar melewati server 2FAS. Ini merupakan keuntungan besar bagi pengguna yang skeptis tentang menyerahkan informasi sensitif mereka kepada perusahaan manapun. Ini adalah lapisan perlindungan tambahan dan ketenangan pikiran, mengetahui bahwa data Anda aman dan terlindungi.
Kritik utama terhadap 2FAS adalah pengenalan nama: karena tidak didukung oleh perusahaan teknologi besar, layanan ini kurang banyak diadopsi secara luas. Namun demikian, siapa pun dapat secara publik mengaudit basis kode sumber terbuka, yang bisa dibilang merupakan jaminan keamanan yang lebih kuat daripada janji perusahaan mana pun.
Langkah Dua
Aplikasi autentikator dengan tampilan terbaik yang dibuat khusus untuk pengguna Apple
Akhirnya, mari kita bicara tentang Langkah Dua: sebuah aplikasi yang hanya tersedia di perangkat Apple, seperti iPhone, iPad, Mac, dan Apple Watch Anda. Saya sebenarnya menggunakan aplikasi ini sepanjang waktu, itulah sebabnya saya ingin menyebutkannya. Aplikasi ini sangat berguna dan dapat dengan mudah bekerja dengan layanan seperti Google, X, dan Amazon. Salah satu hal terbaik tentang Langkah Dua adalah bahwa aplikasi ini menggunakan iCloud untuk mencadangkan dan menyinkronkan kode Anda di semua perangkat Anda, sehingga Anda dapat dengan mudah mengaksesnya kapan pun Anda membutuhkannya. Selain itu, aplikasi ini memiliki ekstensi Safari yang membuat masuk ke akun Anda dengan aman menjadi sangat mudah.
Desain Langkah Dua adalah yang terbaik yang pernah saya lihat; itu sederhana dan enak dipandang. Ini menampilkan setiap akun sebagai kartu dengan nama, email, dan kode. Ketika Anda sampai ke bagian kedua, secara otomatis memilih warna untuk setiap akun sehingga Anda dapat membedakannya dengan mudah. Anda juga dapat mengubah warnanya jika mau.
Satu hal yang benar-benar menonjol adalah bahwa itu bekerja dengan Apple Watch, yang mengesankan. Anda bisa memiliki hingga 10 entri secara gratis, dan jika Anda membutuhkan lebih banyak, Anda bisa membelinya di dalam aplikasi.
Namun, ada beberapa kelemahan yang perlu dipertimbangkan. Pertama, ini hanya bekerja dengan perangkat Apple, jadi jika Anda memiliki perangkat Android atau Windows, Anda tidak beruntung. Juga, ketika datang ke penyelarasan dan pencadangan data Anda, Anda terikat menggunakan iCloud. Hal lain yang mungkin agak merepotkan adalah tidak ada cara untuk mengatur akun Anda ke dalam folder atau grup, yang bisa menjadi berantakan jika Anda memiliki banyak akun. Dan jika Anda memiliki banyak akun, versi gratis mungkin tidak cukup.
Dengan semua yang telah dikatakan, bagaimanapun, jika Anda sudah menggunakan banyak produk Apple, Langkah Dua kemungkinan adalah aplikasi terbaik untuk mendapatkan kode keamanan khusus. Aplikasinya terlihat hebat dan bekerja dengan lancar.
Apakah hanya ada satu pilihan?
Mencocokkan aplikasi yang tepat dengan bagian yang tepat dari kehidupan digital Anda
Begini: setiap solusi autentikasi baik dan memenuhi kebutuhan dasar. Tapi ketika Anda membutuhkan lebih banyak fitur, di situlah pentingnya pilihan yang Anda buat. Dan ada hal lain yang perlu dipertimbangkan: sebagai pengguna, Anda mungkin tidak memiliki pilihan dan mungkin harus menggunakan beberapa solusi, tergantung pada apa yang Anda lakukan.
Anda mungkin menggunakan Microsoft 365 di tempat kerja, tetapi di rumah, Anda benar-benar menyukai produk Google, atau mungkin Anda lebih menyukai sesuatu yang bersifat open-source. Dalam situasi seperti itu, sangatlah wajar untuk memiliki dua atau lebih dari solusi yang kami bahas sebelumnya sebagai pilihan.
Intinya: Pilih aplikasi yang sesuai dengan ekosistem Anda
Ketika berbicara tentang aplikasi autentikator, tidak ada yang benar-benar sempurna untuk semua orang. Tetapi kabar baiknya adalah aplikasi yang tepat untuk Anda kemungkinan besar ada di luar sana, menunggu untuk ditemukan. Masalahnya, hal yang paling penting bukanlah menemukan aplikasi 'terbaik' — yang penting adalah memilih satu dan mengaktifkan otentikasi dua faktor di mana pun Anda bisa. Dengan melakukan itu, Anda akan mengambil langkah besar untuk membuat akun Anda jauh lebih aman.