Kehilangan Google Authenticator? Cara kerja pencadangan, sinkronisasi, dan pemulihan

Saat ponsel yang menyimpan kode Google Authenticator Anda hilang, apa yang terjadi selanjutnya bergantung pada pilihan yang Anda buat sebelum ponsel itu hilang. Apakah kode sudah disinkronkan, apakah Anda menyimpan kode cadangan, dan apakah layanan tersebut menyediakan cara lain untuk mendapatkan kembali akses?

Berikut penjelasan cara kerja ketiga lapisan tersebut, hal yang dapat Anda lakukan jika belum menyiapkan satu pun, serta cara mempersiapkannya. Langkah-langkah pastinya berbeda-beda pada tiap layanan, jadi artikel ini menjelaskan prinsip-prinsipnya, sedangkan proses untuk situs tertentu dapat ditemukan di pusat bantuan situs tersebut.

Data yang disimpan aplikasi dan alasan ponsel yang hilang menjadi masalah

Google Authenticator menyimpan rahasia yang digunakan akun Anda untuk menghitung kode, lalu menghasilkan kode tersebut langsung di ponsel. Google menyatakan bahwa aplikasi ini dapat melakukannya tanpa koneksi internet atau layanan seluler. Hal ini praktis, tetapi berarti sarana untuk menghasilkan kode berada di perangkat. Karena itu, kehilangan perangkat menjadi masalah kecuali rahasia tersebut juga tersimpan di tempat lain.

Lapisan pertama: sinkronisasi ke Akun Google

Menurut Google, Anda dapat menyinkronkan kode di semua perangkat dengan masuk ke Akun Google, dan masuk di perangkat baru akan menyinkronkannya secara otomatis. Google menyatakan bahwa kode dienkripsi saat dikirim maupun saat disimpan. Jika Anda menggunakan aplikasi tanpa Akun Google, kode hanya disimpan di perangkat tersebut dan tidak tersedia di tempat lain.

Inilah perbedaan utama saat ponsel hilang. Kode yang disinkronkan akan kembali saat Anda masuk di perangkat baru. Kode yang tidak pernah disinkronkan atau dipindahkan tidak dapat dipulihkan dari aplikasi. Halaman bantuan Google menyatakan bahwa Anda perlu mengunjungi setiap situs tempat Anda menyiapkan aplikasi, menghapus kode lama, lalu menautkan perangkat baru. Pemindahan manual bisa dilakukan, tetapi Google menyatakan bahwa cara ini memerlukan perangkat lama, jadi hanya berguna selama Anda masih memilikinya.

Sinkronisasi memiliki konsekuensi. Akun Google Anda menjadi jalan untuk mengakses kode, sehingga perlindungan akun itu sendiri menjadi lebih penting. Google menyarankan untuk mengaktifkan metode Verifikasi 2 Langkah tambahan dan mempertimbangkan penggunaan kunci sandi. Jika kode Anda tampak tidak ada setelah masuk, Google menyarankan untuk memastikan bahwa Anda masuk ke Akun Google yang benar.

Lapisan kedua: kode cadangan yang disimpan sebelumnya

Banyak layanan memberikan kode cadangan sekali pakai atau kunci pemulihan saat Anda mengaktifkan verifikasi berbasis aplikasi autentikator. Kode cadangan Google untuk Akun Google terdiri dari delapan digit. Setiap kode menjadi tidak aktif setelah digunakan, dan membuat rangkaian baru akan menonaktifkan rangkaian lama. Google juga menyatakan agar kode tersebut tidak dibagikan kepada siapa pun dan mencatat bahwa Google hanya meminta kode cadangan saat Anda masuk.

Panduan identitas digital NIST menjelaskan bahwa kode pemulihan semacam ini merupakan rahasia sekali pakai yang disimpan untuk berjaga-jaga jika autentikator lain hilang. Kode ini tidak tahan terhadap phishing, jadi simpanlah secara offline, bukan sebagai tangkapan layar atau catatan di cloud. Kunci penyiapan yang ditampilkan saat pendaftaran juga merupakan rahasia, karena siapa pun yang memilikinya dapat menghasilkan kode Anda. Jadi, perlakukan seperti kata sandi jika Anda menyimpannya.

Lapisan ketiga: proses pemulihan dari layanan itu sendiri

Jika tidak ada sinkronisasi dan tidak ada kode cadangan, hanya layanan itu sendiri yang dapat memulihkan akses Anda. Bersiaplah untuk menjalani pemeriksaan identitas dan kemungkinan masa tunggu. Panduan Google menyatakan bahwa pemulihan paling efektif dilakukan dari perangkat dan lokasi yang biasa Anda gunakan, dengan email pemulihan yang dapat Anda akses. Untuk akun dengan Verifikasi 2 Langkah, Google mencatat bahwa proses verifikasi dapat memakan waktu beberapa hari.

Metode langkah kedua lainnya juga membantu dalam situasi ini. Google menyatakan bahwa jika ponsel utama Anda hilang, Anda dapat melakukan verifikasi menggunakan ponsel lain yang masuk ke akun Anda, nomor telepon lain yang telah ditambahkan, atau kunci keamanan perangkat keras. Semakin banyak metode akses independen yang didaftarkan sebelumnya, semakin kecil ketergantungan Anda pada proses pemulihan. NCSC menunjukkan bahwa proses pemulihan sering kali lebih lemah daripada proses masuk dan menjadi sasaran penyerang. Karena itu, mulailah proses hanya melalui kanal resmi layanan.

Jika ponsel dicuri, bukan sekadar hilang

Ponsel yang dicuri menimbulkan masalah tambahan karena orang lain mungkin dapat mengakses kode di dalamnya. Google menyarankan untuk memastikan bahwa orang lain tidak dapat mengakses kode, termasuk dengan menggunakan opsi penghapusan jarak jauh untuk ponsel jika tersedia. Jika kode Anda disinkronkan, Anda juga dapat menghapusnya dengan menghapus perangkat dari Akun Google dan Google menyarankan untuk keluar dari ponsel yang hilang. Menyiapkan kunci yang harus dibuka sebelum aplikasi dapat digunakan—yang disebut Google sebagai Privacy Screen—akan membantu jika dilakukan sebelumnya.

Pengingat WEEX: hanya layanan resmi yang dapat memulihkan akses

WEEX mengingatkan pengguna bahwa siapa pun yang menawarkan untuk “memulihkan Google Authenticator Anda” lalu meminta kode verifikasi, kode cadangan, kode QR, kunci penyiapan, frasa seed, atau akses jarak jauh ke perangkat Anda adalah penipu. Gunakan hanya kanal bantuan di situs atau aplikasi resmi, dan simpan kode cadangan secara offline. Google sendiri menyatakan bahwa Google tidak pernah meminta kata sandi atau kode verifikasi melalui email, panggilan telepon, atau pesan. Informasi ini bukan nasihat keuangan.

Kesimpulan

Pemulihan setelah kehilangan autentikator bergantung pada tiga lapisan: apakah kode disinkronkan ke akun, apakah Anda menyimpan kode cadangan, dan apa saja persyaratan proses pemulihan dari layanan itu sendiri. Menyiapkan setidaknya dua di antaranya sebelum dibutuhkan akan menjadikan ponsel yang hilang hanya sebagai ketidaknyamanan, bukan penyebab Anda kehilangan akses. Tidak ada pihak bantuan yang tepercaya yang akan meminta rahasia pelindung akun Anda.

FAQ

1. Apa yang terjadi pada kode saya jika ponsel yang berisi Google Authenticator hilang?
Jika kode disinkronkan ke Akun Google, kode akan muncul kembali saat Anda masuk di perangkat baru. Jika kode tidak pernah disinkronkan atau dipindahkan, kode tidak dapat dipulihkan dari aplikasi. Anda perlu menggunakan kode cadangan atau proses pemulihan layanan.

2. Bisakah saya mendapatkan kembali kode tanpa ponsel lama?
Hanya jika kode tersebut disinkronkan ke Akun Google. Google menyatakan bahwa pemindahan manual memerlukan perangkat lama.

3. Apakah kode cadangan sama dengan kode Google Authenticator?
Tidak. Kode cadangan adalah kode sekali pakai yang dikeluarkan oleh layanan untuk digunakan saat Anda tidak dapat memperoleh kode langkah kedua seperti biasa. Google menyatakan bahwa setiap kode menjadi tidak aktif setelah digunakan.

4. Berapa lama proses pemulihan akun berlangsung?
Waktunya berbeda-beda menurut layanan. Untuk akun dengan Verifikasi 2 Langkah, Google mencatat bahwa prosesnya dapat memakan waktu beberapa hari.

5. Apakah layanan resmi akan meminta kode atau kode QR untuk memulihkan autentikator saya?
Tidak. Google menyatakan bahwa Google hanya meminta kode cadangan saat Anda masuk, dan tidak pernah meminta kata sandi atau kode verifikasi melalui email, panggilan telepon, atau pesan.