---
title: "Autentikasi dua faktor (two-factor authentication/2FA)"
description: "Autentikasi dua faktor (2FA) mewajibkan dua jenis bukti yang berbeda untuk masuk ke akun atau menyetujui suatu tindakan: biasanya sesuatu yang Anda ketahui (kata sandi) ditambah sesuatu yang Anda miliki (ponsel yang menerima kode sekali pakai, aplikasi authenticator, atau kunci keamanan)."
canonical: "https://omnichannels.ai/id/glossary/two-factor-authentication/"
language: "id"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Autentikasi dua faktor (two-factor authentication/2FA)

Canonical: https://omnichannels.ai/id/glossary/two-factor-authentication/
Language: id
Publisher: OmniChannels.ai by BroadNet Technologies

**Definisi:** Autentikasi dua faktor (2FA) mewajibkan dua jenis bukti yang berbeda untuk masuk ke akun atau menyetujui suatu tindakan: biasanya sesuatu yang Anda ketahui (kata sandi) ditambah sesuatu yang Anda miliki (ponsel yang menerima kode sekali pakai, aplikasi authenticator, atau kunci keamanan).

Ada tiga jenis faktor: pengetahuan (kata sandi, PIN), kepemilikan (ponsel, kunci perangkat keras, aplikasi) dan inheren (sidik jari, wajah). Dua pemeriksaan dari jenis yang sama, misalnya kata sandi plus pertanyaan keamanan, bukan 2FA yang sebenarnya. Autentikasi multifaktor (MFA) adalah istilah umum untuk dua faktor atau lebih.

OTP melalui pesan adalah faktor kepemilikan yang paling banyak digunakan karena tidak perlu menginstal aplikasi. Namun metode ini lebih lemah dibandingkan metode berbasis aplikasi atau yang tahan phishing: serangan SIM swap, halaman phishing yang meneruskan kode secara real time, dan penyadapan memang nyata. NIST SP 800-63B memperlakukan OTP yang dikirim melalui jaringan telepon publik (SMS atau suara) sebagai authenticator "restricted" dan meminta verifier mempertimbangkan sinyal seperti pergantian SIM atau perpindahan nomor (porting) sebelum menggunakannya.

Untuk layanan konsumen di negara Teluk (GCC) dan kawasan MENA, OTP via SMS dan WhatsApp tetap menjadi pilihan praktis untuk pendaftaran, login, dan persetujuan pembayaran; bank dan penyedia pembayaran sering menerapkan aturan yang lebih ketat dari bank sentral atau regulatornya. Sediakan opsi yang lebih kuat (aplikasi authenticator atau passkey) untuk tindakan berisiko tinggi.

Tips desain: kirim faktor kedua hanya setelah kata sandi benar, kaitkan kode dengan satu sesi dan satu tindakan, serta jelaskan dalam pesan untuk apa kode tersebut ("untuk menyetujui transfer sebesar AED 500").

## Sumber

- [NIST SP 800-63B: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)