[INFO][TUTORIAL]Selalu amankan data Google Authenticator anda!

[abhiseshakana]

untuk mengaman kan data Google authenticator itu cukup dengan menyimpan atau memindah kan ke laptop atau flasdisk, untuk dijadikan data cadangan, dan bisa di gunakan jika suatu saat hp kita rusak atau hilang, kita masih memiliki data Google authenticator yang tersimpan di plasdisk atau laotop,

Yang dimaksud dengan data Google Authenticator itu apa gan ?? Karena setau saya pada App Google Authenticator tidak ada fungsi untuk melakukan Back-up maupun Copy data.

Jika data yg dimaksud ialah Key atau QR Code yg terimplementasi pada Google Authenticator, maka data tersebut ialah data dari 2FA (Two Factor Authentication).

Untuk membuat back-up dari data 2FA sudah dijelaskan oleh OP di page 1 (jadi yg dibackup/disimpan adalah data dari masing-masing 2FA yang terkoneksi dengan Google Authenticator)

[distiqo]

Saran saya pribadi , karena banyak saya temui kasus simpen d HP , dan hp nya rusak ilang datanya, simpen di PC / leptop , kena virus/ error / HDD rusak ilang juga . Pentingnya penggunaan clode data seperti G drive untuk menyimpan data penting , setidaknya data kita gak akan hilang di situ walau keamanan cloude storage bermacam macam, saya rasa cukup menggunakan Google Drive saja dan kunci menjadi Private agar lebih aman dari jangkaun orang.

[taufik123]

Kalau dilihat dari data yang tertera di google play (saat postingan ini dimuat), aplikasi Authy 2-Factor Authentication sudah digunakan lebih dari 19,900 user dengan rating review 4.2 (dari total 5 bintang).
Meskipun jumlah angka-angka review tersebut tidak sepenuhnya mewakili semua pengguna aplikasi tersebut, namun setidaknya dari jumlah pengguna seperti disebutkan diatas bisa disimpulkan bahwa aplikasi ini cukup dipercaya/trusted.
Tentunya untuk sebuah aplikasi yang baik akan ada update lanjutan dari pengembangnya untuk perbaikan bug, dll. atau penambahan fitur-fitur baru lainnya.

Saya sudah cek tentang aplikasi ini, banyak yang memberikan komentar positif dan bintang 4 untuk aplikasi Authy ini. Terakhir update tanggal 1 Agustus kemarin. saya masih ingin mencoba aplikasi ini sebagai aplikasi cadangan untuk backup 2FA, jadi swaktu-waktu jika hp rusak atau error gak bingung lagi. Aplikasi Authy ini juga support untuk Wear OS untuk jam tangan pintar.

[pandukelana2712]

saya masih ingin mencoba aplikasi ini sebagai aplikasi cadangan untuk backup 2FA, jadi swaktu-waktu jika hp rusak atau error gak bingung lagi.

Aplikasi cadangan?
Setau saya Authy dengan Google 2FA lain platform gan,
Jadi jika anda menggunakan 2FA, maka anda harus melakukan langkah2 yg ditulis di OP (jika belum mengaktifkan fitur 2FA); atau lakukan disable (jika udah aktifin 2FA sebelumnya) dan re-enable, kemudian dilanjutkan dengan postingan OP atau postingan @masulum
Lakukan re-enable dengan menggunakan Authy sebagai 2FA-nya

[Husna QA]

-snip-

-snip- saya masih ingin mencoba aplikasi ini sebagai aplikasi cadangan untuk backup 2FA, jadi swaktu-waktu jika hp rusak atau error gak bingung lagi. Aplikasi Authy ini juga support untuk Wear OS untuk jam tangan pintar.

Mungkin maksudnya sebagai aplikasi alternatif selain Google authenticator ya?
Beberapa alternatif aplikasi authenticator sejenis lainnya:
Microsoft Authenticator
LastPass Authenticator

[distiqo]

TUTORIAL

• Unduh dan simpan gambar BarCode
  Saat pertama kali daftar di market atau dimana saja yang menggunakan Google Authenticator pasti ada BarCode nya. Saran saya unduh gambar tersebut lalu simpan.
  
• Salin TextCode
  TextCode adalah kode yang memuat data Google Authenticator kita. Selalu salin dan simpan kode ini dengan baik.
  
• Simpanlah BarCode dan TextCode di tempat yang aman
  Simpanlah di tempat yang menurut anda aman, seperti di FlashDisk, SD Card. Saran saya simpan di Cloud Storage seperti Google Drive karena mudah diakses kapan pun dan dimana pun, jangan simpan di HP ataupun di Laptop karena bisa saja HP anda rusak ataupun hilang.
  

Saya hanya ingin menambahkan, cara yang lebih praktis dengan menggunakan aplikasi "Authy 2-Factor Authentication".
Kenapa pake aplikasi tersebut? Apa bedanya dengan aplikasi 2FA lainnya?
Karena aplikasi tersebut tersedia untuk smartphone dan PC, dan yang membedakan dengan aplikasi 2FA lainya adalah:

- Secure Cloud Backup:
Authy menyediakan cadangan terenkripsi cloud yang aman sehingga Anda tidak akan pernah kehilangan akses 2FA Anda lagi.
Aplikasi ini menggunakan bank algoritma yang sama dan NSA digunakan untuk melindungi informasi mereka.

- Multi Device Synchronization:
Dengan adanya fitur ini Anda cukup menambahkan perangkat ke akun Anda dan semua token 2fa Anda akan secara otomatis disinkronkan.
Authy juga mendukung 8 digit token loh.

sumber: https://play.google.com/store/apps/details?id=com.authy.authy&hl=en

Dari 2 fitur tersebut yang membuat aplikasi Authy berbeda dengan yang lain. Jadi gak perlu repot lagi jika smaratphone atau PC anda error
Cukup Download ulang aplikasi Authy > Login dengan data yang sudah pernah dibuat > Voila token 2FA anda akan direstore kembali.
Sangat mudah memindah data 2FA anda di smartphone atau PC baru anda, Tidak lelah untuk meng-input ulang seluruh data dari awal lagi.

Untuk cara kerja dari google Authenticator bisa juga dipelajari di:
https://www.google.com/landing/2step/#tab=how-it-works

semoga menambah referensi kalian yang sedang kesulitan mengamankan 2FA dengan cara yang lebih mudah.

[Husna QA]

Saya hanya ingin menambahkan, cara yang lebih praktis dengan menggunakan aplikasi "Authy 2-Factor Authentication". -snip-

https://play.google.com/store/apps/details?id=com.authy.authy&hl=en

Sebaiknya mencantumkan sumber om, meskipun hasil dari spinning text atau terjemahan dari bahasa lain.
Untuk cara kerja dari google Authenticator bisa juga dipelajari di:
https://www.google.com/landing/2step/#tab=how-it-works

[masulum]

CARA MENAMBAH TINGKAT KEAMANAN 2FA VIA SMS
_____________________________



Tadinya saya ingin membuat thread baru, cuma daripada nanti kebanyakan thread yang mirip-mirip jadi saya masukkan di sini karena saya pikir masih related dengan 2FA Google. Semoga tutorial ini dapat membantu. Jika ada masukan atau tips lain, jangan sungkan untuk PM saya, nanti saya bantu tambahin tips dari Anda.

Baca artikel selengkapnya di: https://www.kaspersky.com/blog/2fa-notification-trap/23819/

Infografik ini saya khususkan untuk member Indonesia, sebelumnya sudah saya buatkan thread global. Jika momod ingin menghapus salah satunya, saya persilakan.

[Husna QA]

-snip-

Kalau saya lihat pada poin pertama, fungsi mematikan notifikasi saat layar terkunci tersebut agar kode 2fa yang didapat tidak langsung bisa dilihat dan harus ada upaya login terlebih dulu untuk membacanya.

Kalau untuk kode 2fa dari google authenticator mau tidak mau harus buka aplikasinya
Tambahan ekstra lagi, gunakan app lock pada GA dan aplikasi penting lainnya.

Kemudian sekedar menambahkan sedikit, untuk screen lock nya juga usahakan tidak menggunakan pola swipe, tapi gunakan medium/high security berupa pattern, PIN atau fingerprint.
Untuk poin ke-2 mengenai penggunaan SIM Card PIN, ini mesti berhati-hati juga*, karena biasanya ada batasan 3 kali kesempatan untuk memasukkan pin, jika salah maka SIM card biasanya terblokir (minta PUK, dst), dan ini yang sedikit ribet nantinya karena harus dikonsultasikan ke penyedia layanan/provider sim card tersebut.

*Pastikan kode PIN ataupun PUK tersimpan dengan baik.

[masulum]

Kalau saya lihat pada poin pertama, fungsi mematikan notifikasi saat layar terkunci tersebut agar kode 2fa yang didapat tidak langsung bisa dilihat dan harus ada upaya login terlebih dulu untuk membacanya.

Benar sekali mas, fungsi utama menonaktifkan notifikasi lock-screen adalahuntuk mencegah hal tersebut.

Untuk poin ke-2 mengenai penggunaan SIM Card PIN, ini mesti berhati-hati juga*, karena biasanya ada batasan 3 kali kesempatan untuk memasukkan pin, jika salah maka SIM card biasanya terblokir (minta PUK, dst), dan ini yang sedikit ribet nantinya karena harus dikonsultasikan ke penyedia layanan/provider sim card tersebut.

*Pastikan kode PIN ataupun PUK tersimpan dengan baik.

Ini yang menjadi kelemahan dari menggunakan SIM PIN, tapi ini cukup baik karena dengan SIM pin ini, dipastikan setiap kali restart, cabut SIM, SIM dipindah ke HP lain, akan meminta PIN ini. untuk mencegah seseorang menggunakan kembali nomor tersebut.

[Chikito]

Saya nemu 2Fa bagus neh, baca-baca di thread ini : https://bitcointalk.org/index.php?topic=5192978.0



Karena penasaran Aegis Aunthenticator saya instal di Hape, menurut saya cukup bagus, karena :

1. Perlindungan pasword dan sidik jari
    Bisa pakai pasword atau sidik jari [pilih salah satu]

2. Opsi back up dalam bentuk .json [aegis_export.json]
    Jadi beda dengan aplikasi authy, Aegis mengunakan backup berupa file [.json] bisa dipindahkan ke komputer atau flashdisk buat jaga2 kalau hp rusak atau hilang.

Saya juga agak gimana kalau pakai auhty, soalnya nomor telepon buat back up sama dengan aplikasi dalam 1 Hape. kalau hape ilang tentu hilang semua kunci 2fa bersama exchange.

migrasi ke Aegis yokk...

[pandukelana2712]

Saya juga agak gimana kalau pakai auhty, soalnya nomor telepon buat back up sama dengan aplikasi dalam 1 Hape. kalau hape ilang tentu hilang semua kunci 2fa bersama exchange.

Saya memakai Authy pada kedua telepon saya, dan kedua app memiliki data akun yang sama, karena saya mengaktifkan allow multi device pada settingan authy.
Jika nomor telepon hilang, kita bisa meminta ganti kepada operator selular. Dan keliatannya semua operator selular menyediakan fasilitas tsb, asal nomor telepon yg kita pake tidak kadaluarsa (angus)

[Husna QA]

-snip-
Saya juga agak gimana kalau pakai auhty, soalnya nomor telepon buat back up sama dengan aplikasi dalam 1 Hape. kalau hape ilang tentu hilang semua kunci 2fa bersama exchange.

migrasi ke Aegis yokk...

Saya menggunakan Authy di laptop dan juga di smartphone, dan versi desktop tersebut yang saya lihat menjadi kelebihan tersendiri yang tidak ada pada Aegis.
BTW, dari SS di Playstore, Aegis bagus juga bisa import 2fa dari aplikasi sejenis lainnya, jadi tidak perlu manual menginput satu persatu data sebelumnya*.

*Saya belum coba cara importnya.

[Chikito]

BTW, dari SS di Playstore, Aegis bagus juga bisa import 2fa dari aplikasi sejenis lainnya, jadi tidak perlu manual menginput satu persatu data sebelumnya*.

*Saya belum coba cara importnya.

Mungkin bisa edit [.json] dulu lalu diubah file nya yang cocok ke 2fa yg laen

ini contoh file : aegis_export.json

Code:

{
    "version": 1,
    "header": {
        "slots": [
            {
                "type": 1,
                "uuid": "c5975413-6767-45c6-b8ff-115eafd47f43",
                "key": "c0e68ad77ce3eree4234r34838c8c86a01e526eb649c42df481aac435a28",
                "key_params": {
                    "nonce": "8f372f5932132451239b76c7411",
                    "tag": "74a5f36dad37515def5343e49fe4ea9f252b68"
                },
                "n": 32768,
                "r": 8,
                "p": 1,
                "salt": "1080b2a7abe1a7c7c06ewertfc3eddecb377d42d9dc2e2398e44c8f1db860f0ee65ccbc8fab0",
                "repaired": true
            },
            {
                "type": 2,
                "uuid": "b4023wed-2455-4081-8f29-0e858a8509b7d",
                "key": "3946ff034e2b61a6857de3de7080696rertfde335cfd38d9d9156463292240523d",
                "key_params": {
                    "nonce": "0319806bdf3f5bf162d9f4ede",
                    "tag": "68bc7ed602da1eeww43533fd215abd782f4"
                }
            }
        ],
        "params": {
            "nonce": "471cca3c4823237c14a5bd50d44",
            "tag": "e10da8300cb323ert7681f9eed026af11ea1"
        }
    },
    "db": "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"
}

[wildey]

-snip- ada baik nya  kita mem-backup data tersebut, dan memindahkan kan nya ke plasd atau ke laptop,  

Kalaupun data Google Authenticator mau dibackup ke flashdisk, jangan sampai flashdisk tersebut digunakan 'colok-cabut' ke beberapa komputer yang 'tidak terpercaya', atau dengan kata lain flashdisk-nya tidak digunakan untuk aktifitas 'rutin' mobile transfer data.

kalau mau lebih aman lagi, tinggal masukin aja didalam winrar, skalian kasih password yang hanya kamu yang tahu, karena setahu saya, jika file sudah diwinrarkan, file tidak bisa lagi diserang virus, atau hal lainnya, terlebih lagi winrarnya di password. hanya yang jago bobol winrar yang bisa mengambil file didalam winrar tersebut. jadi walaupun digunakan aktifitas rutin, selama gak ke format, saya pikir itu aman.

[Ljunior]

ini contoh file : aegis_export.json

Code:

^^

Om itu code Real Device punya Om atau Default hanya sekedar contoh?.

Kalau real mending jgn di Expose.

[masulum]

hanya yang jago bobol winrar yang bisa mengambil file didalam winrar tersebut. jadi walaupun digunakan aktifitas rutin, selama gak ke format, saya pikir itu aman.

Kan jadi ambigu, katanya aman tapi masih bisa di bobol  

Nah, karena risiko tersebut, banyak yang lebih menyarankan untuk melakukan print out pada secret code/QR code. Cuman ya, ini buat orang-orang yang sangat kritis terhadap masalah keamanan data. mungkin kalau yakin kaya mas dan sebagian besar orang lainnya yang sepemahaman, cara tersebut emang sudah cukup.

[pandukelana2712]

-snip-

karena itulah saya memberikan merit pada postingan tsb...
karena beliau bilang:

-snip-
ini contoh file : aegis_export.json

tetapi dalam code yg terpampang dlm postingan tsb, terdapat parameter "uuid:xxxxxxxx" yg keliatannya adalah real parameter

biasanya parameter-contoh menulis "******" utk nutupin real code.

[Ljunior]

sengaja sy ngk sebutin secara 'spesific' parameternya.

Tpi y sudah udh disebutin salahsatunya oleh om pandu  

Soalnya sy bulak-balik baca code nya,  kok ada yg sensitive. Sy compare lagi github,  contoh aegis,  parameter yg sensitive hanya ditulis kosong.

Note:
Tapi analisa sy bisa salah juga,  cara terbaik nunggu konfirmasi yg bersangkutan.  

Edit:
Confirmed,

[Chikito]

kalau mau lebih aman lagi, tinggal masukin aja didalam winrar, <..>

winrar juga gak aman kalau masih pake yag lama gak pernah diupdate : https://bitcointalk.org/index.php?topic=5118479.msg50077412#msg50077412
kalau mau aman dari virus atau hacker kode back up [.json]  ditulis di kertas.

Om itu code Real Device punya Om atau Default hanya sekedar contoh?.

tetapi dalam code yg terpampang dlm postingan tsb, terdapat parameter "uuid:xxxxxxxx" yg keliatannya adalah real parameter

Note:
Tapi analisa sy bisa salah juga,  cara terbaik nunggu konfirmasi yg bersangkutan.  

Itu JSON asli dari perangkat saya, memang diperuntukan buat analisa/penelitian. Yang namanya penelitian pasti butuh yang original dong.
Gak apa-apa kok, itu isinya cuma 2fa gmail yg sudah tentu akunnya baru dibuat juga.

Tapi tetap ada protect pasword di sini, jadi kalau sudah terimport butuh pasword untuk buka 2fa nya di hape.