Logo 2FASync

2FASync

Perbedaan TOTP, OTP, 2FA, dan MFA

Saat marketplace, email, atau aplikasi keuangan meminta verifikasi tambahan, istilah yang dipakai bisa berlainan meski tujuannya serupa.

OTP adalah kategori kode

OTP berarti kata sandi sekali pakai. TOTP adalah OTP yang dibentuk dari jam dan kunci bersama, sementara kode lewat SMS umumnya tiba melalui jaringan operator.

Karena mekanismenya berbeda, aplikasi TOTP tidak dapat menerima pesan SMS atau menyetujui notifikasi masuk secara otomatis.

2FA dan MFA menyebut jumlah faktor

2FA menggabungkan dua faktor pembuktian identitas, misalnya kata sandi dan kepemilikan authenticator; MFA meliputi lebih dari satu faktor dan tidak terbatas pada dua.

Dua sandi yang sama-sama Anda hafal tidak otomatis menjadi dua faktor yang berbeda. Pilih metode yang sesuai dengan pengaturan asli layanan.

Perlindungan perlu kebiasaan baik

Aktifkan autentikasi dua faktor bila layanan mendukungnya, namun tetap gunakan kata sandi unik dan periksa alamat situs sebelum memasukkan kode.

Pelaku phishing dapat meminta kode yang masih berlaku. Penggunaan TOTP saja tidak menjamin Anda terlindung dari halaman login palsu.

Baca instruksi layanan secara harfiah

Jika diminta OTP SMS, periksa pesan resmi layanan dan jangan mencari angka dari aplikasi TOTP. Jika diminta kode aplikasi authenticator, gunakan entri yang pernah dipasangkan saat mengaktifkan fitur itu.

Cadangan yang diberikan situs, seperti recovery code sekali pakai, tidak sama dengan kunci pengaturan TOTP maupun kunci pemulihan Vault 2FASync. Simpan masing-masing di lokasi aman sesuai tujuannya.