Bagaimana cara membuka verifikasi dua langkah?

29 tontonan
cara membuka verifikasi dua langkah merupakan proses menambah lapisan keselamatan tambahan yang berjaya mengurangkan kadar pencerobohan akaun sebanyak 50% secara global mengikut data Google Keselamatan akaun menjadi lebih kukuh apabila pengguna memilih untuk menggunakan kunci keselamatan fizikal atau aplikasi pengesah berbanding hanya bergantung kepada kata laluan semata-mata Tindakan pantas ini menjimatkan masa daripada berurusan dengan pihak bank atau pihak berkuasa dalam tempoh yang lama sekiranya berlaku sebarang pencerobohan akaun
Maklum Balas 0 suka

cara membuka verifikasi dua langkah: Kurangkan risiko godaman 50%

Memahami cara membuka verifikasi dua langkah sangat penting bagi melindungi maklumat peribadi anda daripada ancaman siber yang semakin berleluasa pada masa kini. Pengaktifan ciri ini memberikan ketenangan fikiran serta mengelakkan anda daripada terjebak dengan masalah kecurian identiti yang merugikan. Pelajari langkah keselamatan digital ini untuk memastikan akaun anda sentiasa berada dalam keadaan selamat.

Mengapa Anda Perlu Mengaktifkan Verifikasi Dua Langkah Sekarang?

Verifikasi dua langkah - atau lebih dikenali sebagai 2FA - adalah langkah keselamatan paling kritikal yang boleh anda ambil untuk melindungi keselamatan akaun digital malaysia anda hari ini. Secara ringkas, ia berfungsi sebagai kunci tambahan selepas kata laluan anda, memastikan bahawa walaupun seseorang berjaya mencuri kata laluan anda, mereka tetap tidak dapat menceroboh masuk ke dalam akaun tanpa peranti fizikal atau kod unik anda.

Penggunaan pengesahan dua faktor ini telah terbukti sangat berkesan dalam menghalang pencerobohan akaun secara besar-besaran. Pelaksanaan ciri ini mampu menghalang 99.9% serangan bot automatik dan hampir 96% serangan pancingan data (phishing) yang disasarkan. Di Malaysia, dengan kadar penggunaan perbankan mudah alih yang mencecah 97% dalam kalangan orang dewasa pada akhir 2023, risiko kecurian akaun menjadi semakin nyata jika anda hanya bergantung pada satu kata laluan yang mudah diteka.

Jarang sekali saya melihat sistem keselamatan yang begitu berkesan tetapi sangat mudah untuk dipasang dalam masa kurang dari lima minit. Sejujurnya, saya juga pernah berasa malas untuk mengaktifkannya kerana memikirkan proses log masuk akan menjadi rumit. Namun, selepas akaun media sosial rakan saya digodam dan digunakan untuk meminta wang daripada kenalannya, saya terus tersedar. Keselamatan digital bukan lagi satu pilihan - ia adalah keperluan wajib.

Panduan Langkah demi Langkah Aktifkan Verifikasi Dua Langkah Google

Akaun Google anda adalah pusat kepada segala-galanya: e-mel, gambar, dokumen, dan mungkin juga kata laluan perbankan anda. Mengaktifkan 2FA di sini adalah keutamaan nombor satu.

Ikuti langkah mudah ini: 1. Log masuk ke akaun Google anda dan pergi ke bahagian Tetapan Keselamatan. 2. Cari bahagian Cara anda log masuk ke Google dan klik pada bagaimana aktifkan verifikasi 2 langkah google. 3. Klik Mulakan dan sahkan kata laluan anda sekali lagi. 4. Masukkan nombor telefon Malaysia anda untuk menerima kod melalui SMS atau gunakan Google Prompt yang lebih pantas. 5. Simpan kod sandaran (Backup Codes) yang diberikan. Ini sangat penting!

Selepas Google mewajibkan pengesahan dua langkah untuk jutaan pengguna, kadar pencerobohan akaun dilaporkan menurun sebanyak 50% secara global.[3] Ini menunjukkan bahawa langkah tambahan yang mengambil masa hanya beberapa saat ini mampu menjimatkan masa anda daripada berjam-jam (mungkin berhari-hari) berurusan dengan pihak berkuasa atau bank jika akaun digodam. Anda mahu keselamatan yang lebih baik? Gunakan kunci keselamatan fizikal atau aplikasi pengesah.

Cara Menghidupkan Verifikasi Dua Langkah WhatsApp

WhatsApp sering menjadi sasaran pengambilalihan akaun kerana ia membolehkan penjenayah menyamar sebagai anda untuk menipu ahli keluarga. Verifikasi dua langkah di WhatsApp menggunakan PIN 6 digit yang anda cipta sendiri.

Prosesnya sangat pantas: Buka WhatsApp dan pergi ke Tetapan (Settings). Pilih Akaun (Account) dan ketik pada langkah hidupkan 2FA whatsapp. Ketik Aktifkan atau Hidupkan. Masukkan PIN 6 digit yang sukar diteka (elakkan tarikh lahir) dan sahkan. Masukkan alamat e-mel pemulihan jika diminta. Jangan abaikan langkah e-mel ini!

Ada satu perkara yang sering mengelirukan ramai pengguna - dan ini yang menyebabkan ramai terkunci keluar dari akaun sendiri. Ramai yang menyangka PIN 6 digit ini adalah sama dengan kod pendaftaran SMS yang diterima semasa baru memuat turun WhatsApp. Ia tidak sama sekali. PIN ini adalah lapisan kedua yang akan diminta secara rawak oleh WhatsApp untuk memastikan anda masih memegang akaun tersebut. Jika anda terlupa PIN dan tidak memasukkan e-mel pemulihan, anda mungkin terpaksa menunggu selama 7 hari sebelum akaun boleh dibuka semula.

Masalah Kod SMS Tidak Diterima: Apa Perlu Buat?

Di Malaysia, masalah kod pengesahan sms tidak terima adalah perkara biasa, terutamanya jika anda menggunakan rangkaian telekomunikasi di kawasan yang sesak atau semasa waktu puncak. Statistik menunjukkan kadar kegagalan penghantaran SMS OTP boleh meningkat sehingga 15-25% dalam situasi tertentu. [4]

Jika anda tidak menerima kod, jangan terus menekan butang Hantar Semula berkali-kali. Ini biasanya akan menyebabkan akaun anda disekat sementara kerana dianggap sebagai cubaan pencerobohan. Tunggu sekurang-kurangnya 2 minit. Jika masih gagal, cuba hidupkan dan matikan Mod Pesawat (Airplane Mode) pada telefon anda untuk menyegarkan isyarat rangkaian. Namun, penyelesaian terbaik untuk jangka panjang adalah beralih daripada SMS kepada aplikasi pengesah seperti Google Authenticator atau Authy.

Kelebihan Aplikasi Pengesah Berbanding SMS

Aplikasi pengesah menjana kod secara terus di dalam telefon anda tanpa memerlukan isyarat rangkaian telekomunikasi. Ini bermakna walaupun anda berada di dalam lif atau di luar negara tanpa akses roaming, anda tetap boleh menggunakan cara membuka verifikasi dua langkah untuk log masuk ke akaun anda. Lagipun, penggodam boleh melakukan SIM Swap untuk mencuri SMS anda, tetapi mereka tidak boleh mencuri kod dari aplikasi pengesah tanpa memegang telefon fizikal anda.

Perbandingan Kaedah Verifikasi Dua Langkah

Terdapat beberapa cara untuk melaksanakan 2FA. Pilih kaedah yang paling sesuai dengan gaya hidup dan tahap teknikal anda.

SMS OTP

• Paling mudah kerana tidak perlu memasang aplikasi tambahan

• Sangat bergantung pada isyarat rangkaian telekomunikasi

• Tahap sederhana; terdedah kepada serangan SIM swap

• Percuma untuk diterima (biasanya), tetapi mungkin ada caj roaming di luar negara

Aplikasi Pengesah (Authenticator App)

• Perlu dipasang tetapi sangat pantas setelah ditetapkan

• Berfungsi secara luar talian (offline); tidak perlukan isyarat telefon

• Tahap tinggi; kod dijana secara lokal pada peranti

• Percuma sepenuhnya

Kod Sandaran (Backup Codes)

• Hanya untuk kegunaan kecemasan apabila telefon hilang

• Hanya bergantung pada kertas atau fail digital yang anda simpan

• Sangat selamat jika disimpan di tempat rahsia

• Percuma

Bagi kebanyakan pengguna di Malaysia, gabungan Google Prompt dan Kod Sandaran adalah pilihan yang paling pragmatik. Namun, jika anda menguruskan akaun kewangan yang sensitif, beralih ke Aplikasi Pengesah adalah langkah yang jauh lebih bijak untuk mengelakkan risiko kegagalan SMS.

Kisah Haziq: Penyelamatan Akaun di Saat Genting

Haziq, seorang pereka grafik di Kuala Lumpur, pernah mengabaikan verifikasi dua langkah kerana menganggapnya menyusahkan. Suatu malam, dia menerima notifikasi bahawa seseorang dari lokasi asing cuba log masuk ke akaun e-mel kerjanya yang mengandungi berpuluh-puluh fail pelanggan penting.

Percubaan pertama penggodam gagal kerana Haziq menggunakan kata laluan yang kuat, namun penggodam tetap berjaya melalui 'password reset' menggunakan teknik pancingan data. Haziq berasa panik dan tangan mula berpeluh apabila menyedari aksesnya hampir hilang.

Detik perubahan berlaku apabila dia teringat langkah pengesahan 2FA yang baru sahaja diaktifkannya minggu lepas secara tidak sengaja. Sistem Google meminta kod dari telefonnya, dan penggodam terus tersekat di situ.

Hasilnya, akaun Haziq selamat 100% dan dia tidak kehilangan sebarang data pelanggan. Haziq kini menjadi orang pertama yang akan membebel kepada rakan-rakannya jika mereka belum menghidupkan 2FA, kerana dia tahu 'sakitnya' rasa hampir hilang segala-galanya dalam sekelip mata.

Hasil Yang Perlu Dicapai

Sekat 99 peratus serangan bot

Mengaktifkan 2FA secara automatik menjadikan akaun anda hampir mustahil untuk digodam oleh serangan automatik yang biasa berlaku di internet.

Jangan bergantung hanya pada SMS

Gunakan aplikasi pengesah untuk mengelakkan masalah rangkaian telekomunikasi dan risiko penipuan kad SIM di Malaysia.

Simpan kod sandaran dengan selamat

Kira-kira 20% pengguna kehilangan akses peranti utama sekurang-kurangnya sekali - kod sandaran adalah satu-satunya talian hayat anda apabila itu berlaku.

Bahagian Pengecualian

Adakah saya akan terkunci keluar jika telefon saya hilang?

Tidak, asalkan anda telah menyimpan kod sandaran (backup codes) atau menetapkan e-mel pemulihan. Itulah sebabnya saya sentiasa menekankan supaya kod sandaran dicetak atau disimpan dalam pengurus kata laluan yang berasingan.

Jika anda menghadapi kesukaran semasa pendaftaran, sila baca panduan tentang Bagaimana cara mendapatkan kode verifikasi WA lewat email? untuk alternatif lain.

Perlukah saya memasukkan kod setiap kali saya log masuk?

Kebanyakan platform membolehkan anda menandakan peranti anda sebagai 'dipercayai'. Ini bermakna anda hanya perlu memasukkan kod sekali sahaja pada komputer atau telefon peribadi anda, dan tidak perlu mengulanginya melainkan anda log masuk dari peranti baharu.

Bolehkah penggodam memintas verifikasi dua langkah?

Sangat sukar, tetapi tidak mustahil jika mereka melakukan serangan 'SIM swap' atau jika anda sendiri memberikan kod tersebut kepada mereka. Jangan sekali-kali berkongsi kod 6 digit anda dengan sesiapa, walaupun mereka mendakwa sebagai kakitangan bantuan teknikal.

Sumber Maklumat

  • [3] Blog - Selepas Google mewajibkan pengesahan dua langkah untuk jutaan pengguna, kadar pencerobohan akaun dilaporkan menurun sebanyak 50% secara global.
  • [4] Ipification - Statistik menunjukkan kadar kegagalan penghantaran SMS OTP boleh meningkat sehingga 15-25% dalam situasi tertentu.