, Jakarta - One Time Password (OTP) adalah sebuah kode yang biasanya dikirimkan ke SMS, aplikasi chat atau email. Langkah ini umumnya digunakan untuk memperkuat autentikasi ketika pengguna memasukkan ID atau password ke sebuah aplikasi/platform tertentu.
Sesuai namanya, OTP hanya dapat digunakan sekali saja, yang mana tujuannya untuk mencegah berbagai tindakan pencurian.
OTP juga hanya bisa digunakan dalam rentang waktu tertentu. Misalkan, pengguna meminta kode OTP dan mendapatkan kode OTP yang cuma dapat digunakan tiga sampai enam menit saja.
Advertisement
Baca Juga
Jika melebihi batas waktu tersebut, kode yang didapatkan pengguna akan hangus dan harus meminta ulang kode OTP.
OTP sendiri ada beberapa jenis, di mana OTP dengan token/kalkulator digadang-gadang sebagai OTP paling aman. Sementara OTP SMS sering dituding sebagai OTP paling tidak aman.
Namun menariknya, OTP SMS menjadi yang paling populer dibandingkan dengan metode OTP lainnya? Jawabannya adalah karena penetrasi OTP, biaya pengadaan OTP dan kemudahan penggunaan OTP.
Lalu, jenis OTP mana yang paling aman dan kurang aman? Berikut penjelasan dari Alfons Tanujaya, Pengamat Sekuriti dari Vaksincom.
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
OTP Paling Aman: Hard Token
OTP ini paling aman karena berdiri sendiri, tidak terhubung kepada perangkat lain di mana satu-satunya cara mengakses OTP Token adalah dengan mengakses fisik token kalkulator.
Pengadaan OTP ini juga tidak memanfaatkan jaringan pihak ketiga seperti email, SMS atau Whatsapp yang mengirimkan kode OTP melalui jaringan ekternal dan secara teknis bisa disadap.
OTP Cukup Aman: Soft Token
OTP dengan aplikasi otentikasi seperti Google Authenticator atau Twilio Authy masih lebih aman dari SMS, Email dan Whatsapp karena tidak memanfaatkan jaringan ekternal pihak ketiga untuk mengirimkan kodenya dan memiliki kemampuan untuk mengkalkulasi kode OTP berdasarkan set kunci dimilikinya.
Namun karena terinstal di perangkat lain seperti ponsel pintar atau komputer, maka jika ada yang memiliki akses ke ponsel tersebut secara teknis memiliki akses ke aplikasi OTP.
Karena itulah ada baiknya memilih aplikasi otentikasi yang dilindungi dengan PIN untuk membuka aplikasi dan ditambah dengan PIN mengunci ponsel, harusnya akan sangat sulit bagi pihak ketiga mengakses aplikasi otentikasi OTP.
Advertisement
OTP Kurang Aman: On demand Token.
OTP melalui SMS, email, dan Whatsapp prinsip kerjanya sama dengan OTP token, namun karena ia tidak memiliki kemampuan mengolah kode OTP, maka ia tergantung pada jaringan pihak ketiga untuk mendapatkan kode OTP.
Kalau memang OTP melalui SMS adalah OTP yang kurang aman, tetapi mengapa OTP ini yang paling populer digunakan dan penetrasinya paling tinggi digandingkan metode OTP lainnya?
Jawabannya mungkin bisa mengacu pada perumpamaan Tom and Jerry di bawah ini.
Tom and Jerry
Ibaratnya kamu membeli Tom untuk menjaga dari serangan Jerry, dan tentunya kamu akan mencari Tom yang paling tangkas menangkap Jerry.
Namun akhirnya kamu memutuskan untuk memilih Tom yang kurang terampil menangkap Jerry, karena Tom yang dipilih tersebut harganya lebih murah dan lebih mudah dirawat.
Namun itulah kenyataan yang terjadi di Indonesia, di mana OTP melalui SMS ini yang paling banyak digunakan oleh penyedia layanan digital untuk mengamankan akun penggunanya.
Sebenarnya hal ini bisa dimengerti kalau penyedia layanan tersebut memberikan alternatif pilihan OTP selain SMS sehingga pemilik akun bisa menentukan sejauh mana tingkat keamanan yang dipilihnya berdasarkan tingkat kerepotan yang bisa di toleransi oleh dirinya.
Namun masih banyak penyedia layanan khususnya dompet digital yang mengandalkan pengamanan 100 persen pada SMS OTP ini dan pengguna layanan tidak memiliki pilihan OTP lain.
Mungkin hal ini bisa menjadi pertimbangan kamu sebagai konsumen yang cerdas untuk pro aktif mengamankan emas digital kamu, selain dari serangan Jerry, juga dari kecerobohan penyedia layanan yang lebih memilih Tom yang lebih murah tetapi kurang pandai menangkap Jerry.
Advertisement
Keunggulan OTP SMS
Meskipun OTP SMS lebih lemah dari sisi sekuriti, namun ia memiliki beberapa keunggulan dibandingkan metode OTP lainnya seperti :
- Penetrasi SMS paling tinggi dibandingkan perangkat OTP lainnya.
- Tidak membutuhkan biaya pengadaan perangkat OTP dan sudah tersedia pada semua ponsel yang bisa menerima SMS.
- Tidak membutuhkan instalasi aplikasi, sinkronisasi awal, proses pendaftaran yang rumit dan langsung tersedia pada nomor telepon yang diaktifkan.
- Mudah digunakan, semudah menerima dan membaca SMS. Tidak membutuhkan latihan atau pengetahuan khusus untuk implementasi.
(Isk/Ysl)
Terkini Lainnya
Perlindungan Akun dengan OTP via SMS Buruk, Saatnya Beralih ke Aplikasi 2FA
Akun WhatsApp Aktivis Ravio Patra Dibobol, Bukti Kode OTP Lewat SMS Tak Efektif Lindungi Pengguna
Gojek Jamin OTP Cara Paling Aman Lindungi Akun Pengguna
OTP Paling Aman: Hard Token
OTP Kurang Aman: On demand Token.
Tom and Jerry
Keunggulan OTP SMS
OTP
One Time Password
Jenis OTP
Jenis-Jenis OTP
Copa America 2024
Brasil Bersiap Hadapi Uruguay di Perempat Final Copa America 2024
Bungkam Venezuela Lewat Adu Penalti, Kanada Tantang Argentina di Semifinal Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Hasil Copa America 2024: Diwarnai Drama Adu Penalti, Kanada Kalahkan Venezuela dan Tantang Argentina di Semifinal
Jadwal Link Siaran Langsung Copa America 2024 Venezuela vs Kanada, Sabtu 6 Juli di Vidio
Ketua KPU
KPU Minta Kasus Pencabulan Hasyim Asy'ari Tidak Menyeret-nyeret Keluarga
Tak Cuma Gaji Puluhan Juta, Hasyim Asy'ari Dapat Sederet Fasilitas Ini Saat jadi Ketua KPU
Megawati Kecewa Kasus Ketua KPU Hasyim Asy'ari: Kok Begitu Ya, Pusing Saya
Infografis DKPP Pecat Ketua KPU Hasyim Asy'ari Terkait Tindak Asusila
Top 3 News: Ketua KPU Hasyim Asy'ari Beri Fasilitas Korban Asusila Apartemen di Jaksel dan Uang Perbulan
Timnas Indonesia U-16
Timnas Indonesia Rebut Perunggu Piala AFF U-16 2024, Erick Thohir: Lebih Baik di Kualifikasi Piala Asia U-17 2025
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas U-16 Kalahkan Vietnam 5-0, Nova Arianto Minta Skuad Garuda Muda Tak Euforia
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak 5 Gol Tanpa Balas, Garuda Nusantara Amankan Peringkat 3
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Pilkada 2024
Jelang Pilkada 2024, Diskominfo Kepulauan Babel Awasi Konten Hoaks di Ruang Digital
Jadwal Pilkada 2024 Serentak di Indonesia, Lengkap Daftar Provinsi dan Cara Cek DPT
Pastikan Hak Politik Penyandang Disabilitas Terjamin di Pilkada 2024, KPU DKI Jakarta Mutakhirkan Data Pemilih
Infografis Bursa Bakal Calon Gubernur dan Calon Wakil Gubernur di Pilgub Sumut 2024
Survei TBRC: Jelang Pilkada 2024 Kabupaten Yalimo Papua, Nama Bupati Petahana Unggul
Faldo Maldini Pamitan ke Jokowi Sebelum Maju Pilkada Tangerang
TOPIK POPULER
TIPS TEKNO
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Cara Bikin CV Anti Gagal dalam Hitungan Menit Pakai ChatGPT, Biar Gampang Cari Kerjaan
Populer
Cloudflare: DDoS di Industri Gaming Jadi Ancaman Terbanyak yang Targetkan Aplikasi Web
Hands-On Oppo A79 5G: Smartphone Ringan dengan Layar Besar dan Kamera 50MP
HP Tahan Banting Oppo A3 Pro 5G Resmi Hadir di Pasar Indonesia
WhatsApp Uji Coba Buat Avatar Digital Pakai AI, Ajak Pengguna Berkreasi
Samsung Konfirmasi Galaxy AI Gratis hingga 2025, Siap Perkenalkan Format Berlangganan?
3 Kode Redeem Genshin Impact Terbaru 5 Juli 2024, 300 Primogems Gratis Siap Diklaim!
Nintendo Tutup Layanan Perbaikan Konsol Game Wii U, Ini Alasannya
Euro 2024
Jamal Musiala Puji Permainan Lamine Yamal, Spanyol Permalukan Jerman 2-1 di Euro 2024
Prediksi Euro 2024 Belanda vs Turki: Misi Oranje Menghindari Kejutan
Keriuhan Suporter Prancis Sambut Kemenangan Les Bleus atas Portugal
Akhir Tragis Karier Toni Kroos Bersama Timnas Jerman
Prediksi Euro 2024 Inggris vs Swiss: 3 Singa Terancam Kuda Hitam
Gusur Portugal, Prancis Tantang Spanyol di Semifinal Euro 2024
Berita Terkini
Hasil MotoGP Jerman 2024: Jorge Martin Rebut Pole Position, Marc Marquez Babak Belur
7 Potret Tasyakuran Rieta Amilia Pulang Haji, Digelar di Hotel Bintang Lima
Diduga Gelapkan Mobil Rental, Anggota DPRD Dilaporkan ke Polisi
Bolehkah Mengucapkan Selamat Tahun Baru Hijriyah? Bagaimana Hukumnya dalam Islam?
Bendungan Jebol di China Picu Banjir, 6.000 Warga Mengungsi
AirAsia Buka Penerbangan Internasional Langsung Kuala Lumpur-Labuan Bajo
Hari Ciuman Internasional, Seperti Ini Gaya Ciuman Masing-Masing Zodiak
Bawaslu Situbondo Temukan Pantarlih Hanya Tempel Stiker Coklit, Tidak Temui Langsung Pemilih
Sejarah Hari Ciuman Sedunia 6 Juli, Kenali Tiga Bentuk Kecupan Menurut Orang Romawi
Saham Tesla Melambung 27% Pekan Ini, Apa Pendorongnya?
Sadar Lingkungan, Aksi Pangeran William Naik Skuter Listrik Saat ke Kastil Windsor Jadi Viral
Asal-usul Amalan Minum Susu 1 Muharram, Doa, dan Adabnya