Keamanan akun modern melampaui penggunaan kata sandi saja dengan mewajibkan bukti identitas kedua atau menghapus kata sandi sepenuhnya. Kedua pendekatan ini mengurangi risiko kompromi akun akibat kredensial yang dicuri, meskipun tidak menghilangkan semua ancaman.
Diterbitkan 15 September 2026 · 2 menit baca
Autentikasi dua faktor memerlukan bukti identitas kedua selain kata sandi, seperti kode sekali pakai, mengurangi risiko bahwa kata sandi yang dicuri atau ditebak saja sudah cukup untuk mengakses akun. Bahkan jika seseorang mengetahui kata sandi Anda melalui situs phishing atau pelanggaran data di layanan lain, mereka tidak dapat masuk tanpa juga memiliki akses ke faktor kedua Anda. Faktor kedua biasanya adalah sesuatu yang Anda miliki (perangkat yang menghasilkan kode) daripada sesuatu yang Anda ketahui (kata sandi).
Login tanpa kata sandi, seperti masuk melalui akun Telegram atau Google yang terhubung dengan verifikasi sisi server, menghilangkan kata sandi sebagai target serangan sepenuhnya, karena tidak ada kata sandi yang bisa dicuri atau ditebak sejak awal. Alih-alih membuat dan mengingat kata sandi untuk setiap layanan, Anda mengautentikasi melalui akun yang sudah ada yang memiliki langkah-langkah keamanan yang kuat. Ini mengalihkan beban autentikasi ke penyedia yang berspesialisasi dalam keamanan akun, daripada mengandalkan pengguna untuk membuat dan melindungi kata sandi unik untuk setiap layanan.
Kedua pendekatan ini mengurangi dampak penggunaan ulang kata sandi di beberapa layanan, cara umum akun dikompromikan ketika satu layanan yang tidak terkait mengalami pelanggaran data. Jika Anda menggunakan kata sandi yang sama di sepuluh situs dan salah satu situs tersebut diretas, penyerang akan mencoba kata sandi tersebut di sembilan situs lainnya. Autentikasi dua faktor berarti kata sandi yang dicuri saja tidak cukup, sementara login tanpa kata sandi berarti tidak ada kata sandi yang dapat digunakan kembali sejak awal. Nexus Pay mendukung login tanpa kata sandi melalui Telegram dan Google, mengurangi ketergantungan pada kata sandi.
Tidak ada metode login yang sepenuhnya melindungi akun jika perangkat itu sendiri disusupi, misalnya oleh malware, atau jika pengguna tertipu untuk menyetujui upaya login yang curang, sehingga keamanan login dan keamanan perangkat adalah perhatian yang terpisah dan saling melengkapi. Kode sekali pakai yang dikirim ke perangkat yang terinfeksi malware dapat dicegat, dan pengguna yang menyetujui permintaan login tanpa kata sandi tanpa memeriksa detailnya mungkin mengizinkan penyerang. Keamanan login yang kuat mengurangi satu kategori risiko tetapi tidak menggantikan kebutuhan akan keamanan perangkat, verifikasi yang cermat terhadap prompt login, dan kesadaran akan taktik rekayasa sosial.
Membuka…