Pengertian OTP
OTP adalah singkatan dari one-time password, yaitu kata sandi atau kode yang hanya berlaku untuk satu kali penggunaan. Dalam percakapan sehari-hari orang menyebutnya kode verifikasi, kode keamanan, atau token. Berbeda dengan kata sandi biasa yang Anda ingat dan pakai berulang kali, OTP dibuat baru setiap kali dibutuhkan dan langsung tidak berlaku setelah dipakai atau setelah waktunya habis.
OTP biasanya berperan sebagai faktor kedua. Kata sandi membuktikan sesuatu yang Anda ketahui, sedangkan OTP membuktikan sesuatu yang Anda miliki: nomor telepon, perangkat, atau kotak masuk email. Gabungan keduanya jauh lebih sulit dibobol dibanding kata sandi saja, karena pelaku harus mencuri dua hal sekaligus.
Kapan OTP diminta?
- Saat mendaftar akun baru dan memverifikasi nomor telepon atau email.
- Saat masuk dari perangkat atau lokasi yang belum dikenal.
- Saat mengubah kata sandi, email, atau nomor telepon akun.
- Saat menyetujui transaksi, misalnya transfer dana atau pembayaran.
Jenis-jenis OTP
OTP lewat SMS
Kode dikirim sebagai pesan singkat ke nomor telepon. Jenis ini paling umum karena hampir semua ponsel bisa menerima SMS tanpa aplikasi tambahan. Kekurangannya, pengiriman bergantung pada jaringan operator sehingga kadang tertunda. Penjelasan lengkapnya ada di halaman SMS OTP.
OTP lewat panggilan suara
Aplikasi menelepon nomor Anda, lalu sistem otomatis membacakan kode. Ada juga variasi yang menyisipkan kode pada digit terakhir nomor penelepon. Opsi ini berguna ketika SMS tidak kunjung tiba, tetapi hanya bisa diterima oleh nomor yang dapat menerima panggilan.
OTP dari aplikasi authenticator
Aplikasi authenticator di ponsel membuat kode baru setiap 30 detik berdasarkan kunci rahasia yang tersimpan saat Anda pertama kali mengaktifkannya. Kode semacam ini disebut TOTP (time-based one-time password). Karena dibuat langsung di perangkat, kode tidak melewati jaringan operator dan tetap bisa dipakai tanpa sinyal.
OTP lewat email
Kode atau tautan verifikasi dikirim ke alamat email. Cocok untuk layanan yang tidak meminta nomor telepon, tetapi keamanannya bergantung pada seberapa terlindungi akun email Anda.
| Jenis | Dikirim melalui | Perlu sinyal seluler? |
|---|---|---|
| SMS | Jaringan operator | Ya |
| Panggilan suara | Jaringan operator | Ya |
| Authenticator | Dibuat di perangkat | Tidak |
| Internet | Tidak, cukup koneksi internet |
Mengapa kode OTP cepat kedaluwarsa?
Sebagian besar kode OTP hanya berlaku antara 30 detik hingga beberapa menit. Masa berlaku yang singkat sengaja dibuat untuk memperkecil peluang penyalahgunaan: kalaupun kode bocor, kemungkinan besar sudah tidak berlaku saat dicoba orang lain. Aplikasi juga biasanya membatalkan kode lama begitu Anda meminta kode baru, jadi selalu gunakan kode yang paling akhir diterima.
Selain masa berlaku, banyak aplikasi membatasi berapa kali kode boleh diminta dalam rentang waktu tertentu. Jika batas ini terlewati, Anda harus menunggu sebelum bisa meminta kode lagi.
OTP dan verifikasi dua langkah
Istilah verifikasi dua langkah (sering disebut 2FA atau two-factor authentication) merujuk pada login yang meminta dua bukti berbeda. OTP adalah bentuk paling populer dari bukti kedua tersebut. Saat 2FA aktif, orang yang mengetahui kata sandi Anda tetap tidak bisa masuk tanpa kode yang hanya dikirim ke perangkat atau nomor Anda.
Saat mengaktifkan 2FA, banyak layanan juga memberikan kode cadangan: daftar kode sekali pakai untuk keadaan darurat, misalnya saat ponsel hilang. Simpan kode cadangan di tempat aman yang terpisah dari ponsel, karena kode inilah yang menyelamatkan akses Anda bila perangkat utama tidak tersedia.
Tips menjaga keamanan OTP
- Jangan pernah membagikan OTP kepada siapa pun. Termasuk kepada orang yang mengaku petugas bank, kurir, atau layanan pelanggan. Kode verifikasi hanya untuk Anda masukkan sendiri di aplikasi yang memintanya.
- Tim KodeOTP.id tidak akan pernah meminta kode OTP, kata sandi, atau kode pairing Telegram Anda melalui saluran apa pun.
- Baca isi pesan dengan teliti. Pesan OTP resmi biasanya menyebut nama layanan dan peringatan agar kode tidak dibagikan. Bila Anda menerima OTP yang tidak diminta, abaikan dan pertimbangkan mengganti kata sandi akun terkait.
- Masukkan kode hanya di aplikasi atau situs resmi. Waspadai tautan yang meniru tampilan halaman login.
- Gunakan authenticator untuk akun penting bila layanan menyediakannya, karena tidak bergantung pada jaringan seluler.
OTP dan nomor virtual
Untuk kebutuhan seperti menguji aplikasi atau memisahkan nomor pribadi, Anda bisa menerima OTP SMS memakai nomor virtual sementara. Ingat bahwa nomor tersebut hanya aktif dalam waktu terbatas, jadi jangan gunakan untuk akun yang suatu hari perlu dipulihkan lewat nomor yang sama. Panduan langkah demi langkahnya tersedia di halaman cara beli kode OTP.