Kenapa Nomor untuk 2FA dan Pemulihan Sebaiknya Tetap Sama

Nomor telepon sebagai kunci pemulihan akun

Di sebagian besar layanan, nomor telepon dipakai untuk dua hal sekaligus: mengirim kode saat kita masuk dengan verifikasi dua langkah, dan membuka kembali akun ketika kata sandi lupa atau perangkat hilang. Karena itu, nomor yang terdaftar bukan sekadar data pelengkap di halaman pengaturan.

Saat kita meminta pemulihan akun, sistem biasanya menawarkan pengiriman kode ke nomor yang sudah terdaftar lebih dulu. Kalau nomor itu sudah tidak aktif, prosesnya berhenti di tengah jalan. Sebagian layanan lalu meminta verifikasi identitas yang butuh dokumen dan waktu tunggu.

Nomor yang sama juga menjaga email pemulihan, aplikasi autentikator, dan perangkat yang sudah dikenali layanan tetap saling terhubung. Selama satu titik itu stabil, urusan merawat keamanan akun jadi jauh lebih sederhana.

• Nomor yang terdaftar adalah jalur utama untuk menerima kode verifikasi dua langkah.
• Nomor yang sama dipakai untuk memulihkan kata sandi saat kita tidak punya akses ke email.
• Nomor itu juga menjadi penanda saat layanan mendeteksi perangkat baru atau lokasi yang tidak biasa.
• Perubahan nomor biasanya memicu proses verifikasi tambahan, bukan sekadar penyuntingan data biasa.

Risiko saat nomor berganti

Berganti nomor terdengar sepele, tetapi dampaknya menyebar ke banyak akun sekaligus. Bagian yang paling sering terlewat adalah akun lama yang jarang dibuka, padahal di situ nomor lama masih tercatat sebagai satu-satunya jalur masuk.

• Kode masuk dikirim ke nomor lama yang sudah tidak aktif atau sudah berpindah tangan.
• Verifikasi dua langkah tidak bisa dimatikan, karena prosesnya justru meminta kode ke nomor lama.
• Akun perbankan, dompet digital, atau akun kerja meminta konfirmasi nomor sebelum data diubah.
• Kontak yang menyimpan nomor lama kehilangan cara menghubungi kita.
• Akun yang terikat nomor lama sulit dipulihkan tanpa dokumen pendukung atau riwayat transaksi.

Masalah nomor publik gratis untuk verifikasi

Banyak orang mencari nomor gratis yang bisa menerima SMS, biasanya dari halaman yang menampilkan daftar nomor publik. Secara teknis, nomor seperti itu memang bisa menampilkan kode yang masuk. Untuk akun yang ingin kita pegang lama, ada beberapa kendala yang perlu dipertimbangkan.

• Nomor dipakai bersama. Siapa pun bisa melihat SMS yang masuk, termasuk kode yang seharusnya hanya milik kita.
• Nomor yang sama dipakai berulang untuk mendaftar di banyak layanan, sehingga sering ditandai atau ditolak.
• Kode yang datang ke nomor itu sering sudah lebih dulu dipakai orang lain, jadi tidak bisa dipakai dua kali.
• Usia dan riwayat nomor tidak kita ketahui, dan nomor bisa berhenti aktif tanpa pemberitahuan.
• Kita tidak punya kendali atas siapa saja yang mengakses SMS di nomor tersebut pada hari berikutnya.

Kapan nomor privat lebih masuk akal

Kalau tujuannya menjaga akun tetap bisa diakses dalam waktu lama, nomor yang dipakai hanya oleh kita sendiri jadi lebih masuk akal. Kami merekomendasikan SMS Activate, yang bisa diakses di sms-activate.app dan juga tersedia sebagai bot Telegram, untuk kebutuhan ini. Nomornya disewa secara privat, bukan dibagikan ke pengguna lain, dengan masa sewa 28 hari. Harganya mulai dari $8 per 28 hari, dan nomornya saat ini tersedia di Australia, Kanada, Inggris Raya, Israel, Puerto Riko, Swedia, dan Amerika Serikat.

Nomor yang disewa bisa menerima SMS sekaligus panggilan, dan pengaturannya bisa dilakukan langsung di situs atau lewat Telegram. Ini berguna kalau kita ingin nomor yang terpisah dari nomor pribadi, misalnya untuk akun kerja, atau untuk layanan yang diakses dari perangkat berbeda.

Yang perlu diingat, biaya sewa bersifat non-refundable. Karena itu, periksa dulu apakah nomor yang dipilih memang sesuai dengan platform tujuan sebelum melakukan pembayaran. Jangan berasumsi bahwa semua layanan menerima semua format nomor.

Menjaga nomor tetap aktif dan terkendali

Nomor hanya berguna selama tetap hidup. Pada sewa privat, masa aktif satu siklus adalah 28 hari, dan perpanjangan berjalan otomatis setiap 28 hari selama saldo mencukupi. Perpanjangan otomatis ini bisa dimatikan kalau kita memang hanya butuh untuk periode tertentu.

• Isi saldo sebelum tanggal perpanjangan, bisa lewat kartu bank atau cryptocurrency.
• Pantau masa aktif lewat situs atau lewat Telegram, supaya tidak ada jeda pada saat yang tidak tepat.
• Manfaatkan penerusan SMS ke chat Telegram atau webhook agar kode yang masuk tetap terbaca walau kita sedang tidak memegang perangkat utama.
• Catat tanggal perpanjangan, terutama kalau saldo sengaja dijaga tipis.

Hal yang perlu dicek sebelum memakai nomor baru

Sebelum mengganti nomor pada sebuah akun, ada baiknya memeriksa beberapa hal sederhana. Langkah ini menghindarkan kita dari proses pemulihan yang panjang di kemudian hari.

• Pastikan platform tujuan memang menerima format dan asal negara nomor yang kita pilih.
• Perbarui nomor pada akun yang paling penting lebih dulu, lalu lanjutkan ke akun lain secara bertahap.
• Jangan memakai nomor untuk membuat banyak akun sekaligus atau melanggar ketentuan layanan, karena berujung pada pemblokiran.
• Siapkan jalur pemulihan cadangan, misalnya email atau aplikasi autentikator, sebelum nomor lama benar-benar dilepas.