Cara Melindungi Akun GitHub Anda Dengan 2FA
Table of content:
Autentikasi dua faktor (2FA) membantu memastikan akun online Anda aman. Itu menambah lapisan keamanan ekstra, di atas kata sandi Anda. Dengan 2FA, peretas tidak dapat mengakses akun Anda hanya dengan kata sandi Anda.
Selain kata sandi, 2FA mengharuskan Anda memberikan informasi tambahan untuk masuk. Ini bisa berupa PIN satu kali yang dibagikan melalui email atau SMS, atau kode dari aplikasi autentikasi seperti Authy atau Google Authenticator.
GitHub akan segera membutuhkan 2FA di semua akun, jadi cari tahu cara mengaturnya dan melindungi identitas dan kode Anda.
GitHub Membuat 2FA Wajib
GitHub, platform pengembangan kode kolaboratif, mengambil langkah besar untuk memastikan keamanan akun. Situs web akan segera mulai mewajibkan semua akun untuk mengaktifkan autentikasi dua faktor. 2FA telah menjadi opsi di GitHub untuk sementara waktu, tetapi mewajibkan semua pengembang harus “mengamankan pengembangan perangkat lunak dengan meningkatkan keamanan akun,” menurut a Posting blog GitHub.
Baca Juga:
Perusahaan menjelaskan bahwa akun pengembang sering menjadi sasaran rekayasa sosial dan pengambilalihan akun. 2FA akan membantu mengamankannya dengan lebih baik. Setelah pengumuman, Anda harus memastikan akun GitHub Anda mengaktifkan 2FA pada akhir tahun 2023.
Cara Mengaktifkan 2FA di Akun GitHub Anda
GitHub mendukung berbagai metode 2FA, termasuk SMS, aplikasi autentikator, kunci keamanan perangkat keras, dan aplikasi seluler GitHub. Namun, Anda harus menggunakan aplikasi kata sandi satu kali (TOTP) berbasis waktu—juga dikenal sebagai aplikasi autentikator—atau SMS sebelum menambahkan metode lain.
GitHub tidak mendukung pengiriman SMS di setiap negara di luar AS. Karena itu, sebaiknya hindari opsi ini. Jika Anda ingin menggunakan SMS, periksa apakah GitHub mendukung autentikasi SMS di negara Anda terlebih dahulu melalui yang terkait halaman dukungan.
Karena dukungan SMS yang tidak merata, kami akan menunjukkan cara menyiapkan 2FA di GitHub menggunakan Authy Authenticator Twilio, salah satu aplikasi autentikator terbaik. Mulailah dengan mengunduh Authy dan menyiapkannya di perangkat Anda, lalu ikuti langkah-langkah berikut:
- Pergi ke GitHub.com dan masuk ke akun Anda.
- Pilih foto profil Anda di pojok kanan atas, lalu klik Pengaturan dari menu pop-up.
- Klik Kata sandi dan otentikasi dari sidebar kiri bawah Mengakses.
- Di halaman berikutnya, pilih Aktifkan autentikasi dua faktor. GitHub akan menampilkan kode QR di halaman tindak lanjut.
- Buka Authy dan ketuk Menambahkan akunlalu pilih Pindai kode QR. Pindai kode dengan mengarahkan kamera Anda ke kode QR di GitHub.com.
- Authy akan mendeteksi nama pengguna Anda; Anda dapat mengedit ini atau memilih Menyimpan untuk menambahkan akun di bawah default ini.
- Terakhir, ketuk nama akun GitHub Anda di Authy dan masukkan kode yang ditampilkan di GitHub di bawah Verifikasi kode dari aplikasi untuk menyelesaikan menghubungkan keduanya. GitHub akan menampilkan kode pemulihan di halaman berikutnya. Pilih Unduh dan simpan file di lokasi yang aman.
- Setelah itu, pilih Saya telah menyimpan kode pemulihan saya.
- Di halaman berikutnya, Anda dapat menyiapkan metode verifikasi tambahan (Anda selalu dapat melakukannya nanti) atau pilih Selesai menyelesaikan.
Kode pemulihan membantu pemulihan akun jika Anda kehilangan perangkat dan tidak dapat mengakses aplikasi autentikasi. Ini adalah upaya terakhir untuk memulihkan akun, jadi jaga keamanan kodenya. Jika tidak, Anda bisa kehilangan akses ke akun GitHub Anda selamanya.
Jika Anda tidak dapat memindai kode QR, Anda dapat menggunakan kode teks untuk menyiapkan 2FA di GitHub dengan Authy. Pertama, pilih masukkan kode teks ini di bawah Pindai kode QR di GitHub. Selanjutnya, kembali ke Menambahkan akun di Authy dan pilih Masukkan kunci secara manual dibawah Pindai kode QR tombol. Terakhir, ketik kunci yang ditampilkan di GitHub dan ketuk Menyimpan untuk menyelesaikan pengaturan.
Persyaratan 2FA Wajib GitHub Terpuji
Langkah GitHub untuk membuat 2FA wajib patut mendapat pujian karena membantu mengamankan sumber utama rantai pasokan perangkat lunak. Dengan mengaktifkan 2FA, GitHub menghilangkan risiko yang terkait dengan kata sandi yang disusupi.
2FA dapat melindungi dari ancaman tertentu, termasuk rekayasa sosial, phishing, dan serangan brute force kata sandi. 2FA bukanlah peluru perak dalam mengamankan akun online, tetapi lebih baik daripada hanya menggunakan kata sandi.
Amankan Akun GitHub Anda Dengan 2FA
Selain memiliki kata sandi yang unik dan kuat, Anda harus mengaktifkan 2FA di akun GitHub Anda untuk keamanan tambahan. 2FA menghilangkan kerentanan yang terkait dengan kata sandi, memastikan Anda memerlukan kredensial tambahan untuk mengakses akun Anda.
Untuk mengekang akses akun yang tidak sah dan, berpotensi, pengambilalihan akun, Anda harus mengaktifkan 2FA hari ini.
Artikel Terkait
