Backup code 2FA (juga disebut sebagai recovery code atau emergency code) adalah kode alfanumerik sekali pakai yang biasanya terdiri dari 8 hingga 10 karakter. Kode ini dihasilkan secara otomatis oleh sebuah platform ketika Anda pertama kali mengaktifkan verifikasi dua langkah (Two-Factor Authentication/2FA) pada akun Anda.
Fungsi utamanya adalah sebagai akses darurat untuk memulihkan akun Anda apabila Anda kehilangan ponsel, mengganti perangkat, atau melakukan sistem reset pada perangkat yang biasa digunakan untuk menghasilkan kode TOTP (Time-based One-Time Password). Tanpa kode ini, kehilangan perangkat autentikator dapat membuat Anda terkunci secara permanen dari akun penting Anda.
Cara Kerja dan Karakteristik Backup Code 2FA
Ketika Anda mengaktifkan 2FA menggunakan aplikasi seperti 2FAS Auth atau Google Authenticator, platform biasanya akan menyediakan sekumpulan kode cadangan. Berikut adalah karakteristik utama dari backup code:
- Sekali Pakai (One-Time Use): Setiap kode hanya dapat digunakan satu kali untuk proses verifikasi. Setelah digunakan, kode tersebut tidak aktif lagi.
- Alternatif TOTP: Digunakan saat Anda tidak dapat menerima SMS atau kode dari aplikasi autentikator.
- Dihasilkan oleh Platform: Kode ini dibuat langsung oleh layanan yang Anda lindungi (misalnya Google, GitHub, Discord, dll.), bukan oleh aplikasi autentikator itu sendiri.
| Fitur Backup Code | Penjelasan Detail |
|---|---|
| Format | Kombinasi huruf dan angka (alfanumerik) sepanjang 8-10 karakter. |
| Masa Berlaku | Umumnya berlaku selama fitur 2FA aktif atau hingga kode tersebut satu per satu dihabiskan/dibuat ulang (regenerate). |
| Lokasi Penyimpanan Terbaik | Disimpan di tempat yang aman dan terpisah dari perangkat yang memuat aplikasi autentikator Anda. |
| Tujuan Penggunaan | Mengakses kembali akun saat kehilangan ponsel, ganti HP, atau reset sistem. |
Langkah Pengamanan dan Penyimpanan
Karena fungsinya yang sangat vital untuk menembus sistem keamanan 2FA, penyimpanan kode cadangan ini harus dilakukan dengan sangat hati-hati. Jangan pernah menyimpan backup code di perangkat atau aplikasi yang sama dengan aplikasi autentikator Anda. Jika perangkat utama Anda hilang atau rusak, seluruh kode di dalamnya akan ikut tidak bisa diakses.
Sangat disarankan untuk mencatat kode tersebut secara fisik di atas kertas atau menyimpannya di dalam brankas digital terenkripsi yang terpisah. Jika Anda kehabisan kode cadangan karena semuanya telah terpakai, segera masuk ke pengaturan keamanan akun Anda untuk menghasilkan kumpulan backup code yang baru.