Apa itu Autentifikasi?

Pada kali ini mimin akan menjelaskan apa itu Autentifikasi

Autentifikasi adalah suatu proses yang menjadi tindakan atau pembuktian (validasi) terhadap identitas pengguna ketika ingin memasuki dan mengakses sistem penting tertentu. Biasanya proses ini ada pada Google. 

Proses validasi secara umum menggunakan nama serta password dari pengguna sehingga bisa di jadikan sebagai penanda atau verifikasi tentang apakah seseorang tersebut di perkenankan masuk ke sistem atau tidak. Contohnya Google Play Store. 

Jadi, autentikasi Google di desain sedemikian rupa oleh pengembang Android dan Google agar aman dari akses pihak ketiga yang bukan haknya. 

Fungsi-fungsi Server Auntetifikasi:

1. Memverifikasi atau menvalidasi identitas user yang akan masuk ke dalam sistem.
2. Melindungi data dari user, yang tidak berhak untuk mengakses.
3. Kesempatan bagi pengguna, dan pemberi layanan di dalam proses pengaksesan resource.

Autentifikasi Dua Faktor

Adalah lapisan keamanan tambahan yang di gunakan untuk memastikan keamanan akun online penggunanya.

Pada umumnya, Autentifikasi dua faktor bekerja dengan 2 cara yaitu :

1. OTP (One Time Password)

Setelah pengguna memasukkan username dan password ke dalam web atau aplikasi, sistem akan mengirimkan kata sandi yang hanya bisa di gunakan satu kali kepada pengguna. Kode tersebut akan dikirim melalui email, SMS, atau panggilan. Kode yang dikirim berupa kode numerik atau alfanumerik. Pengguna akan memperoleh akses setelah memasukkan kode yang di terima ke dalam sistem.

2. TOTP (Time Based One Time Password)

Kode akan di buat di perangkat pengguna sendiri menggunakan algoritma RFC 6238. Algoritma ini dapat secara otomatis membuat kode sandi sementara tanpa harus terhubung dengan jaringan seluler atau internet. Kode tersebut dapat di gunakan untuk masuk ke akun Anda. ‘

Kode di hasilkan dari kombinasi kunci rahasia dan timestamp saat itu. Timestamp di gunakan untuk memastikan bahwa kode yang di hasilkan selalu unik. Kode akan di buat setiap 30 detik agar peretas sulit untuk memalsukan kode. 

Untuk info selengkapnya ada pada laman ini , ini serta ini