Ponsel Android Bisa Jadi "Kunci" Gmail dkk di PC, Ini Caranya

Lebih spesifik lagi, ponsel Android yang dimaksud adalah versi Android 7.0 ke atas yang artinya mulai dari ponsel Android Nougat, Oreo, dan terakhir Android Pie.

Untuk menggunakan ponsel Android sebagai kunci log-in, hubungkan lebih dulu ponsel ke peramban Chrome di platform ChromeOS, macOS, atau Windows 10.

Verifikasi log-in akan dilakukan melalui koneksi Bluetooth yang sudah terhubung antara ponsel dan PC. Sebelumnya, atur keamanan log-in di akun Google di tautan berikut.

Jika ingin melanjutkan tekan "ya" dan "tidak" untuk sebaliknya. Log-in hanya bisa dilakukan untuk beberapa aplikasi besutan Google, seperti Gmail, G Suite, Google Cloud, dan beberapa layanan Google lain yang menggunakan standar otentikasi fast identity online alliance (FIDO).

Proses log-in hanya akan bekerja jika ponsel berada di dekat PC. Dengan begitu, upaya peretasan dari jarak jauh akan terminimalisir.

Untuk memastikan bahwa pengguna asli yang sedang log-in, metode ini juga menggunakan protokol FIDO dan WebAuthn. Ke depannya, Google menjanjikan cara ini bisa digunakan untuk situs lain. Akan tetapi masih dibutuhkan proses sertifikasi untuk layanan otentikasinya.

Mengulik soal otentikasi dua faktor, sistem keamanan ini cukup aman untuk mencegah orang yang tak berhak mendapatkan password akun orang lain dan coba membobolnya. Akan tetapi, metode 2FA tak sepenuhnya aman.

Salah satu alasannya adalah karena 2FA masih mengandalkan layanan SMS untuk mendapatkan nomor token untuk verifikasi.

Padahal, SMS termasuk layanan yang cukup lemah dan mudah diretas, sebagaimana kejadian peretasan 26 juta pesan singkat yang terjadi akhir November lalu, sebagaimana KompasTekno lansir dari The Verge, Kamis (11/4/2019).

Pesan yang diretas banyak memuat kode verifikasi 2FA. Untuk saat ini, Google baru menyediakan metode ini di ponsel Android dan khusus aplikasi besutannya, belum meluas ke aplikasi pihak ketiga.