Autentikasi Dua Faktor (2FA / TOTP)
Autentikasi Dua Faktor (2FA) adalah lapisan keamanan identitas yang penting di BDX.market yang dirancang untuk menjaga akun pembeli dan penjual, melindungi saldo pembayaran toko, dan mengamankan tindakan akun sensitif. Berdasarkan protokol Kata Sandi Satu Kali Berbasis Waktu (TOTP) standar, 2FA BDX membutuhkan kata sandi akun standar Anda dan kode sandi 6 digit dinamis yang dibuat oleh aplikasi autentikator di ponsel cerdas Anda (seperti Google Authenticator, Authy, 1Password, atau Bitwarden).
1. Mengapa Mengaktifkan Autentikasi Dua Faktor?
Akun pasar digital memiliki nilai nyata—termasuk saldo Dompet BDX, penghasilan toko, pesanan aktif, dan riwayat transaksi. Mengaktifkan 2FA memastikan bahwa bahkan jika seseorang berhasil mendapatkan kata sandi Anda, mereka tidak dapat mengakses akun Anda tanpa kode sandi sekunder dinamis Anda.
Sorotan Keamanan
- Pembuatan QR Lokal: Kode QR untuk penyiapan dibuat dengan aman di server BDX tanpa membagikan detail kunci kepada layanan gambar pihak ketiga.
- Kunci Terenkripsi: Kunci keamanan disimpan menggunakan enkripsi standar industri.
- Pengaman Penyiapan yang Belum Dikonfirmasi: Memulai penyiapan 2FA tanpa memindai dan mengonfirmasi kode pertama Anda tidak akan mengunci Anda keluar. 2FA diaktifkan hanya setelah Anda berhasil memverifikasi penyiapan dengan kode yang valid.
2. Cara Menyiapkan 2FA di Akun Anda
Menyiapkan 2FA membutuhkan waktu kurang dari dua menit:
- Pasang Aplikasi Autentikator: Unduh Google Authenticator, Authy, Microsoft Authenticator, atau Bitwarden di perangkat seluler Anda.
- Buka Pengaturan Keamanan Akun: Masuk ke BDX dan navigasikan ke Account -> Security -> 2FA.
- Pindai Kode QR: Gunakan aplikasi autentikator Anda untuk memindai kode QR yang ditampilkan (atau salin manual string kunci rahasia ke aplikasi Anda).
- Masukkan Kode Verifikasi: Ketik kode 6 digit saat ini yang ditampilkan di aplikasi autentikator Anda ke kotak verifikasi di BDX dan klik Confirm.
- Simpan Kode Pemulihan Anda: Setelah konfirmasi berhasil, BDX akan menampilkan 8 kode pemulihan sekali pakai. Segera simpan kode-kode ini di lokasi offline yang aman.
3. Masuk dengan 2FA
Setelah 2FA diaktifkan di akun Anda:
- Masukkan alamat email terdaftar dan kata sandi Anda di halaman Login.
- Setelah verifikasi kata sandi, Anda akan diminta kode 2FA 6 digit.
- Buka aplikasi autentikator Anda, temukan entri BDX, dan ketik kode 6 digit saat ini ke perintah.
- Klik Verify untuk menyelesaikan login.
Catatan Sinkronisasi Jam
Kode sandi TOTP kedaluwarsa setiap 30 detik. BDX mencakup jendela toleransi penyimpangan jam kecil untuk memastikan kode sandi yang sah diterima bahkan jika jam ponsel Anda sedikit tidak sinkron. Jika kode Anda secara konsisten ditolak, pastikan waktu sistem perangkat Anda diatur untuk diperbarui secara otomatis melalui waktu jaringan.
4. Kode Pemulihan Sekali Pakai
Saat Anda mengaktifkan 2FA, BDX membuat 8 kode pemulihan sekali pakai (misalnya XXXXX-XXXXX).
- Kapan Digunakan: Gunakan kode pemulihan jika ponsel Anda hilang, rusak, dicuri, atau sementara tidak tersedia.
- Cara Kerja: Setiap kode pemulihan dapat dimasukkan sebagai pengganti kode 2FA 6 digit selama login.
- Kebijakan Sekali Pakai: Setelah kode pemulihan digunakan, kode tersebut dikonsumsi secara permanen dan tidak dapat digunakan ulang.
- Membuat Ulang Kode: Anda dapat melihat atau membuat set kode pemulihan baru kapan saja dari pengaturan Keamanan Akun Anda setelah memverifikasi kata sandi Anda.
5. Menonaktifkan 2FA
Jika Anda perlu berganti perangkat atau mematikan 2FA:
- Buka Account -> Security -> 2FA.
- Klik Disable 2FA.
- Untuk keamanan, Anda akan diminta memasukkan kata sandi akun Anda untuk mengonfirmasi penghapusan.