[Rizki ArdiParticipant Rookie]

Up

0

::

Akhir-akhir ini Mekari, khususnya Jurnal.id menerapkan penggunaan OTP. Which is good. Meningkatkan tingkat keamanan user yang memang seharusnya dipikirkan oleh pihak Mekari sebagai provider SaaS. Di sisi lain banyak user yang menghadapi kendala dan keberatan dengan OTP ini. Apakah ini karena kendala teknis atau hanya masalah kebiasaan?

Kalau ini masalah teknis, maka seharusnya segera diselesaikan oleh pihak provider, dalam hal ini Mekari. Tapi kalau ini hanya masalah kebiasaan. Merasa ribet pakai OTP! Saya paham banget kok perasaanmu! Tapi, mikir lagi deh! Rasa males sebentar itu nggak sebanding sama kerugiannya kalau akunmu sampai kebobol!

Bayangin aja, di akun kamu itu ada data keuangan dan transaksi dari perusahaan kamu. Data aset, data supplier, data customer, data inventory, data kas & bank, data utang, data piutang, data penjualan, data pembelian. Yang semuanya data super sensitif. Bayangin kalau semua data tersebut raib atau dicuri hanya gara-gara males ngetik beberapa angka. Repotnya urus pemulihan akun, lapor sana-sini, aktivitas bisnis terganggu, kehilangan customer dan segala macemnya—waktu dan energi yang terbuang jauh lebih bikin pusing daripada cuma ngetik beberapa angka, kan? Belum lagi stresnya mikirin data pribadimu yang bisa disalahgunakan!

OTP itu ibarat kunci rahasia kedua, yang memastikan cuma KAMU yang bisa akses akunmu. Atau kaya kunci ganda di motor kamu, meskipun motor kamu sudah punya kunci pengaman, kadang kamu mau sedikit lebih repot buat pasang kunci cakram. Atau seperti pasang CCTV di rumah—agak ribet dikit pas awal, tapi rasa amannya jauh lebih berharga. OTP itu fungsinya sama, melindungi aset digitalmu yang berharga.

Sekarang, pakai OTP udah jauh lebih gampang. Banyak aplikasi yang otomatis masukin kode OTP-nya, jadi nggak perlu repot-repot ketik manual lagi. Rasanya kayak punya asisten pribadi yang selalu siap membantu mengamankan akunmu. Ada juga pilihan lain selain SMS, kayak lewat email atau aplikasi autentikasi khusus yang lebih canggih dan aman.

Jangan sampai males mengalahkan keamanan akunmu, ya! Luangkan waktu bentar aja buat aktifin OTP, dan rasakan ketenangan pikiran karena data dan duitmu aman terlindungi. Kalau di awal kelihatan ribet, lama-kelamaan pasti biasa kok. Percayalah kehilangan data-data sensitif jauh lebih bikin sakit kepala dan berisiko daripada cuma ngetik beberapa angka buat verifikasi.

[Ujang RahmatParticipant Rookie]

Hai pak Rizki, sebuah pembahasan yang sangat menarik untuk jadi bahan diskusi yang hangat saat ini ya.

Saya setuju sekali dengan dengan pembahasan yang di kemukakan pak Rizki bahwa One-Time Password (OTP) menjadi sangat penting untuk log in atau mengakses sebuah sistem, terutama dalam Software as a Service (SaaS), karena beberapa alasan keamanan seperti memberikan lapisan keamanan tambahan dengan mengharuskan pengguna memasukkan kode yang hanya berlaku dalam waktu terbatas. Ini mencegah akses tidak sah, bahkan jika kata sandi utama pengguna bocor. Jika seseorang mendapatkan akses ke kata sandi pengguna, mereka tetap memerlukan OTP untuk log in. Ini melindungi akun dari serangan phishing atau peretasan kata sandi. Tidak hanya itu OTP juga membatasi potensi brute force attack karena kodenya selalu berubah dan biasanya memiliki masa berlaku yang pendek. OTP menjadi salah satu komponen utama dari autentikasi dua faktor, yang merupakan praktik keamanan terbaik dalam industri.

Namun realitanya OTP sering dianggap ribet, menghambat atau bahkan mempersulit proses bekerja. Bukan tanpa alasan kenapa timbul anggapan demikian, beberapa alasan sederhana yang saya perhatikan, Pengguna merasa OTP menambah langkah ekstra dalam proses log in, membuat akses menjadi lebih lama dan kurang praktis dibandingkan login dengan hanya menggunakan password. Pengguna juga bisa mengalami kendala dalam menerima OTP, terutama jika mereka memiliki masalah jaringan, atau masalah teknis lainnya yang menghambat pengiriman OTP melalui Pesan singkat atau email. Beberapa pengguna juga mungkin tidak terbiasa dengan penggunaan OTP, sehingga mereka merasa bingung atau tidak nyaman dengan proses tersebut. Hal yang perlu di perhatikan pula OTP biasanya dikirim ke perangkat lain (seperti ponsel, device lain atau alamat email yang berbeda), sehingga pengguna harus selalu memiliki perangkat itu di dekat mereka, yang terkadang dianggap tidak praktis atau mengganggu. Jika perangkat yang digunakan untuk menerima OTP hilang atau tidak dapat diakses pengguna tidak dapat melakukan login.

Meski OTP dianggap mempersulit, pentingnya dalam menjaga keamanan sistem, terutama dalam platform SaaS yang sering menyimpan data sensitif, membuat OTP menjadi langkah yang krusial.

Next mungkin bisa dibuat forum diskusi dan memberikan edukasi seperti seminar, sosialisasi atau kunjungan khusus antara user dan juga ahli IT tentu saja, untuk membahas pentingnya OTP dalam mengakses sebuah sistem dan bagaimana cara mengurangi anggapan bahwa penggunaan OTP mempersulit pengguna. Dengan pendekatan-pendekatan seperti itu, mungkin perusahaan SaaS bisa memberikan pengalaman yang lebih baik kepada pengguna tanpa mengurangi tingkat keamanan yang diperlukan.

Salam Damai