Password WhatsApp bukan pengganti OTP—aktifkan tiga lapis ini

Password WhatsApp adalah perlindungan verifikasi dua langkah, bukan pengganti OTP. Kode pendaftaran sekali pakai memverifikasi nomor saat akun didaftarkan, password menambah pemeriksaan setelah tahap itu, sedangkan passkey mengandalkan sistem keamanan perangkat untuk membantu Anda masuk kembali.

Ketiganya tidak dapat saling menggantikan. Agar perlindungan tiga lapis berfungsi, pertahankan akses ke nomor dan rahasiakan setiap kode pendaftaran, aktifkan verifikasi dua langkah, buat passkey, serta tambahkan email pemulihan yang benar-benar Anda kuasai.

Bedakan fungsi tiga lapis autentikasi

Urutannya lebih mudah dipahami jika setiap mekanisme dipetakan ke tugasnya sendiri:

1. OTP atau kode pendaftaran: kode sekali pakai untuk membuktikan akses ke nomor ketika akun didaftarkan atau didaftarkan ulang. Kode ini bukan password buatan pengguna dan tidak boleh dibagikan.
2. Password verifikasi dua langkah: rahasia tambahan yang Anda buat untuk menghambat pengambilalihan akun apabila orang lain memperoleh kode sekali pakai.
3. Passkey: kredensial yang ditautkan ke sistem keamanan perangkat. Persetujuan masuk dilakukan dengan sidik jari, wajah, atau kunci layar yang tersedia pada perangkat.

Penjelasan keamanan akun dari Meta menegaskan bahwa password verifikasi dua langkah tetap melindungi akun ketika kode sekali pakai jatuh ke tangan orang lain, sementara passkey dipakai untuk masuk kembali melalui keamanan perangkat. WhatsApp juga mendukung lebih dari satu passkey bagi pengguna yang memakai perangkat Android dan iOS.

Dengan demikian, passkey bukan nama baru untuk password, dan password tidak membuat kode pendaftaran aman untuk diberikan kepada orang lain. Istilah “tiga lapis” berarti tiga pemeriksaan dengan peran berbeda, bukan tiga kredensial yang selalu diminta bersamaan pada setiap proses masuk.

Aktifkan password, email pemulihan, dan passkey

Buka WhatsApp di telepon utama, masuk ke Setelan/Pengaturan > Akun, lalu pilih Verifikasi dua langkah. Jika akun masih menampilkan PIN enam digit, tunggu atau gunakan pilihan peningkatan ketika tersedia; peluncuran password baru dapat muncul bertahap pada akun yang berbeda.

Panduan verifikasi dua langkah WhatsApp menyebut bahwa PIN enam digit sedang ditingkatkan menjadi password. Dari pengaturan yang sama, pengguna dapat mengaktifkan atau menonaktifkan fitur, mengganti password, memperbarui alamat email, dan meninjau perangkat tepercaya.

1. Aktifkan verifikasi dua langkah jika fitur tersebut belum digunakan.
2. Saat pilihan peningkatan tersedia, ganti PIN lama dengan password yang panjang dan unik.
3. Tambahkan alamat email yang masih dapat diakses, lalu selesaikan verifikasinya. Jangan memakai alamat sementara atau akun email yang password-nya sudah terlupakan.
4. Kembali ke menu Akun, pilih Passkey, dan ikuti konfirmasi keamanan perangkat. Pembuatan passkey dilakukan terpisah dari pengaturan password.
5. Tinjau perangkat tepercaya dan keluarkan perangkat yang telah dijual, hilang, atau tidak dikenali.

OTP tidak memiliki tombol aktivasi tersendiri: WhatsApp menyediakannya ketika pendaftaran memerlukan verifikasi. Bagian yang harus Anda jaga adalah akses ke nomor dan kanal verifikasi, sementara password serta passkey perlu disiapkan dari akun yang masih dapat dibuka.

Buat password yang kuat tanpa sulit dipulihkan

Password verifikasi dua langkah yang baru dapat memuat huruf, angka, dan karakter khusus. Pilih rangkaian panjang yang hanya digunakan untuk WhatsApp; hindari nama, tanggal lahir, nomor telepon, urutan papan ketik, atau password yang sama dengan akun email pemulihan.

Sebagai contoh format, Layar-Ungu!Padi-27 menggabungkan beberapa unsur yang tidak saling berkaitan. Jangan menyalin contoh tersebut: buat susunan sendiri dan simpan di pengelola password agar kekuatan kredensial tidak bergantung pada ingatan semata.

Lindungi email pemulihan dengan password berbeda dan autentikasi tambahan yang tersedia pada penyedia email. Pemisahan ini penting karena penggunaan kredensial yang sama akan membuat kebocoran satu password membuka lebih dari satu jalur akses.

Pilih jalur pemulihan sesuai akses yang tersisa

Password dan passkey adalah perlindungan untuk akun yang masih Anda kuasai; keduanya bukan bukti kepemilikan nomor ketika akses sudah hilang. Jalur pemulihan karena lupa kredensial juga berbeda dari pemulihan akibat telepon atau SIM hilang.

• Lupa password tetapi masih masuk: buka pengaturan verifikasi dua langkah dan gunakan pilihan perubahan atau pengaturan ulang yang tersedia. Periksa alamat email sebelum keluar dari perangkat yang masih aktif.
• Passkey tidak dapat digunakan: pilih metode masuk lain yang ditawarkan WhatsApp. Jangan menganggap passkey pada satu perangkat sebagai salinan OTP atau password.
• Telepon atau SIM hilang, tetapi nomor masih menjadi milik Anda: hubungi operator untuk memblokir SIM lama dan meminta SIM pengganti dengan nomor yang sama. Petunjuk pemulihan perangkat WhatsApp kemudian meminta pengguna mengaktifkan SIM baru dan mendaftarkan ulang akun; perangkat yang hilang akan dikeluarkan setelah pendaftaran ulang berhasil.
• Nomor tidak lagi dapat diakses: pulihkan nomor melalui operator terlebih dahulu. Password, email, ataupun passkey tidak menggantikan kebutuhan akan SIM dengan nomor yang terkait ketika akun harus didaftarkan ulang.
• Menerima kode tanpa memintanya: jangan memasukkan kode itu ke situs lain dan jangan meneruskannya kepada siapa pun. Periksa pengaturan keamanan dari perangkat yang masih Anda kuasai.

Pastikan ketiga lapisan tidak berlubang

Konfigurasi lengkap berarti akses ke nomor tetap berada dalam kendali Anda, verifikasi dua langkah aktif dengan password unik, email pemulihan sudah benar, dan setidaknya satu passkey berhasil dibuat. Perangkat tepercaya juga hanya boleh memuat perangkat yang Anda kenali.

Pegang pemetaan sederhananya: OTP diterima untuk satu proses pendaftaran, password dibuat sebagai pemeriksaan tambahan, dan passkey disahkan melalui perangkat. Mengaktifkan satu mekanisme tidak memberi alasan untuk menonaktifkan atau membagikan mekanisme lainnya.

Baca juga:

• Menghapus My Activity tidak menghapus riwayat browser—ini langkah lengkapnya
• Anthropic melanjutkan uji model—satu lapis pengaman tak lagi cukup
• Menghapus chat belum tentu menghapus memori AI—ini langkah yang sering terlewat