RRI.CO.ID, Batam - Perkembangan teknologi digital telah mengubah cara masyarakat melakukan berbagai aktivitas sehari-hari, termasuk berkomunikasi, berbelanja, melakukan pembayaran, mengakses layanan perbankan, hingga menggunakan berbagai platform digital. Kemudahan tersebut membuat transaksi dapat dilakukan hanya melalui telepon pintar tanpa harus datang langsung ke kantor layanan.
Namun, di balik kemudahan itu terdapat tantangan besar dalam menjaga keamanan data dan identitas pengguna. Semakin banyak aktivitas yang dilakukan secara digital, semakin besar pula kebutuhan terhadap sistem autentikasi yang mampu memastikan bahwa seseorang yang mengakses akun atau melakukan transaksi benar-benar merupakan pemilik akun tersebut.
Salah satu teknologi yang banyak digunakan untuk memenuhi kebutuhan tersebut adalah One-Time Password atau OTP. OTP merupakan kode autentikasi yang dirancang untuk digunakan satu kali dalam proses verifikasi identitas. Kode tersebut biasanya berupa kombinasi angka yang dikirimkan melalui pesan singkat, aplikasi autentikator, surat elektronik, atau dihasilkan secara langsung oleh aplikasi maupun perangkat tertentu.
Dalam konteks keamanan digital, pendekatan tersebut sejalan dengan prinsip autentikasi berlapis yang digunakan untuk meningkatkan keyakinan bahwa pihak yang sedang mengakses sebuah layanan memang merupakan pengguna yang berhak. Secara teknis, OTP dapat dibuat menggunakan mekanisme yang berbeda. Salah satunya adalah kode berbasis waktu atau Time-Based One-Time Password atau TOTP, yaitu kode yang berubah secara berkala berdasarkan waktu dan rahasia kriptografis yang telah dipasangkan antara autentikator dan sistem layanan.
Ada pula OTP berbasis penghitung atau counter. Pada mekanisme tertentu, kode yang telah berhasil digunakan tidak dapat digunakan kembali. Pedoman NIST menjelaskan bahwa OTP berbasis waktu harus memiliki masa berlaku tertentu dan kode yang sama tidak boleh diterima kembali setelah digunakan, sehingga membantu memberikan perlindungan terhadap serangan pengulangan atau replay attack.Pedoman NIST pada OTP (One-Time Password) adalah Standar Panduan Identitas Digital dari National Institute of Standards and Technology (NIST) melalui dokumen yang mengatur keamanan metode autentikasi.
Meskipun demikian, penggunaan OTP tidak berarti sebuah akun secara otomatis terbebas dari ancaman. Salah satu persoalan terbesar justru muncul ketika pengguna dengan sengaja atau tanpa sadar memberikan kode OTP kepada pihak lain. Dalam banyak kasus penipuan digital, pelaku tidak harus membobol sistem keamanan secara langsung. Pelaku dapat mencoba memanipulasi korban melalui teknik rekayasa sosial dengan berpura-pura menjadi petugas bank, perusahaan teknologi, layanan pelanggan, kurir, marketplace, atau pihak lain yang dianggap terpercaya.
Korban kemudian diminta memberikan kode OTP yang baru saja diterimanya dengan alasan verifikasi akun, pembatalan transaksi, pengembalian dana, atau peningkatan keamanan. Pada akhirnya, OTP bukan hanya sekadar kode angka yang dikirimkan ke telepon seluler. OTP merupakan bagian dari mekanisme untuk memastikan bahwa akses atau transaksi dilakukan oleh pihak yang memiliki hak atas akun tersebut. Namun, efektivitasnya sangat dipengaruhi oleh bagaimana sistem penyedia layanan dirancang dan bagaimana pengguna menjaga informasi autentikasinya.
Rekomendasi Berita
Memuat berita terbaru.....