Masih banyak perusahaan yang mengandalkan pengiriman kode One-Time Password (OTP) via SMS sebagai benteng pertahanan login pengguna atau persetujuan transaksi finansial. Padahal, di mata pakar keamanan siber modern, SMS OTP sudah usang dan sangat rentan terhadap serangan pembajakan kartu SIM (SIM Swap) dan intersepsi jaringan telekomunikasi. Beralih ke TOTP Authenticator dan Passkey FIDO2 adalah standar keamanan enterprise masa kini.
1. Kerentanan Kritis Protokol SMS dan Serangan SIM Swap Fraud
Protokol SMS tidak pernah dirancang dengan enkripsi end-to-end. Penjahat siber dapat menduplikasi kartu SIM target melalui rekayasa sosial ke gerai operator seluler, atau menyadap jaringan telekomunikasi SS7. Setelah SIM card dikuasai, seluruh kode otentikasi perbankan dan akses sistem korporat dapat dibobol tanpa jejak.
2. Keunggulan TOTP (Time-Based One-Time Password)
Aplikasi autentikator (seperti Google Authenticator atau Microsoft Authenticator) menggunakan algoritma TOTP berbasis kriptografi lokal. Kode 6 digit dihasilkan secara offline pada perangkat pengguna setiap 30 detik tanpa pernah dikirimkan melalui jalur jaringan seluler publik, sepenuhnya kebal terhadap penyadapan SMS.
3. Standar Masa Depan: Passkey Berbasis FIDO2 / WebAuthn
Passkey memanfaatkan kriptografi kunci publik asimetris dan biometrik perangkat (seperti sidik jari atau Face ID). Standar ini sepenuhnya kebal terhadap serangan phishing, karena kunci privat tidak pernah meninggalkan perangkat pengguna dan terikat secara kriptografis pada domain web resmi perusahaan.
"Mengganti SMS OTP dengan TOTP dan Passkey FIDO2 mengeliminasi 100% risiko SIM swap fraud sekaligus memangkas biaya pengeluaran SMS gateway bulanan hingga nihil."
Perkuat pintu gerbang otentikasi sistem internal dan portal pelanggan bisnis Anda dengan teknologi anti-phishing modern. Diskusikan implementasi Passkey dan MFA bersama konsultan keamanan siber Goodsyst via WhatsApp atau Email.