Pesan yang meminta kode enam digit sering terlihat meyakinkan karena dikirim oleh orang yang dikenal. Bisa jadi akun teman sudah diambil alih, lalu pelaku meminjam identitasnya untuk meminta kode WhatsApp. Jika kode itu diberikan, pelaku dapat mendaftarkan nomor tersebut di perangkat lain. Karena itu, cara mengamankan akun WhatsApp tidak cukup dengan membuat kata sandi ponsel yang kuat. Pemilik akun juga perlu menjaga kode registrasi dan mengaktifkan verifikasi dua langkah.
Fitur ini menambahkan lapisan pemeriksaan saat nomor telepon didaftarkan kembali. Pengaturannya singkat, tetapi ada detail yang perlu dipahami, terutama tentang PIN, email pemulihan, dan tindakan jika akses akun hilang.
Apa fungsi verifikasi dua langkah WhatsApp?
WhatsApp menjelaskan bahwa verifikasi dua langkah adalah fitur opsional untuk menambah keamanan akun dengan dua bentuk autentikasi. Dalam alur pendaftaran, kode yang diterima melalui SMS atau panggilan membuktikan akses ke nomor telepon. Verifikasi dua langkah menambahkan pemeriksaan berupa PIN atau kata sandi akun. Jika diminta, orang yang hanya mengetahui kode SMS tetap belum tentu dapat menyelesaikan pendaftaran tanpa faktor tambahan tersebut.
Lapisan ini membantu mencegah orang lain mendaftarkan nomor Anda, tetapi tidak menggantikan kewaspadaan. PIN yang diberikan kepada orang lain kehilangan manfaatnya. Begitu pula kode registrasi enam digit: jangan kirimkan kode itu kepada siapa pun, termasuk teman atau keluarga. WhatsApp secara khusus mengingatkan pengguna agar tidak membagikan kode registrasi.
Cara mengaktifkan verifikasi dua langkah
Buka WhatsApp dan masuk ke Setelan atau Settings, lalu pilih Akun dan Verifikasi dua langkah. Nama menu dapat sedikit berbeda menurut perangkat atau versi aplikasi. Ikuti petunjuk di layar untuk membuat PIN atau kata sandi, kemudian tambahkan alamat email pemulihan jika tersedia.
Gunakan PIN yang tidak mudah ditebak dan tidak sama dengan PIN pembuka ponsel, tanggal lahir, atau angka yang biasa dibagikan. Simpan informasi pemulihan di tempat yang hanya dapat Anda akses. Sebelum menekan simpan, periksa kembali alamat email: salah ketik bisa menyulitkan proses pemulihan di kemudian hari.
WhatsApp menyebutkan bahwa fitur ini dapat dikelola untuk mengaktifkan atau menonaktifkannya, mengubah kata sandi, memperbarui email, dan memeriksa perangkat tepercaya. Pengecekan berkala membantu memastikan informasi pemulihan masih milik Anda. Jangan membuat email pemulihan khusus lalu melupakannya; alamat yang rutin digunakan lebih mudah dipantau.
Bedakan PIN, kode SMS, dan passkey
Ketiganya bukan hal yang sama. Kode SMS atau panggilan dipakai saat mendaftarkan nomor. PIN verifikasi dua langkah adalah pemeriksaan tambahan untuk akun. Passkey, bila tersedia di perangkat dan aplikasi Anda, menghubungkan proses masuk dengan sistem keamanan perangkat, misalnya sidik jari, pengenalan wajah, atau kunci layar. Menurut pusat bantuan WhatsApp, passkey dapat membuat proses masuk lebih cepat ketika verifikasi dua langkah aktif.
Ketersediaan menu dan cara kerjanya bisa berubah mengikuti pembaruan aplikasi serta perangkat. Periksa panduan resmi WhatsApp untuk langkah terbaru, dan jangan menganggap passkey menghapus pentingnya menjaga kode registrasi atau informasi pemulihan.
Jika menerima kode yang tidak diminta
Jangan teruskan kodenya. Pesan kode tanpa permintaan bisa berarti seseorang memasukkan nomor Anda ketika mencoba mendaftar. Abaikan permintaan yang meminta Anda membacakan atau meneruskan kode. Bila pesan datang dari kenalan, hubungi orang itu lewat jalur lain untuk memastikan identitasnya.
Tinjau daftar perangkat tertaut. Jika ada perangkat yang tidak Anda kenali, keluarkan perangkat tersebut. Aktifkan kunci layar dan perlindungan SIM dari operator bila tersedia. Kebiasaan ini menutup celah yang tidak ditangani oleh PIN WhatsApp saja.
Jika akun sudah diambil alih
Bila Anda kehilangan akses, buka WhatsApp dan daftarkan ulang nomor telepon. Masukkan kode enam digit yang diterima melalui SMS atau panggilan. WhatsApp menyatakan bahwa pendaftaran ulang dengan kode ini akan mengeluarkan perangkat lain yang sedang masuk ke akun Anda. Jangan bagikan kode itu kepada siapa pun selama proses pemulihan.
Jika Anda tidak mengetahuinya, WhatsApp mengatakan Anda mungkin perlu menunggu tujuh hari sebelum mencoba lagi. Beri tahu keluarga dan teman lewat saluran lain agar mereka waspada terhadap pesan palsu dari akun Anda. Setelah masuk kembali, tinjau perangkat tertaut dan pengaturan keamanan.
Verifikasi dua langkah tidak membuat akun kebal dari semua risiko. Fitur ini bekerja paling baik ketika pemilik akun merahasiakan kode, memilih PIN yang tidak mudah ditebak, dan memastikan metode pemulihan masih bisa digunakan. Periksa menu keamanan WhatsApp, tinjau perangkat tertaut, lalu perbarui email pemulihan bila alamat lama sudah tidak dapat dibuka.
Kebiasaan kecil yang membantu menjaga akun
Jangan memasukkan kode registrasi ke situs yang dibuka dari tautan pesan. Untuk mengelola akun, buka WhatsApp langsung dari perangkat. Pesan mendesak yang meminta kode sebelum akun diblokir patut dicurigai. Pelaku mencoba membuat penerima bertindak cepat tanpa memeriksa alasan permintaan.
Periksa siapa yang memiliki akses ke ponsel dan email pemulihan. PIN WhatsApp tidak melindungi kotak masuk email jika orang lain dapat membukanya. Gunakan kunci layar dan hindari membiarkan ponsel terbuka saat dipinjam. Jika nomor telepon berganti, gunakan fitur perubahan nomor sebelum berhenti memakai nomor lama. Pusat Bantuan WhatsApp mengingatkan bahwa perubahan nomor yang tidak diperbarui dapat membuat akses akun hilang.
Periksa setiap permintaan kode meskipun nama pengirim terlihat akrab. Hubungi pengirim lewat panggilan atau saluran berbeda dan tanyakan apakah ia memang meminta bantuan. Jika bukan, minta ia mengamankan akunnya. Jeda singkat ini membantu mencegah informasi akses jatuh ke tangan orang lain.
Sumber resmi: Tentang verifikasi dua langkah dan Memulihkan akun yang disusupi di Pusat Bantuan WhatsApp.