Mengamankan Akun Bybit dengan Passkey dan Aplikasi Autentikator

Banyak pengguna di Indonesia masih mengandalkan kode SMS saat masuk ke akun Bybit. Cara itu memang mudah, tetapi bergantung pada sinyal seluler, kartu SIM yang aktif, dan keamanan nomor telepon Anda. Passkey dan aplikasi autentikator menawarkan lapisan yang berbeda: passkey memakai kunci kriptografis yang tersimpan di perangkat dan biasanya diverifikasi dengan biometrik atau PIN perangkat, sedangkan aplikasi autentikator menghasilkan kode berbasis waktu yang tidak dikirim melalui jaringan seluler. Keduanya bisa dipakai bersama, bukan saling menggantikan. Artikel ini membahas cara menyiapkan keduanya dengan rapi, apa yang perlu Anda periksa sebelum mengaktifkan, bagaimana menguji apakah pengaturan benar-benar bekerja, serta kebiasaan mencatat yang membuat pemulihan akun tidak berubah menjadi mimpi buruk. Karena antarmuka dan opsi keamanan dapat berubah, setiap langkah di bawah ini sebaiknya Anda cocokkan dengan halaman keamanan dan pusat bantuan resmi Bybit sebelum menekan tombol simpan.

Memahami perbedaan passkey dan aplikasi autentikator

Passkey adalah kredensial yang terikat pada perangkat atau ekosistem akun tertentu, misalnya kunci layar ponsel atau pengelola sandi yang Anda pakai. Saat masuk, Bybit meminta perangkat membuktikan bahwa kunci itu memang milik Anda, biasanya lewat sidik jari, pengenalan wajah, atau PIN perangkat. Kode tidak pernah dikirim melalui SMS, sehingga risiko intersepsi kode jauh berkurang. Aplikasi autentikator bekerja berbeda: ia menyimpan benih rahasia dan menghasilkan kode berubah yang Anda ketikkan secara manual. Karena keduanya punya titik lemah yang berbeda, menggabungkannya membuat akun tidak bergantung pada satu jalur saja.

Yang perlu Anda pahami sejak awal adalah bahwa keamanan akun bukan hanya soal alat, tetapi juga soal pemulihan. Jika ponsel hilang, passkey di perangkat itu tidak bisa dipakai lagi, dan Anda perlu cara lain untuk masuk. Di sinilah aplikasi autentikator, kode pemulihan, dan email pemulihan berperan. Sebelum mengaktifkan apa pun, pastikan Anda tahu metode mana yang masih bisa dipakai ketika satu perangkat hilang, dan pastikan metode cadangan itu tidak bergantung pada perangkat yang sama.

Jangan menganggap pengaturan ini sebagai proyek sekali jadi. Setiap kali Anda mengganti ponsel, memasang ulang aplikasi, atau mengganti nomor telepon, Anda perlu meninjau ulang daftar metode masuk yang aktif. Catat tanggal perubahan dan apa yang berubah, agar ketika ada masalah Anda tidak menebak-nebak. Pusat bantuan Bybit menyediakan penjelasan resmi tentang metode keamanan yang tersedia, dan itulah rujukan pertama Anda ketika istilah di layar berbeda dari yang Anda harapkan.

Menyiapkan passkey dengan aman di perangkat Anda

Mulailah dari halaman pengaturan keamanan akun Anda, bukan dari tautan yang dikirim melalui pesan. Periksa nama domain dan pastikan Anda berada di situs atau aplikasi resmi. Setelah menemukan opsi passkey, baca deskripsi yang muncul: sebagian passkey terikat pada satu perangkat, sebagian lagi tersinkron melalui pengelola sandi atau akun sistem. Pilihan ini memengaruhi apa yang terjadi saat Anda berganti ponsel, jadi catat model yang Anda pilih sebelum melanjutkan.

Saat pendaftaran, sistem akan meminta verifikasi perangkat. Selesaikan prosesnya di tempat yang tenang, dengan koneksi yang stabil, dan tanpa orang lain melihat layar Anda. Setelah passkey terdaftar, jangan langsung menganggap semuanya beres. Keluar dari akun, lalu masuk kembali memakai passkey untuk memastikan prosesnya benar-benar berjalan. Jika ada langkah yang gagal, jangan menonaktifkan metode lama sebelum passkey terbukti berfungsi, karena Anda bisa terkunci di luar akun.

Perhatikan juga perangkat cadangan. Jika passkey tersimpan di pengelola sandi, pastikan akun pengelola sandi itu sendiri terlindungi dengan baik dan tidak hanya bergantung pada satu perangkat. Jika passkey terikat perangkat, pikirkan apa rencana Anda ketika perangkat itu rusak atau hilang. Tuliskan rencana itu dalam catatan pribadi, bukan di aplikasi pesan atau dokumen yang bisa diakses orang lain.

Memasang dan menguji aplikasi autentikator

Pasang aplikasi autentikator dari toko aplikasi resmi di perangkat Anda, lalu tambahkan Bybit melalui pemindaian kode yang ditampilkan di halaman pengaturan keamanan. Jika kode tidak bisa dipindai, gunakan kunci teks yang disediakan dan simpan dengan hati-hati. Kunci itu adalah rahasia: siapa pun yang memilikinya dapat menghasilkan kode untuk akun Anda. Jangan memotretnya, jangan mengirimnya ke diri sendiri lewat obrolan, dan jangan menyimpannya di catatan yang tersinkron ke banyak perangkat tanpa perlindungan.

Setelah aplikasi menampilkan kode bergulir, uji dengan keluar dari akun dan masuk kembali. Perhatikan apakah kode diterima tanpa masalah dan apakah Anda memahami kapan kode berganti. Kesalahan umum adalah mengetik kode tepat saat kode akan berubah, sehingga server sudah memakai kode berikutnya. Beri waktu beberapa detik setelah kode baru muncul sebelum mengetik. Jika berkali-kali gagal, periksa apakah jam perangkat Anda otomatis dan apakah Anda memilih akun yang benar di dalam aplikasi autentikator.

Simpan kode pemulihan yang ditampilkan saat pengaturan di tempat luring yang aman, misalnya kertas yang disimpan terkunci. Ingat bahwa aplikasi autentikator di satu ponsel bukan cadangan: jika ponsel itu hilang, benih rahasianya ikut hilang kecuali Anda punya salinan yang disimpan dengan benar. Beberapa pengguna memilih dua perangkat autentikator, tetapi keputusan itu harus disesuaikan dengan toleransi risiko dan kemampuan Anda menjaga salinan rahasia.

Kebiasaan pemeriksaan dan pencatatan setelah pengaturan

Setelah passkey dan autentikator aktif, tinjau daftar metode masuk di pengaturan akun. Pastikan hanya metode yang Anda kenali yang tercantum, dan hapus metode yang tidak lagi Anda pakai, seperti nomor lama atau perangkat yang sudah tidak Anda miliki. Lakukan tinjauan ini setiap kali ada perubahan besar: ganti ponsel, ganti nomor, atau memasang ulang aplikasi. Catat tanggal tinjauan dan metode apa yang aktif saat itu.

Buat catatan sederhana yang berisi hal-hal yang tidak boleh Anda lupakan: model passkey yang dipakai, aplikasi autentikator mana yang menyimpan benih, lokasi penyimpanan kode pemulihan, dan email pemulihan yang terdaftar. Jangan menulis kode rahasia di catatan ini; cukup tunjukkan di mana salinannya berada. Catatan seperti ini sangat membantu ketika Anda panik karena tidak bisa masuk, karena Anda tidak perlu menebak apa yang pernah dipasang.

Waspadai permintaan mendesak yang mengaku dari dukungan resmi dan meminta kode autentikator atau persetujuan passkey. Tidak ada pihak resmi yang perlu mengetahui kode bergulir Anda. Jika Anda menerima pesan semacam itu, jangan menanggapi; buka pusat bantuan resmi melalui alamat yang Anda ketik sendiri, lalu bandingkan informasinya. Untuk hal-hal yang berkaitan dengan biaya, jangan mengandalkan tangkapan layar dari orang lain; periksa halaman biaya resmi dan catat apa yang berlaku pada akun Anda.

Batas risiko: Bybit Indonesia Guide

Aset digital volatil dan derivatif dapat memperbesar kerugian. Situs ini tidak memiliki login, dompet, formulir deposit, atau chat dukungan. Tautan rujukan hanya mencatat atribusi; tautan itu tidak menjamin akses, harga, hadiah, persetujuan, atau hasil investasi. Ketersediaan dapat berbeda menurut domisili, entitas, dan produk; bahasa atau merek tidak membuktikan akses regional.

Titik pemeriksaan

• Pastikan Anda membuka pengaturan keamanan dari alamat resmi yang Anda ketik sendiri, bukan dari tautan yang dikirim melalui pesan.
• Daftarkan passkey, lalu keluar dan masuk kembali untuk membuktikan bahwa passkey benar-benar berfungsi sebelum menonaktifkan metode lama.
• Tambahkan Bybit ke aplikasi autentikator dari toko aplikasi resmi dan simpan kunci rahasia di tempat luring yang aman.
• Simpan kode pemulihan secara luring, dan pastikan salinannya tidak berada di perangkat yang sama dengan aplikasi autentikator.
• Tinjau daftar metode masuk setelah mengganti ponsel atau nomor, lalu hapus metode yang sudah tidak Anda kendalikan.
• Catat tanggal tinjauan, model passkey, dan lokasi salinan pemulihan tanpa menuliskan kode rahasia apa pun di catatan itu.