Question 1

Pengertian Multi-Factor Authentication (MFA)

Accepted Answer

Multi-Factor Authentication (MFA) adalah metode keamanan yang memerlukan lebih dari satu cara untuk memverifikasi identitas pengguna saat mereka mencoba mengakses akun, aplikasi, atau sistem. MFA dirancang untuk meningkatkan keamanan dengan menambahkan lapisan perlindungan tambahan di luar sekadar penggunaan kata sandi. Dengan MFA, jika satu faktor terkompromi, faktor lainnya masih dapat melindungi akses ke akun atau sistem tersebut.

Question 2

Bagaimana cara Kerja MFA

Accepted Answer

MFA bekerja dengan meminta pengguna untuk memberikan dua atau lebih faktor verifikasi yang berasal dari kategori yang berbeda. Tiga kategori utama faktor autentikasi adalah:

- *Something you know (sesuatu yang Anda ketahui)*: Misalnya, kata sandi atau PIN.
  
- *Something you have (sesuatu yang Anda miliki)*: Ini bisa berupa perangkat fisik seperti smartphone, token keamanan, atau kartu pintar.
  
- *Something you are (sesuatu yang Anda miliki)*: Ini mencakup biometrik seperti sidik jari atau pengenalan wajah.

Contoh dari MFA adalah ketika pengguna diminta untuk memasukkan kata sandi mereka (faktor pertama) dan memasukkan kode yang dikirimkan melalui SMS atau aplikasi autentikasi (faktor kedua). Kode ini sering kali berupa One-Time Password (OTP)  hanya berlaku untuk satu sesi login

Question 3

Apa pentingnya MFA ?

Accepted Answer

Keamanan digital sangat penting di era saat ini, di mana banyak informasi sensitif disimpan secara online. Penggunaan kata sandi saja tidak cukup, karena kata sandi dapat dengan mudah dicuri atau ditebak oleh penjahat siber. Dengan menerapkan MFA, organisasi dapat mengurangi risiko akses tidak sah ke akun mereka, bahkan jika kata sandi telah disusupi. Ini membantu melindungi data pengguna dan organisasi dari potensi pelanggaran keamanan yang dapat menyebabkan kerugian finansial dan reputasi.

Question 4

Tujuan MFA pada aplikasi layanan pemerintah

Accepted Answer

- *Meningkatkan Keamanan*: MFA menambah lapisan perlindungan yang membuatnya lebih sulit bagi penyerang untuk mendapatkan akses tidak sah.

- *Mengurangi Risiko*: Dengan meminimalkan ketergantungan pada kata sandi saja, MFA mengurangi risiko yang terkait dengan kesalahan manusia dan pencurian informasi.

- *Mendukung Inisiatif Digital*: Organisasi dapat melakukan transaksi online dengan lebih percaya diri, mengetahui bahwa mereka memiliki langkah-langkah keamanan tambahan untuk melindungi data mereka.

Secara keseluruhan, MFA merupakan alat yang sangat efektif dalam meningkatkan keamanan digital dan melindungi informasi sensitif dari ancaman yang terus berkembang.

Question 5

Apakah bisa menonaktifkan MFA di sistem INSW?

Accepted Answer

Tidak, fitur MFA tidak dapat dinonaktifkan karena telah diwajibkan sebagai langkah keamanan
standar untuk semua pengguna INSW.

Question 6

Bagaimana jika email terdaftar tidak dapat diakses karena pegawai yang bersangkutan telah digantikan?

Accepted Answer

Untuk mengganti email yang terdaftar, pengguna harus:
1. Mengirimkan surat permohonan perubahan email ke info@insw.go.id dilengkapi dengan
o Surat pernyataan bermeterai, perubahan email perusahaan beserta Identitas pemohon/ pimpinan perusahaannya dan bersedia menanggung resiko jika ada permasalahan hukum terkait hak akses user.

Emal lama : xxx@abcd.com
Email Baru : yyy@abcd.com
o Fotokopi KTP pemohon.
o Bukti bahwa pemohon adalah penanggung jawab perusahaan yang terdaftar di NIB.
Contoh Format terlampir : https://bit.ly/template_INSW

Proses ini bertujuan memastikan data perusahaan tetap terlindungi.

Question 7

Mengapa kode verifikasi email lama diterima/ tidak muncul sama sekali?

Accepted Answer

Jika Anda tidak menerima kode verifikasi email, harap:
1. Silakan menunggu maksimal 10 menit, apabila lebih dari 10 menit belum menerima
kode, silahkan request MFA kembali
2. Apabila kode verifikasi email belum diterima, kami menyarankan menggunakan
mekanisme MFA yang lain
3. Periksa folder spam atau junk di email Anda.
4. Pastikan koneksi internet stabil.

Question 8

Mengapa metode MFA via SMS tidak berfungsi saat login?

Accepted Answer

Metode MFA melalui SMS telah dihentikan. Saat ini, pilihan metode MFA yang tersedia di
INSW adalah:
• Passkey: Penggunaan kunci keamanan berbasis perangkat.
• Authenticator: Aplikasi autentikasi seperti Google Authenticator atau Microsoft
Authenticator.
• Email: Pengiriman kode autentikasi melalui email yang terdaftar.
Pastikan Anda menggunakan salah satu atau ketiga metode di atas untuk autentikasi.

Question 9

Apakah saya harus menggunakan autentikasi setiap kali login?

Accepted Answer

Anda tidak perlu memasukkan autentikasi setiap kali login, selama:
• Menggunakan browser yang sama.
• Tidak membersihkan cache atau data browser.
Namun, jika ada perubahan perangkat atau data browser dihapus, autentikasi ulang akan
diperlukan untuk alasan Keamanan. Dan masa berlaku MFA sebagai berikut:
1. Apabila tidak mencentang “Trust This Device” saat proses verifikasi MFA maka anda
tidak akan diminta verifikasi MFA kembali sampai pukul 23.59 (tengah malam), setelah
jam tersebut anda akan diminta verifikasi MFA kembali
2. Apabila mencentang “Trust This Device” saat proses verifikasi MFA maka anda tidak
akan diminta verifikasi MFA kembali sampai 14 hari ke depan

Question 10

Apa risiko jika tidak menggunakan atau menerapkan MFA?

Accepted Answer

Tidak menggunakan MFA akan meningkatkan risiko terhadap serangan siber, seperti phishing atau akses ilegal ke akun Anda. Oleh karena itu, INSW mewajibkan penggunaan MFA untuk melindungi data dan informasi perusahaan dari potensi ancaman keamanan.

Question 11

Apa itu NSWid ?

Accepted Answer

NSWid adalah sistem identitas digital dari Layanan INSW yang digunakan oleh pengguna untuk mengakses berbagai layanan online yang disediakan oleh pemerintah dan organisasi terkait. Sistem ini mengintegrasikan fitur keamanan seperti Multi-Factor Authentication (MFA) untuk melindungi akun pengguna dan memastikan bahwa akses hanya diberikan kepada individu yang berwenang.

Question 12

Apa itu passkey

Accepted Answer

Passkeys adalah alternatif yang lebih sederhana dan aman dibandingkan dengan kata sandi. Diperkenalkan oleh FIDO Alliance, Google, Apple, dan Microsoft, passkeys memungkinkan pengguna untuk masuk ke aplikasi dan situs web menggunakan biometrik (seperti sidik jari atau pemindaian wajah) atau PIN, tanpa risiko phishing. Passkeys menggunakan pasangan kunci kriptografi yang lebih aman dibandingkan dengan kata sandi, bahkan yang dilindungi dengan autentikasi multi-faktor (MFA).

Question 13

Apakah yang dimaksud dengan user turunan

Accepted Answer

User turunan merujuk pada akun pengguna yang dibuat berdasarkan akun utama atau akun induk dalam sistem. Akun ini biasanya memiliki hak akses yang lebih terbatas dibandingkan dengan akun induk dan digunakan untuk tujuan tertentu, seperti memberikan akses kepada pegawai atau pihak lain tanpa memberikan akses penuh ke akun utama. Jika Anda memerlukan informasi lebih lanjut tentang cara membuat user turunan di INSW, Anda dapat merujuk ke panduan yang tersedia.

Question 14

Saat menggunakan Authentificator muncul error "Invalid 6-Digit Authentication Code"

Accepted Answer

Pesan "Invalid 6-Digit Authentication Code" biasanya muncul jika kode yang Anda masukkan tidak sesuai atau telah kedaluwarsa. Pastikan Anda memasukkan kode yang benar dan masih dalam waktu 30 detik. Jika kode sudah kedaluwarsa, silakan ambil kode baru dari aplikasi Authenticator Anda dan coba lagi. Jika masalah berlanjut, Anda mungkin perlu mengulangi proses pendaftaran Authenticator dari awal.

Question 15

Error Message: Passkeys not available on this device or browser

Accepted Answer

Ini adalah kesalahan yang menunjukkan bahwa perangkat atau browser yang digunakan tidak mendukung atau memiliki fungsi untuk membuat atau menggunakan passkey/kunci sandi.

Pastikan perangkat dan browser Anda sudah diperbarui. Jika perangkat atau browser tidak mendukung kunci sandi, pertimbangkan untuk beralih ke yang kompatibel.

Question 16

Error Message: Something went wrong. There was a problem signing in with your passkey.

Accepted Answer

Penyebab: Hal ini dapat terjadi karena kesalahan entri kunci, masalah komunikasi sementara antara server dan perangkat Anda, atau kegagalan fungsi dalam proses autentikasi.

Solusi: Periksa kembali kata sandi yang Anda masukkan. Jika benar, coba lagi setelah beberapa saat. Jika masalah berlanjut, periksa koneksi internet Anda atau pertimbangkan untuk mengatur ulang kata sandi Anda jika memungkinkan.

Question 17

Error Message: Something went wrong. The request timed out

Accepted Answer

Kesalahan ini biasanya terjadi ketika server membutuhkan waktu terlalu lama untuk merespons, mungkin karena masalah konektivitas jaringan atau beban server yang tinggi.

Solusi: Periksa koneksi internet Anda untuk memastikan sinyal stabil dan kuat. Jika koneksi baik-baik saja, masalahnya mungkin ada di sisi server, dalam hal ini Anda harus mencoba lagi nanti saat server tidak terlalu sibuk.

Question 18

Ada pertanyaan lainya ?

Accepted Answer

Jika Anda membutuhkan bantuan lebih lanjut, silakan hubungi Contac Center INSW.

Contact Center LNSW - 150679

Telepon 150679 Livechat at insw.go.id Email info@insw.go.id

Panduan MFA - Passkey -User Turunan

Explore other Linktrees

About this account

More from Linktree